Du skyddar dina kryptovalutor genom att göra det svÄrt att stjÀla dina inloggningsuppgifter och svÄrt att utnyttja dem om de ÀndÄ hamnar fel. AnvÀnd en hÄrdvarunyckel eller en Authenticator-app för tvÄfaktorsautentisering (2FA), alltsÄ en andra bekrÀftelse utöver lösenordet, och undvik SMS. SMS Àr sÄrbart för SIM-swapping, dÀr en hackare tar över ditt telefonnummer.
Aktivera anti-phishing-kod, vitlistning av uttagsadresser och lÄsning av instÀllningar pÄ din börs. Skriv aldrig in din seed phrase digitalt och dela den aldrig med nÄgon, eftersom ingen riktig support ber om den. De flesta stölder sker genom att anvÀndare luras, inte genom att nÀtverket hackas.
đĄ VĂ„r rekommendation
För de flesta som undrar hur man skyddar sina kryptovalutor mot nÀtfiske och hackare rekommenderar vi Kraken.
Kraken stödjer tvÄfaktorsautentisering med YubiKey/FIDO2 och har bÄde Global Settings Lock och Master Key, som lÄser kontots sÀkerhetsinstÀllningar. Börsen har dessutom Proof of Reserves, en öppen verifiering av reservmedlen, och ett Trustpilot-betyg pÄ 4.0-4.3/5 med mÀnsklig livechatt dygnet runt. Det Àr kombinationen av avancerade skyddsfunktioner och tillgÀnglig support som gör Kraken till vÄrt val för just den hÀr frÄgan.
Kryptovalutor Ă€r högriskinvesteringar â vĂ€rdet kan falla kraftigt och du kan förlora hela ditt insatta kapital.
đ JĂ€mförelse: Ledande kryptobörser
Tabellen jÀmför de skyddsfunktioner som respektive börs erbjuder med kundernas betyg pÄ Trustpilot.
| Börs | Skyddsfunktioner | Trustpilot | Erbjudande |
|---|---|---|---|
| Kraken | YubiKey/FIDO2 2FA, Global Settings Lock, Master Key, Proof of Reserves | 4.0-4.3/5 | Se erbjudande â |
| Safello | Mobilt BankID-integration, förvaring via Fireblocks, tillsyn av Finansinspektionen, noterat pĂ„ Nasdaq First North | 4.3-4.6/5 | Se erbjudande â |
| Coinbase | Passkey-stöd, YubiKey/FIDO2 2FA, Vaults (tidsfördröjda uttag), börsnoterat bolag | 1.5-2.0/5 | Se erbjudande â |
| Crypto.com | Anti-phishing code, biometrisk app-2FA, SOC2 Type 2-certifiering | 1.8-2.3/5 | Se erbjudande â |
Safello har högst betyg och passar dig som vill ha svensk enkelhet med BankID. Kraken kombinerar de mest avancerade instÀllningarna med ett högt betyg för en global börs. De lÄga betygen för Coinbase och Crypto.com hÀnger enligt recensionerna frÀmst ihop med avgifter, support och kontofrÄgor, inte med sjÀlva skyddsfunktionerna.
đ Vad du lĂ€r dig i den hĂ€r guiden
Guiden gÄr igenom:
- hur nÀtfiske och social engineering gÄr till
- vilka former av 2FA som ger starkast skydd
- hur du förvarar din seed phrase
- vilka instÀllningar du bör aktivera pÄ börsen
- nÀr en hÄrdvarunyckel eller hÄrdvaruplÄnbok Àr ett alternativ
Som utgÄngspunkt för börsinstÀllningarna anvÀnder vi Kraken, som kombinerar YubiKey/FIDO2-stöd med Global Settings Lock och Master Key.
Kolla Krakens skyddsfunktioner â
đȘ Skydd mot nĂ€tfiske och hackare förklarat â frĂ„n grunden
Blockkedjan som kryptovalutor bygger pÄ Àr i sig svÄr att kopiera, manipulera eller hacka, eftersom alla noder kontrollerar varje transaktion mot samma delade historik. Stölder sker dÀrför sÀllan genom att nÀtverket knÀcks. De flesta sker genom att anvÀndare luras att lÀmna ifrÄn sig sina uppgifter, en metod som kallas social engineering.
Din risk sitter alltsÄ i nyckeln, inte i nÀtverket. NÀr du köper via en börs hÄller börsen oftast dina kryptotillgÄngar Ät dig, om du inte tar ut dem till en privat plÄnbok. DÄ Àr det ditt konto som mÄste skyddas. VÀljer du en egen plÄnbok Àr det i stÀllet din ÄterstÀllningsfras som Àr mÄltavlan.
