网络钓鱼诈骗：如何识别伪造的Kraken网站、电子邮件和短信

• 仿冒网站。网址与Kraken高度相似但并不相同：可能多出或替换了某个字母，或在"kraken"后面拼接了"-support"、"-verify"等字样。
• 搜索广告。诈骗者购买广告位，使其仿冒网站在搜索结果中排在真实网站之上。
• 紧急电子邮件和短信。内容如"检测到异常登录"、"账户已被暂停"或"提款待处理"等，均会引导您跳转至仿冒登录页面。短信甚至可能出现在与Kraken真实短信相同的会话线程中。
• 电子邮件、短信或信件中的二维码，扫描后将打开仿冒网站。
• 伪造的"人机验证"页面会指示您将某条命令粘贴到电脑中，此操作将安装恶意软件。请参阅远程访问软件的风险。
• 仿冒应用程序和浏览器扩展，盗用Kraken的名称和标志。
• 钱包盗取网站。伪造的空投或"领取代币"页面会要求您连接自托管钱包并授权一笔交易，该交易将清空您的钱包资产。

• 使用通行密钥作为登录双重验证。通行密钥与Kraken真实网站绑定，即使您受到欺骗，也无法在仿冒网站上使用。如通行密钥不可用，再考虑使用双重身份认证APP，并请先阅读使用双重身份认证APP的风险。另请参阅什么是通行密钥？
• 手动输入网址或使用书签。请在浏览器地址栏中直接输入https://id.kraken.com/sign-in（注意检查拼写），如需经常访问，建议将其加入书签。请勿通过搜索引擎访问Kraken或其他敏感网站。
• 查看域名，而非小锁图标。小锁图标或"https"仅表示连接已加密，仿冒网站同样可以具备这些标志。域名是第一个单斜杠前的部分：以kraken.com.example.net/sign-in为例，域名是example.net，而非Kraken。
• 请勿点击非预期消息中的链接。请自行打开Kraken，在平台内查看是否有任何提醒。如需验证电子邮件发件人，请参阅这封电子邮件是否来自Kraken？
• 切勿在任何网站上输入助记词。Kraken绝不会要求您提供助记词。
• 仅从App Store或Google Play下载Kraken应用，请使用kraken.com上提供的下载链接。
• 增加一道防护。请将主密钥与登录双重验证保存在不同设备上，并开启全局设置锁（GSL），确保即使有人登入账户，也无法更改安全设置。
• 可选：开启PGP电子邮件加密。Kraken可使用您的PGP密钥对发送给您的电子邮件进行加密，大幅提高诈骗者伪造邮件的难度。请参阅什么是PGP/GPG加密？

• 泄露用户名、密码、双重验证码或主密钥。
• 分享或转发设备审核电子邮件，或邮件中的链接。
• 提供任何钱包的助记词（又称恢复短语）。
• 删除或更改双重验证、主密钥或全局设置锁（GSL），除非您已通过官方渠道联系我们寻求协助。
• 安装AnyDesk或TeamViewer等远程访问软件。请参阅远程访问软件的风险。
• 发送加密货币，或将资金转移至所谓“安全”的钱包或地址。
• 付款以解锁、解冻或“验证”资金。

请立即通过此表格联系Kraken 客服团队，如实、详尽地回答所有问题。

如果仍可登录，请自行访问Kraken（通过书签或手动输入网址），修改密码，并更新登录双重验证与主密钥。请核查提币地址、API密钥和已登录设备是否均为本人操作，删除任何陌生记录。

如果您输入了助记词，请在可信设备上创建新钱包并生成新助记词，将原钱包中的资金转移至新钱包。

另请参阅如何举报网络钓鱼事件？及账户遭到入侵，该怎么办？