Phishingové podvody: jak rozpoznat falešné weby, e-maily a SMS zprávy Krak

• Weby napodobující Krak. Adresa je podobná adrese Krak, ale není totožná: obsahuje navíc nebo zaměněné písmeno, případně za slovem „krak" následují výrazy jako „-support" nebo „-verify".
• Reklamy ve vyhledávači. Podvodníci platí za reklamy, aby se jejich falešný web zobrazoval ve výsledcích vyhledávání nad tím skutečným.
• Naléhavé e-maily a SMS zprávy. Zprávy jako „Bylo zjištěno neobvyklé přihlášení", „Váš účet byl pozastaven" nebo „Výběr čeká na vyřízení" odkazují na falešnou přihlašovací stránku. SMS zprávy se mohou zobrazit dokonce ve stejném vlákně jako skutečné zprávy od Krak.
• QR kódy v e-mailech, SMS zprávách nebo dopisech, které otevřou falešný web.
• Falešné stránky „ověřte, že jste člověk", které vás vyzvou ke vložení příkazu do počítače. Tím se nainstaluje malware. Viz Rizika softwaru pro vzdálený přístup.
• Falešné aplikace a rozšíření prohlížeče, která kopírují název a logo Krak.
• Weby vysávající peněženky. Stránky s falešnými airdropy nebo výzvou „nárokujte své tokeny" vás požádají o připojení peněženky ve vlastní úschově a schválení transakce, která ji vyprázdní.

• Používejte přístupové klíče pro 2FA pro přihlašování. Přístupový klíč je vázán na skutečný web Krak, takže na falešném webu nebude fungovat, i kdybyste se nechali oklamat. Ověřovací aplikaci používejte pouze tehdy, pokud přístupové klíče nejsou k dispozici – a nejprve si přečtěte Rizika používání ověřovací aplikace. Viz Co je přístupový klíč?
• Zadejte adresu ručně nebo použijte záložku. Přejděte na https://id.kraken.com/sign-in tak, že adresu napíšete přímo do adresního řádku prohlížeče (zkontrolujte překlepy), a pokud web navštěvujete pravidelně, uložte si ho do záložek. K přístupu na Krak ani jiné citlivé weby nepoužívejte vyhledávač.
• Kontrolujte doménu, ne zámek. Zámek nebo „https" znamená pouze to, že připojení je šifrované. Falešné weby je mají také. Doménou je část těsně před první jednotlivou lomítkem: v adrese krak.app.example.net/sign-in je doménou example.net, nikoli Krak.
• Neklikejte na odkazy v neočekávaných zprávách. Otevřete Krak sami a zkontrolujte, zda tam nemáte nějaká upozornění. Jak ověřit odesílatele e-mailu, zjistíte v článku Je tento e-mail od Krak?
• Nikdy nezadávejte svou seed frázi na žádném webu. Krak vás o ni nikdy nepožádá.
• Aplikace Krak stahujte výhradně z App Store nebo Google Play – pomocí odkazů na krak.app.
• Přidejte druhou vrstvu ochrany. Uchovávejte hlavní klíč na jiném zařízení, než kde máte 2FA pro přihlašování, a zapněte zámek globálních nastavení (GSL) – díky tomu nebude moci nikdo, kdo získá přístup k vašemu účtu, měnit vaše bezpečnostní nastavení.
• Volitelně: zapněte PGP šifrování e-mailů. Krak může e-maily, které vám zasílá, šifrovat pomocí vašeho PGP klíče, čímž je výrazně ztíží podvodníkům k padělání.

• Sdílet uživatelské jméno, heslo, kódy 2FA nebo hlavní klíč.
• Sdílet nebo přeposlat e-mail se schválením zařízení ani odkaz v něm.
• Sdílet seed frázi (označovanou také jako obnovovací fráze) pro jakoukoli peněženku.
• Odebrat nebo změnit 2FA pro přihlašování, hlavní klíč nebo zámek globálních nastavení (GSL), pokud jste nás předem nekontaktovali s žádostí o pomoc prostřednictvím našich oficiálních kanálů.
• Instalovat software pro vzdálený přístup, jako je AnyDesk nebo TeamViewer. Viz Rizika softwaru pro vzdálený přístup.
• Odesílat krypto ani přesouvat prostředky do „bezpečné" nebo „zabezpečené" peněženky či na adresu.
• Odesílat platbu za účelem uvolnění, odmrazení nebo „ověření" prostředků.

Neprodleně kontaktujte podporu Krak prostřednictvím tohoto formuláře. Odpovězte na otázky pravdivě a co nejúplněji.

Pokud se stále můžete přihlásit, přejděte na Krak sami (pomocí záložky nebo zadáním adresy), změňte heslo a aktualizujte 2FA pro přihlašování a hlavní klíč. Zkontrolujte, zda znáte všechny adresy pro výběr, klíče API a zařízení, a odstraňte vše, co nepoznáváte.

Pokud jste zadali seed frázi, přesuňte prostředky z dané peněženky do nové peněženky s novou seed frází, nastavenou na zařízení, kterému důvěřujete.

Viz také Jak nahlásit phishingový incident? a Můj účet byl napaden – co mám dělat?