Europeiska tillsynsmyndigheter lyfter bedrÀgerier, missledande marknadsföring och cyberattacker bland de största riskerna med krypto.
đŁ SĂ„ fungerar nĂ€tfiske och social engineering
NÀtfiske (phishing) innebÀr att en bluff ser ut som nÄgot du litar pÄ. Tre varianter Àr vanligast:
- Falsk support: NÄgon som utger sig för att vara frÄn till exempel Kraken, Safello eller Ledger kontaktar dig först via Discord, Telegram, X eller telefon. Ingen riktig support ber om din seed phrase, dina privata nycklar eller dina 2FA-koder.
- Klonade sidor och sökannonser: Hackare köper annonser i sökmotorer med adresser som liknar den riktiga, till exempel kraken-login.com i stÀllet för kraken.com.
- Falska airdrops och wallet drainers: En sida ber dig ”synka” eller ”verifiera” din plĂ„nbok för att fĂ„ gratis tokens. GodkĂ€nn aldrig smart contract-transaktioner (token approvals) frĂ„n okĂ€nda kĂ€llor.
đ TvĂ„faktorsautentisering – tre nivĂ„er
Med 2FA krĂ€vs en andra bekrĂ€ftelse vid inloggning och uttag. Ăven om en hackare fĂ„r tag pĂ„ ditt lösenord kommer hen dĂ„ inte Ă„t kontot. Metoderna skiljer sig tydligt i styrka.
| NivÄ | Metod | Vad som gÀller |
|---|---|---|
| 1 – Starkast | HĂ„rdvarunyckel eller Passkey | YubiKey (FIDO2) eller biometrisk Passkey. Nyckeln vĂ€grar signera pĂ„ bluffsajter och skyddar dĂ€rmed direkt mot nĂ€tfiske. |
| 2 – Bra | Authenticator-app | Tidsbaserade engĂ„ngskoder (TOTP) via till exempel Google Authenticator, Authy eller Yubico Authenticator. |
| 3 – Svagast | SMS | SĂ„rbart för SIM-swapping, dĂ€r hackare tar över ditt telefonnummer. |
đ Seed phrase – huvudnyckeln till plĂ„nboken
à terstÀllningsfrasen (seed phrase) bestÄr av 12-24 ord. Den som fÄr tag pÄ orden kan stjÀla all din krypto oavsett lösenord. Skriv dÀrför aldrig in frasen pÄ dator, mobil, i en molntjÀnst eller pÄ en bild, förvara den helt offline och svara aldrig pÄ meddelanden som ber om den.
| Förvaringsmetod | Hur det fungerar | Att veta |
|---|---|---|
| Papper | Nedskrivet för hand och förvarat i ett lÄst, brandsÀkert utrymme | SÄrbart för vatten och eld |
| Metall eller stÄl | Stansad eller graverad i rostfritt stÄl eller titan | TÄl husbrÀnder, översvÀmningar och korrosion |
| Reservenhet | Samma 24 ord inmatade pÄ en extra hÄrdvaruplÄnbok som förvaras i ett reservutrymme | Ger en andra kopia utan papper |
đ§ HĂ„rdvara – YubiKey, Ledger och Trezor
HÄrdvara löser tvÄ olika problem. En sÀkerhetsnyckel skyddar dina inloggningar, medan en hÄrdvaruplÄnbok förvarar sjÀlva nycklarna till din krypto offline.
| Enhet | Typ | AnvÀnds till | Att veta |
|---|---|---|---|
| YubiKey | FIDO2/U2F-sÀkerhetsnyckel | Inloggning och 2FA pÄ börser och e-post | SÀtts i via USB eller NFC och lagrar inga kryptovalutor |
| Ledger (Nano X, S Plus, Flex) | HÄrdvaruplÄnbok | Offline-förvaring av krypto och privata nycklar | Secure Element-chip (CC EAL5+/EAL6+) som signerar transaktioner offline |
| Trezor (Safe 3, Model T, Safe 5) | HÄrdvaruplÄnbok | Offline-förvaring med öppen kÀllkod | Stödjer Shamir Backup, dÀr seed phrase delas upp i flera delar |
â Vad gĂ€ller â och vad gĂ€ller inte?
