Suplantación de la Atención al cliente de Kraken y otras estafas de identidad

• Te contactan ellos. Una llamada, un SMS o un email te avisa de que tu cuenta ha sido comprometida o de que hay un retiro pendiente. Para "protegerla", te piden códigos, te dicen que instales un programa o que muevas tu cripto a un monedero "seguro".
• Los contactas tú. Números de teléfono falsos de Kraken aparecen en anuncios de búsqueda, publicaciones en redes sociales y sitios de reseñas fraudulentos. Cuando llamas, responde un estafador.
• Redes sociales y aplicaciones de mensajería. Cuentas que se hacen pasar por Kraken responden a publicaciones públicas o envían mensajes directos en X, Telegram, Discord o WhatsApp, a menudo con un enlace a un ticket de soporte falso. Kraken nunca te escribirá primero en redes sociales.
• El identificador de llamada puede falsificarse. Una llamada o un SMS puede mostrar "Kraken" o un número real de Kraken y seguir siendo una estafa. Por eso Kraken verifica sus llamadas en la aplicación (ver más abajo).
• Las voces y los vídeos pueden falsificarse. La IA puede clonar una voz a partir de un breve clip o crear un vídeo convincente de una persona real.

La Atención al cliente de Kraken solo te llamará si ya te has puesto en contacto con nosotros y has acordado la llamada. Una llamada inesperada de "Kraken" es una señal de alerta.

• Busca el banner. Abre la aplicación de Kraken o Kraken Pro durante la llamada. Una llamada verificada muestra un banner que confirma que estás hablando con la Atención al cliente de Kraken. Si no aparece, es que no la hemos verificado.
• Pide el código. Antes de compartir nada, pide al agente que te lea el código de verificación de un solo uso que aparece en tu aplicación. Si no coincide, no somos nosotros.
• Cuelga si algo no cuadra. Si no aparece el banner, el código no coincide o te sientes presionado, cuelga y repórtalo.

Si intentas retirar fondos o cambiar la configuración de seguridad durante una llamada que no podemos verificar, la aplicación te avisará antes de continuar. Tómate ese aviso en serio. Para más información, consulta Cómo verificar tu llamada con la Atención al cliente de Kraken.

Alguien que dice ser de una empresa como Apple, Microsoft o Amazon te indica que tienes derecho a una devolución o que tu ordenador está infectado. Te pide que instales un programa de acceso remoto y luego hace que parezca que se te ha abonado demasiado dinero en tu cuenta bancaria. Te solicitan que «devuelvas» la diferencia, a menudo comprando cripto y enviándosela. El dinero era tuyo desde el principio.

Un interlocutor asegura ser de Hacienda, la policía, un juzgado o una compañía de suministros. Afirma que debes dinero o que tu cuenta bancaria está vinculada a un delito, y amenaza con arrestarte o cortarte el suministro si no pagas de inmediato, a menudo en cripto o en un cajero de criptomonedas. Los organismos gubernamentales nunca exigen pagos en cripto.

• Emergencia familiar: un mensaje o llamada de un supuesto "familiar" o "abogado" asegura que alguien está en apuros y necesita dinero urgentemente. Las voces clonadas con IA hacen estas llamadas más convincentes.
• Cuentas hackeadas: la cuenta real de un amigo te escribe sobre una inversión o te pide cripto.
• Personas famosas: cuentas falsas usan el nombre de celebrities para promocionar regalos o inversiones. Consulta Estafas con regalos de cripto en Protégete de las estafas.

• Devuelve la llamada a un número que hayas buscado tú mismo. Para otras organizaciones, busca el número escribiendo su dirección web directamente en el navegador. Para contactar con Kraken, consulta Cómo contactar con el soporte telefónico. Nunca llames a un número que te haya dado quien te llamó.
• No te fíes del identificador de llamadas ni de los nombres visibles. Ambos pueden falsificarse.
• No instales software de acceso remoto porque alguien te lo haya pedido. Si lo usas por motivos legítimos, acepta únicamente las sesiones que hayas iniciado tú mismo y nunca inicies sesión en Kraken ni apruebes un retiro mientras estés conectado. Consulta Riesgos del software de acceso remoto.
• Nunca compartas códigos ni enlaces de aprobación. Un código 2FA, un código de un solo uso o un enlace de autorización de dispositivo otorga acceso a tu cuenta a quien lo tenga.
• Acuerda una palabra clave familiar que quien te llame deba conocer antes de que envíes dinero.
• Tómate tu tiempo. Una organización legítima no tendrá ningún problema en que cuelgues para verificar la información.

• Compartir tu nombre de usuario, contraseña, códigos 2FA o clave maestra.
• Compartir o reenviar un email de autorización de dispositivo, ni el enlace que contiene.
• Compartir tu frase semilla (también llamada frase de recuperación), de ningún monedero.
• Eliminar o cambiar tu 2FA, clave maestra o Bloqueo global de configuración (GSL), salvo que hayas contactado con nosotros primero para recibir ayuda a través de nuestros canales oficiales.
• Instalar software de acceso remoto como AnyDesk o TeamViewer. Consulta Riesgos del software de acceso remoto.
• Enviar cripto ni mover tus fondos a un monedero o dirección "seguro" o "protegido".
• Realizar un pago para liberar, descongelar o "verificar" tus fondos.