Nätfiske: så känner du igen falska Krak-sajter, e-postmeddelanden och sms

• Kopierade webbplatser. Adressen liknar Kraks men är inte identisk: ett extra eller utbytt tecken, eller "krak" följt av ord som "-support" eller "-verify".
• Sökannonser. Bedragare köper annonser så att deras falska sajt visas ovanför den riktiga i sökresultaten.
• Brådskande e-post och sms. Meddelanden som "Ovanlig inloggning registrerad", "Ditt konto är avstängt" eller "Uttag väntar" länkar till en falsk inloggningssida. Sms kan till och med visas i samma tråd som äkta meddelanden från Krak.
• QR-koder i e-post, sms eller brev som öppnar en falsk sajt.
• Falska "bekräfta att du är människa"-sidor som uppmanar dig att klistra in ett kommando i datorn. Det installerar skadlig programvara. Se Risker med programvara för fjärråtkomst.
• Falska appar och webbläsartillägg som kopierar Kraks namn och logotyp.
• Plånbokstömmare. Falska airdrops eller sidor för att "begära dina tokens" ber dig ansluta en plånbok med självförvar och godkänna en transaktion som tömmer den.

• Använd inloggningsnycklar för inloggning med 2FA. En inloggningsnyckel är kopplad till Kraks riktiga webbplats och fungerar därför inte på en falsk, även om du blir lurad. Använd bara en autentiseringsapp om inloggningsnycklar inte är tillgängliga, och läs Risker med att använda en autentiseringsapp först. Se Vad är en inloggningsnyckel?
• Skriv adressen eller använd ett bokmärke. Gå till https://id.kraken.com/sign-in genom att skriva adressen i webbläsarens adressfält (kontrollera stavningen) och lägg till ett bokmärke om du besöker sajten regelbundet. Använd inte en sökmotor för att nå Krak eller andra känsliga sajter.
• Kontrollera domänen, inte hänglåset. Ett hänglås eller "https" betyder bara att anslutningen är krypterad – falska sajter har det också. Domänen är den del som kommer precis före det första snedstrecket: i krak.app.example.net/sign-in är domänen example.net, inte Krak.
• Klicka inte på länkar i oväntade meddelanden. Öppna Krak själv och kontrollera om det finns några aviseringar där. Kontrollera avsändaren av ett e-postmeddelande under Kommer det här mailet från Krak?
• Ange aldrig din seed-fras på någon webbplats. Krak frågar aldrig efter den.
• Ladda bara ned Krak-appar från App Store eller Google Play, via länkarna på krak.app.
• Lägg till ett extra lager. Förvara din Huvudnyckel på en annan enhet än den du använder för inloggning med 2FA, och aktivera GSL (global låsning av inställningar) – det hindrar obehöriga från att ändra dina säkerhetsinställningar även om de tar sig in.
• Valfritt: aktivera PGP-kryptering av e-post. Krak kan kryptera e-post till dig med din PGP-nyckel, vilket gör det betydligt svårare för bedragare att förfalska.

• Dela ditt användarnamn, lösenord, 2FA-koder eller Huvudnyckel.
• Dela eller vidarebefordra ett e-postmeddelande för enhetsgodkännande, eller länken i det.
• Dela din seed-fras (kallas även återställningsfras) för någon plånbok.
• Ta bort eller ändra din 2FA, Huvudnyckel eller GSL (global låsning av inställningar), om du inte själv kontaktade oss först för hjälp via våra officiella kanaler.
• Installera fjärråtkomstprogram som AnyDesk eller TeamViewer. Läs Risker med fjärråtkomstprogram.
• Skicka krypto, eller flytta dina medel till en ”säker” plånbok eller adress.
• Skicka en betalning för att frigöra, låsa upp eller ”verifiera” dina medel.

Kontakta Kraks support direkt via det här formuläret. Svara på frågorna ärligt och så utförligt du kan.

Om du fortfarande kan logga in går du till Krak själv (via ett bokmärke eller genom att skriva adressen), byter lösenord och uppdaterar din Inloggning med 2FA och Huvudnyckel. Kontrollera att dina uttagsadresser, API-nycklar och enheter är bekanta, och ta bort de du inte känner igen.

Om du angav en seed-fras flyttar du medlen från den plånboken till en ny plånbok med en ny seed-fras, konfigurerad på en enhet du litar på.

Se även Hur anmäler jag ett nätfiskeförsök? och Mitt konto är komprometterat – vad gör jag?