Tabellen reder ut vanliga missförstÄnd om skydd av krypto.
| Scenario | StÀmmer? | Notering |
|---|---|---|
| SMS-koder ger lika starkt skydd som en Authenticator-app | â | SMS Ă€r den svagaste nivĂ„n eftersom en hackare kan ta över ditt telefonnummer genom SIM-swapping. |
| En YubiKey lagrar dina kryptovalutor | â | Nyckeln lagrar inga kryptovalutor, den skyddar inloggningen. Valutorna ligger pĂ„ börsen eller i en plĂ„nbok. |
| Supporten kan behöva din seed phrase för att hjĂ€lpa dig | â | Ingen riktig support ber nĂ„gonsin om seed phrase, privata nycklar eller 2FA-koder. |
| En seed phrase kan sparas som skĂ€rmdump eller i molnet | â | Frasen ska aldrig finnas digitalt. Förvara den offline pĂ„ papper eller metall. |
| De flesta stölder sker genom att nĂ€tverket hackas | â | De flesta sker genom social engineering, dĂ€r anvĂ€ndare luras att lĂ€mna ifrĂ„n sina uppgifter. |
| En lösenordshanterare hjĂ€lper mot klonade webbsidor | â | Den fyller automatiskt inte i lösenord pĂ„ felaktiga domĂ€ner. |
| Anti-phishing-koden visas i Ă€kta mejl frĂ„n börsen | â | GĂ€ller börser som har funktionen. Falska mejl saknar din personliga kod. |
| Vitlistning av uttagsadresser börjar gĂ€lla direkt | â ïž | Aktivering eller Ă€ndring krĂ€ver ofta 24-72 timmars fördröjning, vilket Ă€r en del av skyddet. |
| Krypto pĂ„ en börs har samma konsumentskydd som traditionella tillgĂ„ngar | â | De flesta kryptovalutor omfattas inte av konsumentskyddande regler och stĂ„r inte under Finansinspektionens tillsyn. |
| Ett certifikat med krypto som underliggande tillgĂ„ng tar bort kryptoriskerna | â ïž | Certifikatet omfattas av konsumentskydd men den underliggande kryptovalutan gör det inte, sĂ„ samma risker kvarstĂ„r. |
Det Àr vÀrdefullt att kunna kontrollera en börs i stÀllet för att bara lita pÄ den nÀr du lÀmnar tillgÄngar i dess förvar. Kraken har Proof of Reserves och i kundrecensionerna nÀmns inga kÀnda hack. Kombinera det med dina egna rutiner enligt tabellen ovan.
đ° Vad bör du rĂ€kna med?
SjÀlva skyddet kostar sÀllan mycket pengar, men det kostar tid och viss bekvÀmlighet. RÀkna med följande:
- Fördröjningar vid uttag. Aktivering eller Àndring av vitlistade adresser och lÄsta instÀllningar krÀver ofta 24-72 timmar. Hos Kraken kan vissa nya insÀttningar, till exempel via kort eller bankköp, dessutom ge en uttagsspÀrr pÄ 72 timmar.
- Avgifter nÀr du flyttar krypto. Trijo tar avgifter vid uttag av krypto till egen plÄnbok, och eToro har en uttagsavgift pÄ 5 USD samt en inaktivitetsavgift.
- Avgifter vid sjÀlva köpet. Kraken Pro har lÄga maker/taker-avgifter, alltsÄ avgifter som skiljer sig beroende pÄ om du lÀgger en order som vÀntar i orderboken eller tar en befintlig. Instant Buy med kort ger högre pÄslag.
- EngÄngskostnad för hÄrdvara. En hÄrdvarunyckel, en hÄrdvaruplÄnbok och eventuellt en metallplatta eller reservenhet för din seed phrase tillkommer utöver börsens avgifter.
- Supportens kvalitet nÀr nÄgot gÄr fel. Kraken har livechatt med mÀnskliga agenter dygnet runt. Coinbase-kunder beskriver automatiserade bot-loopar och lÄsta konton vid KYC-verifieringar, alltsÄ identitetskontroller, som tar lÄng tid att lösa.
Vill du hÄlla nere kostnaderna vid handel Àr Kraken Pro ett alternativ med lÄga maker/taker-avgifter.
Kolla avgifterna hos Kraken â
đŻ SĂ„ gör du â steg för steg
GÄ igenom checklistan i ordning. Varje steg minskar risken för att en bluff eller ett intrÄng leder till förlust.
