Falso Suporte da Kraken e outros golpes de personificação

• Eles entram em contato com você. Uma ligação, SMS ou email informa que sua conta foi comprometida ou que há um saque pendente. Para «protegê-la», pedem códigos, solicitam a instalação de um software ou orientam você a transferir suas criptos para uma carteira «segura».
• Você entra em contato com eles. Números de telefone falsos da Kraken aparecem em anúncios de pesquisa, publicações em redes sociais e sites de avaliação falsos. Quando você liga, um golpista atende.
• Redes sociais e aplicativos de mensagens. Contas que se passam pela Kraken respondem a publicações públicas ou enviam mensagens diretas no X, Telegram, Discord ou WhatsApp, geralmente com um link para um falso ticket de suporte. A Kraken nunca vai te contatar primeiro nas redes sociais.
• O identificador de chamadas pode ser falsificado. Uma ligação ou SMS pode exibir "Kraken" ou um número real da Kraken e ainda assim ser um golpe. Por isso, a Kraken verifica suas ligações no aplicativo (veja abaixo).
• Vozes e vídeos podem ser falsificados. A IA consegue clonar uma voz a partir de um trecho curto ou criar um vídeo convincente de uma pessoa real.

O Suporte da Kraken só ligará para você se você já tiver nos contatado e agendado a ligação. Uma ligação inesperada de «Kraken» é um sinal de alerta.

• Procure o banner. Durante a ligação, abra o Aplicativo Kraken ou o Kraken Pro. Uma ligação verificada exibe um banner confirmando que você está falando com o Suporte da Kraken. Se não aparecer, não verificamos a ligação.
• Solicite o código. Peça ao agente que leia o código de verificação de uso único exibido no seu aplicativo antes de compartilhar qualquer informação. Se não coincidir, não somos nós.
• Desligue se algo parecer errado. Se não houver banner, o código não coincidir ou você se sentir pressionado, desligue e denuncie.

Se você tentar sacar ou alterar configurações de segurança durante uma ligação que não conseguimos verificar, o aplicativo vai te avisar primeiro. Leve esse aviso a sério. Para saber mais, consulte Verificando sua ligação com o Suporte da Kraken.

Alguém que afirma ser de uma empresa como Apple, Microsoft ou Amazon diz que você tem direito a um reembolso ou que seu computador está infectado. Pedem que você instale um software de acesso remoto e, em seguida, fazem parecer que um valor excessivo foi creditado na sua conta bancária. Você é orientado a «devolver» a diferença – geralmente comprando cripto e enviando para eles. O dinheiro era seu o tempo todo.

Um interlocutor afirma ser da Receita Federal, da polícia, de um tribunal ou de uma concessionária de serviços. Diz que você deve dinheiro ou que sua conta bancária está vinculada a um crime, e ameaça com prisão ou suspensão do serviço caso você não pague imediatamente, geralmente em cripto ou em um caixa eletrônico de cripto. Órgãos governamentais não exigem pagamento em cripto.

• Emergência familiar: uma mensagem ou ligação de um "parente" ou "advogado" diz que alguém está em apuros e precisa de dinheiro agora. Vozes clonadas por IA tornam essas ligações mais convincentes.
• Contas hackeadas: a conta real de um amigo te envia uma mensagem sobre um investimento ou pede cripto.
• Pessoas famosas: perfis falsos usam nomes de celebridades para promover brindes ou investimentos. Veja Golpes de brinde cripto em Proteja-se de golpes.

• Ligue de volta para um número que você mesmo encontrou. Para outras empresas, encontre o número digitando o endereço do site delas no seu navegador. Para falar com a Kraken, use Como entrar em contato com o Suporte por voz. Nunca ligue para um número indicado por quem te ligou.
• Não confie no identificador de chamadas nem em nomes exibidos. Ambos podem ser falsificados.
• Não instale software de acesso remoto a pedido de alguém que entrou em contato com você. Se você o utiliza por razões legítimas, aceite apenas sessões que você mesmo iniciou e nunca entre na Kraken nem aprove um saque enquanto estiver conectado. Veja Riscos do software de acesso remoto.
• Nunca compartilhe códigos ou links de aprovação. Um código 2FA, código de uso único ou link de Aprovação do dispositivo dá a quem o tiver acesso à sua conta.
• Combine uma palavra-código com a família que qualquer pessoa que ligar precise saber antes de você enviar dinheiro.
• Não tenha pressa. Uma empresa legítima não vai se incomodar se você desligar para verificar.

• Compartilhar seu nome de usuário, senha, códigos de 2FA ou Master Key.
• Compartilhar ou encaminhar um email de Aprovação do dispositivo, ou o link contido nele.
• Compartilhar sua frase-semente (também chamada de frase de recuperação), de nenhuma carteira.
• Remover ou alterar seu 2FA, Master Key ou bloqueio das configurações globais (GSL), a menos que você tenha nos contatado primeiro pelos nossos canais oficiais para obter ajuda.
• Instalar softwares de acesso remoto como AnyDesk ou TeamViewer. Consulte Riscos do software de acesso remoto.
• Enviar cripto ou transferir seus fundos para uma carteira ou endereço “seguro” ou “protegido”.
• Fazer um pagamento para liberar, desbloquear ou “verificar” seus fundos.