Phishing: jak rozpoznat falešné weby, e-maily a SMS vydávající se za Kraken

• Weby s podobnou adresou. Adresa je podobná adrese Kraken, ale ne totožná: jedno písmeno navíc, jiné nebo chybějící, případně za slovem „kraken" následují výrazy jako „-support" nebo „-verify".
• Reklamy ve vyhledávačích. Podvodníci platí za reklamy, aby se jejich falešný web ve výsledcích vyhledávání zobrazoval nad tím skutečným.
• Naléhavé e-maily a SMS. Zprávy jako „Zjištěno neobvyklé přihlášení", „Váš účet byl pozastaven" nebo „Výběr čeká na zpracování" odkazují na falešnou přihlašovací stránku. SMS se mohou dokonce zobrazit ve stejném vlákně jako skutečné zprávy od Kraken.
• QR kódy v e-mailech, SMS zprávách nebo dopisech, které otevírají falešný web.
• Falešné stránky „ověřte, že jste člověk", které vás vyzvou ke vložení příkazu do počítače. Tím se nainstaluje malware. Viz Rizika softwaru pro vzdálený přístup.
• Falešné aplikace a rozšíření prohlížeče, která kopírují název a logo Kraken.
• Weby vysávající peněženky. Falešné airdrops nebo stránky „nárokujte své tokeny" vás požádají o připojení peněženky s vlastní úschovou a schválení transakce, která ji vyčerpá.

• Používejte přístupové klíče jako 2FA pro přihlašování. Přístupový klíč je vázán na skutečný web Kraken, takže na falešném webu nebude fungovat – ani pokud vás podvodníci oklamou. Ověřovací aplikaci používejte pouze tehdy, nejsou-li přístupové klíče dostupné, a nejprve si přečtěte Rizika používání ověřovací aplikace. Viz Co je přístupový klíč?
• Adresu zadejte ručně nebo použijte záložku. Na stránku https://id.kraken.com/sign-in přejděte tak, že adresu napíšete přímo do adresního řádku prohlížeče (zkontrolujte překlepy), a pokud ji navštěvujete pravidelně, uložte ji do záložek. Ke Kraken ani jiným citlivým webům nepřistupujte přes vyhledávač.
• Kontrolujte doménu, ne zámek. Zámek nebo „https" znamená pouze to, že je připojení šifrované. Falešné weby je mají také. Doména je část adresy těsně před prvním jednoduchým lomítkem: v adrese kraken.com.example.net/sign-in je doménou example.net, nikoli Kraken.
• Neklikejte na odkazy v neočekávaných zprávách. Otevřete Kraken přímo a zkontrolujte, zda nemáte žádná upozornění. Jak ověřit odesílatele e-mailu, vysvětluje článek Je tento e-mail od Kraken?
• Nezadávejte seed frázi nikdy na žádném webu. Kraken o ni nikdy nepožádá.
• Aplikace Kraken stahujte výhradně z App Store nebo Google Play pomocí odkazů na kraken.com.
• Přidejte druhou vrstvu ochrany. Uchovávejte hlavní klíč na jiném zařízení, než je vaše 2FA pro přihlašování, a zapněte zámek globálních nastavení (GSL) – kdokoli, kdo by se přihlásil, pak nebude moci změnit vaše bezpečnostní nastavení.
• Volitelně: zapněte šifrování e-mailů pomocí PGP. Kraken může e-maily, které vám zasílá, šifrovat pomocí vašeho PGP klíče, čímž je pro podvodníky výrazně obtížnější je napodobit. Viz Co je šifrování PGP/GPG?

• Sdílet vaše uživatelské jméno, heslo, kódy 2FA nebo hlavní klíč.
• Sdílet nebo přeposílat e-mail se schválením zařízení ani odkaz v něm obsažený.
• Sdílet vaši seed frázi (také označovanou jako obnovovací fráze) pro jakoukoli peněženku.
• Odebrat nebo změnit vaše 2FA, hlavní klíč nebo zámek globálních nastavení (GSL), pokud jste nás nejprve sami nekontaktovali prostřednictvím oficiálních kanálů.
• Instalovat software pro vzdálený přístup, jako je AnyDesk nebo TeamViewer. Viz Rizika softwaru pro vzdálený přístup.
• Odeslat krypto nebo převést vaše prostředky do „bezpečné" peněženky či na „bezpečnou" adresu.
• Odeslat platbu za účelem uvolnění, odmrazení nebo „ověření" vašich prostředků.

Okamžitě kontaktujte Podporu Kraken prostřednictvím tohoto formuláře. Odpovězte na otázky pravdivě a co nejúplněji.

Pokud se stále můžete přihlásit, přejděte na Kraken sami (záložkou nebo zadáním adresy), změňte heslo a aktualizujte 2FA pro přihlašování a hlavní klíč. Zkontrolujte, zda jsou všechny adresy pro výběr, klíče API a zařízení známé, a ta neznámá odstraňte.

Pokud jste zadali seed frázi, přesuňte prostředky z dané peněženky do nové peněženky s novou seed frází, kterou nastavíte na zařízení, jemuž důvěřujete.

Viz také Jak nahlásit phishingový incident? a Můj účet byl napaden – co mám dělat?