- VÀlj den starkaste formen av 2FA. Börja med en hÄrdvarunyckel (YubiKey/FIDO2) eller en Passkey. Finns inget av det, anvÀnd en Authenticator-app. AnvÀnd SMS bara som sista utvÀg, eftersom det Àr sÄrbart för SIM-swapping.
- Aktivera anti-phishing-kod. VÀlj en personlig, hemlig kod i börsens instÀllningar. Den visas i alla Àkta mejl, sÄ ett mejl utan din kod ska du behandla som en bluff.
- Vitlista dina uttagsadresser. DÄ kan krypto bara skickas till förgodkÀnda plÄnboksadresser. Fördröjningen pÄ 24-72 timmar ger dig tid att spÀrra kontot om nÄgon ÀndÄ tar sig in.
- LĂ„s kontots instĂ€llningar. Med Global Settings Lock eller Master Key kan adresser, 2FA-metoder och lösenord inte Ă€ndras utan Master Key eller en tidsfördröjning. Coinbase erbjuder Vaults med tidsfördröjda uttag. Se Krakens erbjudande â
- BokmÀrk börsens riktiga adress och anvÀnd en lösenordshanterare. Klicka inte pÄ sökannonser, eftersom bluffsidor kan ha adresser som liknar den riktiga. Lösenordshanteraren fyller inte i uppgifter pÄ fel domÀn.
- Förvara din seed phrase offline. Skriv ner de 12-24 orden pÄ papper eller metall och förvara dem i ett lÄst, brandsÀkert utrymme. Ingen digital kopia och ingen annan Àn du ska ha tillgÄng till dem.
- ĂvervĂ€g en hĂ„rdvaruplĂ„nbok om du förvarar krypto utanför börsen. Ledger och Trezor signerar transaktioner offline, sĂ„ att nyckeln aldrig nuddar internet. GodkĂ€nn aldrig token approvals frĂ„n okĂ€nda kĂ€llor.
Stanna upp om nĂ„gon kontaktar dig först, ber om din seed phrase eller en 2FA-kod, eller lovar gratis tokens mot att du âverifierarâ din plĂ„nbok.
â Vanliga frĂ„gor
đ± Ăr SMS-koder tillrĂ€ckligt som tvĂ„faktorsautentisering?
SMS Àr den svagaste nivÄn. Metoden Àr sÄrbar för SIM-swapping, dÀr en hackare tar över ditt telefonnummer och dÀrmed tar emot dina koder. En Authenticator-app med tidsbaserade engÄngskoder (TOTP), till exempel Google Authenticator, Authy eller Yubico Authenticator, Àr ett bÀttre val. En hÄrdvarunyckel eller Passkey ger starkast skydd.
đ Vad Ă€r skillnaden mellan en Authenticator-app och en YubiKey?
En Authenticator-app ger dig koder som du sjÀlv skriver in. En YubiKey Àr en fysisk FIDO2-nyckel som du sÀtter i via USB eller NFC, och den vÀgrar signera pÄ bluffsajter, vilket Àr anledningen till att den rankas högst. BÄde Kraken och Coinbase stödjer YubiKey/FIDO2 för 2FA.
đ Vad Ă€r en seed phrase?
à terstÀllningsfrasen, pÄ engelska seed phrase eller recovery phrase, bestÄr av 12-24 ord och fungerar som huvudnyckel till hela din plÄnbok. Den som fÄr tag pÄ orden kan flytta all din krypto oavsett lösenord. Frasen ska dÀrför aldrig delas, fotas eller skrivas in pÄ en uppkopplad enhet.
đĄïž Hur fungerar vitlistning av uttagsadresser och lĂ„sning av instĂ€llningar?
Med vitlistning kan krypto bara skickas till adresser du förhandsgodkÀnt, och att aktivera eller Àndra listan krÀver ofta 24-72 timmars fördröjning. Global Settings Lock och Master Key lÄser kontots sÀkerhetsinstÀllningar, sÄ att adresser, 2FA-metoder och lösenord inte kan Àndras utan Master Key eller en tidsfördröjning. Om nÄgon tar sig in ger fördröjningen dig tid att spÀrra kontot. Kraken har bÄde Global Settings Lock och Master Key.
Se Krakens fullstĂ€ndiga villkor â
đ Hur förvarar man en seed phrase?
Skriv ner den för hand och förvara den helt offline. Papper i ett lÄst, brandsÀkert utrymme Àr grundnivÄn men Àr sÄrbart för vatten och eld. Metall eller stÄl, stansat eller graverat i rostfritt stÄl eller titan, tÄl husbrÀnder, översvÀmningar och korrosion. Du kan ocksÄ mata in samma ord pÄ en extra hÄrdvaruplÄnbok som reservenhet i ett reservutrymme.
