Nätfiske: så känner du igen falska Kraken-sidor, e-post och sms

• Falska webbplatser. Adressen liknar Krakens men är inte identisk: ett extra eller utbytt tecken, eller "kraken" följt av ord som "-support" eller "-verify".
• Sökannonser. Bedragare betalar för annonser så att deras falska sajt visas ovanför den riktiga i sökresultaten.
• QR-koder i e-post, sms eller brev som leder till en falsk webbplats.
• Falska "verifiera att du är en människa"-sidor som uppmanar dig att klistra in ett kommando i datorn. Det installerar skadlig programvara. Se Risker med fjärråtkomstprogram.
• Falska appar och webbläsartillägg som kopierar Krakens namn och logotyp.
• Plånbokstömmare. Falska airdrops eller sidor med "begär dina tokens" ber dig koppla en självförvaringsplånbok och godkänna en transaktion som tömmer den.

• Använd inloggningsnycklar för inloggning med 2FA. En inloggningsnyckel är knuten till Krakens riktiga webbplats och fungerar inte på en falsk, även om du luras. Använd bara en autentiseringsapp om inloggningsnycklar inte är tillgängliga, och läs Risker med att använda en autentiseringsapp först. Se Vad är en inloggningsnyckel?
• Skriv in adressen eller använd ett bokmärke. Gå till https://id.kraken.com/sign-in genom att skriva adressen i webbläsarens adressfält (kontrollera att du skrivit rätt) och spara ett bokmärke om du besöker sidan ofta. Använd inte en sökmotor för att komma till Kraken eller andra känsliga webbplatser.
• Kontrollera domänen, inte hänglåset. Ett hänglås eller "https" innebär bara att anslutningen är krypterad. Falska webbplatser har det också. Domänen är delen precis före det första snedstrecket: i kraken.com.example.net/sign-in är domänen example.net, inte Kraken.
• Klicka inte på länkar i meddelanden du inte väntade dig. Öppna Kraken själv och kontrollera om det finns några varningar där. För att kontrollera e-postens avsändare, se Kommer det här e-postmeddelandet från Kraken?
• Ange aldrig din seed-fras på någon webbplats. Kraken ber dig aldrig om den.
• Ladda bara ned Kraken-appar från App Store eller Google Play, via länkarna på kraken.com.
• Lägg till ett extra skyddslager. Förvara din Huvudnyckel på en annan enhet än din inloggning med 2FA och aktivera GSL (global låsning av inställningar), så att ingen som tar sig in ändå kan ändra dina säkerhetsinställningar.
• Valfritt: aktivera PGP-kryptering för e-post. Kraken kan kryptera e-postmeddelanden till dig med din PGP-nyckel, vilket gör dem mycket svårare för bedragare att förfalska. Se Vad är PGP/GPG-kryptering?

• Dela ditt användarnamn, lösenord, 2FA-koder eller Huvudnyckel.
• Dela eller vidarebefordra ett e-postmeddelande om enhetsgodkännande, eller länken i det.
• Dela din seed-fras (kallas även återställningsfras) för någon plånbok.
• Ta bort eller ändra din 2FA, Huvudnyckel eller GSL (global låsning av inställningar), såvida du inte först kontaktat oss för hjälp via våra officiella kanaler.
• Installera programvara för fjärråtkomst, till exempel AnyDesk eller TeamViewer. Se Risker med programvara för fjärråtkomst.
• Skicka krypto, eller flytta dina medel till en „säker” plånbok eller adress.
• Skicka en betalning för att frigöra, avfrysa eller „verifiera” dina medel.

Kontakta Kraken Support omedelbart via det här formuläret. Svara på frågorna sanningsenligt och så fullständigt du kan.

Om du fortfarande kan logga in går du till Kraken själv (via ett bokmärke eller genom att skriva in adressen), byter lösenord och uppdaterar din Inloggning med 2FA och Huvudnyckel. Kontrollera att dina uttagsadresser, API-nycklar och enheter är bekanta, och ta bort dem du inte känner igen.

Om du angav en seed-fras flyttar du medlen från den plånboken till en ny plånbok med en ny seed-fras, konfigurerad på en enhet du litar på.

Se även Hur anmäler jag ett nätfiskeförsök? och Mitt konto har äventyrats – vad gör jag?