Phishing (nettfisking): slik oppdager du falske Krak-nettsteder, e-poster og tekstmeldinger

• Nettsteder som ligner Krak. Adressen ligner Kraks, men er ikke identisk: en ekstra eller byttet bokstav, eller «krak» etterfulgt av ord som «-support» eller «-verify».
• Søkeannonser. Svindlere kjøper annonser slik at det falske nettstedet deres vises over det ekte i søkeresultatene.
• Hastepreget e-post og tekstmeldinger. Meldinger som «Uvanlig innlogging oppdaget», «Kontoen din er suspendert» eller «Uttak venter» lenker til en falsk innloggingsside. Tekstmeldinger kan til og med dukke opp i samme tråd som ekte meldinger fra Krak.
• QR-koder i e-poster, tekstmeldinger eller brev som åpner et falskt nettsted.
• Falske «bevis at du er et menneske»-sider som ber deg lime inn en kommando på datamaskinen din. Dette installerer skadevare. Se Risiko ved fjernstyringsprogramvare.
• Falske apper og nettleserutvidelser som kopierer Kraks navn og logo.
• Lommeboktømmende nettsteder. Falske airdrops eller «krev tokenene dine»-sider ber deg koble til en selvforvaringslommebok og godkjenne en transaksjon som tømmer den.

• Bruk Passkeys til Logg inn 2FA. En Passkey er knyttet til Kraks ekte nettsted, så den fungerer ikke på et falskt – selv om du blir lurt. Bruk bare en Autentiseringsapp hvis Passkeys ikke er tilgjengelige, og les Risikoer med å bruke en autentiseringsapp først. Se Hva er en Passkey?
• Skriv inn adressen eller bruk et bokmerke. Gå til https://id.kraken.com/sign-in ved å skrive den inn i nettleserens adresselinje (sjekk for skrivefeil), og legg den til som bokmerke hvis du besøker den jevnlig. Ikke bruk en søkemotor for å nå Krak eller andre sensitive nettsteder.
• Sjekk domenet, ikke hengelåsen. En hengelås eller «https» betyr bare at tilkoblingen er kryptert. Falske nettsteder har det også. Domenet er delen rett før den første enkle skråstreken: i krak.app.example.net/sign-in er domenet example.net, ikke Krak.
• Ikke klikk på lenker i meldinger du ikke ventet. Åpne Krak selv og sjekk om det finnes varsler der. For å sjekke avsenderen av en e-post, se Er denne e-posten fra Krak?
• Oppgi aldri frøsetningen din på noe nettsted. Krak vil aldri be om den.
• Last ned Krak-apper kun fra App Store eller Google Play, via lenkene på krak.app.
• Legg til et ekstra lag. Oppbevar Hovednøkkelen din på en annen enhet enn Logg inn 2FA, og aktiver Lås for globale innstillinger (GSL), slik at ingen som skaffer seg tilgang likevel kan endre sikkerhetsinnstillingene dine.
• Valgfritt: aktiver PGP-e-postkryptering. Krak kan kryptere e-postene vi sender deg med PGP-nøkkelen din, noe som gjør dem mye vanskeligere for svindlere å forfalske.

• Del brukernavn, passord, 2FA-koder eller hovednøkkel.
• Del eller videresend en e-post for enhetsgodkjenning, eller lenken i den.
• Del frøsetningen din (også kalt gjenopprettingsfrase) for noen lommebok som helst.
• Fjern eller endre 2FA, Hovednøkkel eller Lås for globale innstillinger (GSL), med mindre du først kontaktet oss for hjelp via våre offisielle kanaler.
• Installer programvare for fjerntilgang, som AnyDesk eller TeamViewer. Se Risikoen ved programvare for fjerntilgang.
• Send krypto, eller flytt midlene dine til en «trygg» eller «sikker» lommebok eller adresse.
• Send en betaling for å frigi, avfryse eller «verifisere» midlene dine.

Kontakt Krak Support umiddelbart via dette skjemaet. Svar på spørsmålene ærlig og så fullstendig som mulig.

Hvis du fortsatt kan logge inn, gå til Krak selv (via et bokmerke eller ved å skrive inn adressen), bytt passord og oppdater Logg inn 2FA og hovednøkkel. Kontroller at uttaksadressene, API-nøklene og enhetene dine er kjente, og slett de du ikke kjenner igjen.

Hvis du oppga en frøsetning, flytt midlene fra den lommeboken til en ny lommebok med en ny frøsetning, satt opp på en enhet du stoler på.

Se også Hvordan rapporterer jeg en phishing-hendelse? og Kontoen min er kompromittert – hva bør jeg gjøre?