网络钓鱼诈骗：如何识别冒充Krak的网站、电子邮件和短信

• 仿冒网站。网址与Krak高度相似，但并不相同：可能多一个字母、换了某个字母，或在"krak"后面加上"-support"或"-verify"等词。
• 搜索广告。骗子通过购买广告，让仿冒网站出现在搜索结果中真实网站的上方。
• 紧急电子邮件和短信。诸如"检测到异常登录"、"账户已被暂停"或"提款待处理"等消息会将您引导至仿冒登录页面。短信甚至可能出现在与Krak真实消息相同的对话串中。
• 电子邮件、短信或信件中嵌入的二维码，扫描后会打开仿冒网站。
• 伪造的"人机验证"页面，提示您将某条命令粘贴到电脑中执行，从而安装恶意软件。详情请参阅远程访问软件的风险。
• 仿冒应用程序和浏览器扩展，冒用Krak的名称和标志。
• 钱包盗取网站。伪造的空投或"领取代币"页面会要求您连接自托管钱包并授权交易，从而将钱包清空。

• 使用通行密钥作为登录双重验证。通行密钥与Krak真实网站绑定，即使您受骗，也无法在仿冒网站上使用。仅在通行密钥不可用时才使用双重身份认证APP，并请先阅读使用双重身份认证APP的风险。另请参阅什么是通行密钥？
• 手动输入网址或使用书签。请直接在浏览器地址栏中输入https://id.kraken.com/sign-in（注意检查拼写），如果经常访问，建议添加书签。访问Krak或其他敏感网站时，请勿通过搜索引擎跳转。
• 核查域名，而非锁形图标。锁形图标或“https”仅表示连接已加密，仿冒网站同样具备。域名是第一个单斜杠前的部分：例如krak.app.example.net/sign-in中，域名是example.net，而非Krak。
• 请勿点击意外收到的消息中的链接。请自行打开Krak，检查是否有相关提醒。如需核实电子邮件发件人，请参阅这封电子邮件是否来自Krak？
• 切勿在任何网站上输入助记词。Krak绝不会要求您提供助记词。
• 请仅通过App Store或Google Play下载Krak应用程序，并使用krak.app上提供的链接。
• 添加第二道防线。请将主密钥与登录双重验证存放在不同设备上，并开启全局设置锁（GSL），确保即使有人登入账户，也无法更改安全设置。
• 可选：开启PGP电子邮件加密。Krak可使用您的PGP密钥对发送给您的电子邮件进行加密，使骗子更难伪造。

• 透露您的用户名、密码、双重验证码或主密钥。
• 分享或转发设备审核电子邮件，或其中的链接。
• 透露任何钱包的助记词（又称恢复短语）。
• 移除或修改您的双重验证、主密钥或全局设置锁（GSL），除非您已事先通过官方渠道联系我们寻求协助。
• 安装远程访问软件（如AnyDesk或TeamViewer）。请参阅远程访问软件的风险。
• 发送加密货币，或将资金转移至所谓“安全”的钱包或地址。
• 支付任何费用以解冻、释放或“验证”您的资金。

请立即通过此表单联系Krak客服支持，如实、完整地回答所有问题。

如果仍可登录，请直接前往Krak（通过书签或手动输入地址），修改密码，并更新登录双重验证和主密钥。请确认所有提币地址、API密钥和设备均为您本人添加，删除任何陌生记录。

如果您曾输入助记词，请将该钱包内的资金转移至一个全新钱包（使用新的助记词），并在您信任的设备上完成设置。

另请参阅如何举报网络钓鱼事件？和账户遭到盗用，该怎么办？