đŠ Vad Ă€r Proof of Reserves och varför spelar det roll?
Proof of Reserves (PoR) Àr en öppen verifiering av en börs reservmedel. Det Àr relevant eftersom börser oftast hÄller dina kryptotillgÄngar Ät dig, om du inte tar ut dem till en egen plÄnbok. Kraken har Proof of Reserves och beskrivs i kundrecensionerna som en börs utan kÀnda hack.
đŁ Hur kĂ€nner jag igen falska webbsidor, supportkontakter och airdrops?
Hackare köper sökannonser med adresser som liknar den riktiga, till exempel kraken-login.com i stĂ€llet för kraken.com. AnvĂ€nd bokmĂ€rken och en lösenordshanterare, som inte fyller i uppgifter pĂ„ fel domĂ€n. Riktig support kontaktar dig inte först via Discord, Telegram, X eller telefon och ber aldrig om din seed phrase eller dina 2FA-koder. Klicka heller aldrig pĂ„ âValidate Walletâ-lĂ€nkar för gratis tokens.
đŹ Hur fungerar supporten om nĂ„got gĂ„r fel?
Det skiljer sig mycket mellan börserna. Kraken har livechatt med mÀnskliga agenter dygnet runt, och Safello har svensk kundtjÀnst som kunderna beskriver som snabb. Coinbase-kunder beskriver bot-loopar och svÄrkontaktad kundtjÀnst, och hos Crypto.com nÀmns lÄnga vÀntetider och standardiserade svar. Det Àr vÀrt att veta innan ett problem uppstÄr.
đ§ Vad Ă€r en anti-phishing-kod?
Det Àr en personlig, hemlig kod eller textstrÀng som du sjÀlv vÀljer i börsens instÀllningar. Koden visas i alla Àkta mejl frÄn börsen, sÄ ett mejl utan din kod Àr en varningssignal. Crypto.com har funktionen inbyggd.
đŸ Behöver jag en hĂ„rdvaruplĂ„nbok eller rĂ€cker det med en YubiKey?
De löser olika problem. En YubiKey skyddar inloggningar och lagrar inga kryptovalutor, medan en hÄrdvaruplÄnbok som Ledger eller Trezor förvarar dina privata nycklar offline. Förvarar du krypto pÄ en börs Àr stark 2FA det viktigaste. Tar du ut krypto till en egen plÄnbok blir en hÄrdvaruplÄnbok relevant, och du kan anvÀnda bÄda.
âïž Omfattas mina kryptovalutor av konsumentskydd?
De flesta kryptovalutor omfattas inte av konsumentskyddande regler och stÄr inte under Finansinspektionens tillsyn. BÄde Finansinspektionen och de europeiska tillsynsmyndigheterna har varnat för bland annat bedrÀgerier, marknadsmanipulation och cyberattacker. Certifikat med kryptovaluta som underliggande tillgÄng omfattas av konsumentskydd, men den underliggande tillgÄngen gör det inte. LÀs mer om kryptotillgÄngar och konsumentskydd hos Finansinspektionen.
đ Sammanfattning
De viktigaste lÀrdomarna Àr:
- De flesta stölder sker genom att anvÀndare luras, sÄ dina egna rutiner Àr lika viktiga som tekniken.
- VÀlj hÄrdvarunyckel eller Passkey i första hand, Authenticator-app i andra hand och undvik SMS.
- Aktivera anti-phishing-kod, vitlistning av uttagsadresser och lÄsning av instÀllningar.
- Förvara din seed phrase offline och dela den aldrig, eftersom ingen riktig support ber om den.
- Kontrollera vad en börs faktiskt erbjuder, till exempel Proof of Reserves, och hur supporten fungerar.
Kryptovalutor Ă€r högriskinvesteringar och vĂ€rdet kan falla kraftigt â du kan förlora hela ditt insatta kapital. InnehĂ„llet Ă€r allmĂ€n information och utgör inte investeringsrĂ„dgivning. Avgifter och villkor Ă€ndras löpande. Verifiera alltid aktuell information direkt hos tjĂ€nsten innan du registrerar dig eller handlar.
För dig som prioriterar avancerade skyddsinstÀllningar och tillgÀnglig support Àr Kraken vÄrt förstahandsval.
Vill du i stÀllet ha svensk enkelhet med mobilt BankID kan Safello passa bÀttre.
Om författaren
