Phishing (nettfisking): slik gjenkjenner du falske Kraken-nettsteder, e-poster og meldinger

• Falske nettsteder. Adressen ligner Krakens, men er ikke identisk: en ekstra eller endret bokstav, eller «kraken» etterfulgt av ord som «-support» eller «-verify».
• Søkeannonser. Svindlere betaler for annonser slik at det falske nettstedet vises over det ekte i søkeresultatene.
• Presserende e-poster og meldinger. Meldinger som «Uvanlig innlogging oppdaget», «Kontoen din er suspendert» eller «Uttak venter» lenker til en falsk innloggingsside. SMS-er kan til og med dukke opp i samme tråd som ekte meldinger fra Kraken.
• QR-koder i e-poster, tekstmeldinger eller brev som åpner et falskt nettsted.
• Falske «bevis at du er et menneske»-sider som ber deg lime inn en kommando på datamaskinen. Dette installerer skadevare. Se Risiko ved fjerntilgangsprogramvare.
• Falske apper og nettleserutvidelser som kopierer Krakens navn og logo.
• Nettsteder som tømmer lommeboken din. Falske airdrops eller sider med «hent dine tokens» ber deg koble til en selvforvaringslommebok og godkjenne en transaksjon som tømmer den.

• Bruk Passkeys til Logg inn 2FA. En Passkey er knyttet til Krakens ekte nettsted og vil ikke fungere på et falskt, selv om du skulle bli lurt. Bruk kun en autentiseringsapp hvis Passkeys ikke er tilgjengelige, og les Risikoer ved bruk av autentiseringsapp først. Se Hva er en Passkey?
• Skriv inn adressen eller bruk et bokmerke. Gå til https://id.kraken.com/sign-in ved å skrive adressen direkte i nettleserens adresselinje (se etter skrivefeil), og lagre den som bokmerke hvis du besøker siden jevnlig. Ikke bruk en søkemotor for å nå Kraken eller andre sensitive nettsteder.
• Sjekk domenet, ikke hengelåsen. En hengelås eller «https» betyr bare at tilkoblingen er kryptert. Falske nettsteder har det også. Domenet er delen rett før den første skråstreken: i kraken.com.example.net/sign-in er domenet example.net, ikke Kraken.
• Ikke klikk på lenker i uventede meldinger. Åpne Kraken selv og sjekk om det finnes varsler der. For å sjekke avsenderen av en e-post, se Er denne e-posten fra Kraken?
• Skriv aldri inn frøsetningen din på noe nettsted. Kraken vil aldri be om den.
• Last ned Kraken-apper kun fra App Store eller Google Play, via lenkene på kraken.com.
• Legg til et ekstra lag. Oppbevar Hovednøkkelen på en annen enhet enn Logg inn 2FA, og slå på Lås for globale innstillinger (GSL), slik at ingen som får tilgang likevel kan endre sikkerhetsinnstillingene dine.
• Valgfritt: slå på PGP-e-postkryptering. Kraken kan kryptere e-postene Kraken sender deg med PGP-nøkkelen din, noe som gjør dem mye vanskeligere for svindlere å forfalske. Se Hva er PGP/GPG-kryptering?

• Del brukernavn, passord, 2FA-koder eller Hovednøkkel.
• Del eller videresend en e-post om Enhetsgodkjenning, eller lenken i den.
• Del frøsetningen din (også kalt gjenopprettingssetning) for noen lommebok.
• Fjern eller endre 2FA, Hovednøkkel eller Lås for globale innstillinger (GSL), med mindre du først kontaktet oss for hjelp via våre offisielle kanaler.
• Installer programvare for fjerntilgang, som AnyDesk eller TeamViewer. Se Risiko ved programvare for fjerntilgang.
• Send krypto, eller flytt midlene dine til en «trygg» eller «sikker» lommebok eller adresse.
• Send en betaling for å frigi, avfryse eller «verifisere» midlene dine.

Kontakt Kraken-support umiddelbart via dette skjemaet. Svar på spørsmålene så ærlig og fullstendig som mulig.

Hvis du fortsatt kan logge inn, går du til Kraken selv (via et bokmerke eller ved å skrive inn adressen), endrer passordet ditt og oppdaterer Logg inn 2FA og Hovednøkkel. Kontroller at adresser for uttak, API-nøkler og enheter er kjente for deg, og slett eventuelle du ikke kjenner igjen.

Hvis du har oppgitt en frøsetning, må du flytte midlene fra den lommeboken til en ny lommebok med en ny frøsetning, satt opp på en enhet du stoler på.

Se også Hvordan rapporterer jeg en phishing-hendelse? og Kontoen min er kompromittert – hva bør jeg gjøre?