Phishing-scams: zo herken je nep-Krak-sites, e-mails en sms'jes

• Lookalike-websites. Het adres lijkt op dat van Krak, maar klopt niet: een extra of verwisselde letter, of "krak" gevolgd door woorden als "-support" of "-verify".
• Zoekadvertenties. Oplichters betalen voor advertenties zodat hun nepsite boven de echte verschijnt in de zoekresultaten.
• Urgente e-mails en sms'jes. Berichten zoals "Ongebruikelijke inlogpoging gedetecteerd", "Je account is geblokkeerd" of "Opname in behandeling" leiden naar een nep-inlogpagina. Sms'jes kunnen zelfs in hetzelfde gesprek verschijnen als echte berichten van Krak.
• QR-codes in e-mails, sms'jes of brieven die een nepsite openen.
• Nep-"bewijs dat je geen robot bent"-pagina's die je vragen een opdracht in je computer te plakken. Hiermee wordt Malware geïnstalleerd. Zie Risico's van software voor toegang op afstand.
• Nepapps en browserextensies die de naam en het logo van Krak kopiëren.
• Wallet-drainer-sites. Nep-Airdrops of "claim je tokens"-pagina's vragen je een Zelfbewaring-wallet te koppelen en een transactie goed te keuren die deze leeghaalt.

• Gebruik Passkeys voor Tweefactorauthenticatie (2FA) voor inloggen. Een Passkey is gekoppeld aan de echte website van Krak en werkt dus niet op een nepsite, ook niet als je bent misleid. Gebruik een Verificatie-app alleen als Passkeys niet beschikbaar zijn, en lees eerst Risico's van het gebruik van een verificatie-app. Zie Wat is een Passkey?
• Typ het adres in of gebruik een bladwijzer. Ga naar https://id.kraken.com/sign-in door het in de adresbalk van je browser te typen (let op typefouten), en sla het op als bladwijzer als je de site regelmatig bezoekt. Gebruik geen zoekmachine om Krak of andere gevoelige sites te bereiken.
• Controleer het domein, niet het slotje. Een slotje of "https" betekent alleen dat de verbinding versleuteld is. Nepsites hebben die ook. Het domein is het gedeelte vlak voor de eerste schuine streep: in krak.app.example.net/sign-in is het domein example.net, niet Krak.
• Klik niet op links in berichten die je niet verwachtte. Open Krak zelf en controleer of er meldingen zijn. Wil je de afzender van een e-mail controleren? Zie Is deze e-mail van Krak?
• Voer je Seed phrase nooit in op een website. Krak zal hier nooit om vragen.
• Download Krak-apps alleen via de App Store of Google Play, via de links op krak.app.
• Voeg een extra beveiligingslaag toe. Bewaar je Masterkey op een ander apparaat dan je Tweefactorauthenticatie (2FA) voor inloggen, en schakel de Global Settings Lock (GSL) in. Zo kan iemand die toch inlogt je beveiligingsinstellingen niet wijzigen.
• Optioneel: schakel PGP-e-mailversleuteling in. Krak kan de e-mails die je ontvangt versleutelen met je PGP-sleutel, waardoor ze veel moeilijker te vervalsen zijn door oplichters.

• Je gebruikersnaam, wachtwoord, 2FA-codes of Masterkey te delen.
• Een e-mail voor apparaatgoedkeuring te delen of door te sturen, of de link erin.
• Je Seed phrase (ook wel herstelzin genoemd) te delen, voor welke Wallet dan ook.
• Je 2FA, Masterkey of Global Settings Lock (GSL) te verwijderen of te wijzigen, tenzij je zelf eerst via onze officiële kanalen contact met ons hebt opgenomen voor hulp.
• Software voor externe toegang te installeren, zoals AnyDesk of TeamViewer. Zie Risico's van software voor externe toegang.
• Crypto te verzenden, of je tegoeden te verplaatsen naar een "veilige" of "beveiligde" Wallet of adres.
• Een betaling te doen om je tegoeden vrij te geven, te deblokkeren of te "verifiëren".

Neem direct contact op met Krak Ondersteuning via dit formulier. Beantwoord de vragen eerlijk en zo volledig mogelijk.

Als je nog kunt inloggen, ga dan zelf naar Krak (via een bladwijzer of door het adres in te typen), wijzig je wachtwoord en update je Tweefactorauthenticatie (2FA) voor inloggen en Masterkey. Controleer of je Opnameadressen, API-sleutels en apparaten allemaal bekend zijn, en verwijder alles wat je niet herkent.

Als je een Seed phrase hebt ingevoerd, verplaats dan de tegoeden van die Wallet naar een nieuwe Wallet met een nieuwe Seed phrase, ingesteld op een apparaat dat je vertrouwt.

Zie ook Hoe meld ik een phishing-incident? en Mijn account is in gevaar gebracht, wat moet ik doen?