Tietojenkalastelu: näin tunnistat väärät Krak-sivustot, sähköpostit ja tekstiviestit

• Näköissivustot. Osoite muistuttaa Krakin osoitetta, mutta ei ole sama: kirjain on vaihdettu tai lisätty, tai „krak" on yhdistetty sanoihin kuten „-support" tai „-verify".
• Hakumainokset. Huijarit maksavat mainoksista, jolloin väärä sivusto näkyy hakutuloksissa aidon yläpuolella.
• Kiireelliset sähköpostit ja tekstiviestit. Viestit kuten „Epätavallinen kirjautuminen havaittu", „Tilisi on suljettu" tai „Nosto odottaa" ohjaavat väärennetylle kirjautumissivulle. Tekstiviestit voivat jopa näkyä samassa viestiketjussa kuin Krakin aidot viestit.
• QR-koodit sähköposteissa, tekstiviesteissä tai kirjeissä, jotka avaavat väärän sivuston.
• Väärät „todista olevasi ihminen" -sivut, jotka kehottavat liittämään komennon tietokoneellesi. Tämä asentaa haittaohjelman. Katso Etäkäyttöohjelmistojen riskit.
• Väärät sovellukset ja selainlaajennukset, jotka kopioivat Krakin nimen ja logon.
• Lompakon tyhjentävät sivustot. Väärennetyt airdrop- tai „lunasta tokenisi" -sivut pyytävät sinua yhdistämään itsehallinnoitavan lompakon ja hyväksymään tapahtuman, joka tyhjentää sen.

• Käytä Avainkoodia Sisäänkirjautumisen 2FA:na. Avainkoodi on sidottu Krakin oikeaan verkkosivustoon, joten se ei toimi väärennetyllä sivustolla, vaikka joutuisit huijatuksi. Käytä Todennussovellusta vain, jos Avainkoodi ei ole käytettävissä, ja lue ensin Todennussovelluksen käytön riskit. Katso Mikä on Avainkoodi?
• Kirjoita osoite itse tai käytä kirjanmerkkiä. Siirry osoitteeseen https://id.kraken.com/sign-in kirjoittamalla se selaimen osoitepalkkiin (tarkista kirjoitusvirheet) ja lisää kirjanmerkki, jos käyt sivustolla säännöllisesti. Älä käytä hakukonetta Krakin tai muiden arkaluonteisten sivustojen avaamiseen.
• Tarkista verkkotunnus, ei lukkoa. Lukko tai "https" tarkoittaa vain, että yhteys on salattu – myös väärennetyillä sivustoilla on molemmat. Verkkotunnus on ensimmäistä kauttaviivaa edeltävä osa: osoitteessa krak.app.example.net/sign-in verkkotunnus on example.net, ei Krak.
• Älä napsauta linkkejä odottamattomissa viesteissä. Avaa Krak itse ja tarkista sieltä mahdolliset ilmoitukset. Sähköpostin lähettäjän tarkistamisesta katso Onko tämä sähköposti Krakilta?
• Älä koskaan syötä Palautuslausettasi millekään verkkosivustolle. Krak ei koskaan pyydä sitä.
• Lataa Krak-sovellukset vain App Storesta tai Google Playltä käyttämällä krak.app-sivustolla olevia linkkejä.
• Lisää toinen suojaustaso. Pidä Pääavaimesi eri laitteella kuin Sisäänkirjautumisen 2FA, ja ota käyttöön Yleinen asetusten lukitus (GSL), jolloin sisään päässyt ei silti pysty muuttamaan turva-asetuksiasi.
• Valinnainen: ota PGP-sähköpostin salaus käyttöön. Krak voi salata sinulle lähettämänsä sähköpostit PGP-avaimellasi, mikä vaikeuttaa huomattavasti huijareiden viestien väärentämistä.

• Jaa käyttäjätunnustasi, salasanaasi, 2FA-koodejasi tai Pääavaintasi.
• Jaa tai välitä Laitteen hyväksyminen -sähköpostia tai sen sisältämää linkkiä.
• Jaa Palautuslausettasi (tunnetaan myös nimellä palautuslause) mistään lompakosta.
• Poista tai vaihda 2FA-todennustasi, Pääavaintasi tai Yleistä asetusten lukitusta (GSL), ellet ole ensin ottanut meihin yhteyttä virallisten kanaviemme kautta.
• Asenna etäkäyttöohjelmistoja, kuten AnyDesk tai TeamViewer. Katso Etäkäyttöohjelmistojen riskit.
• Lähetä kryptoa tai siirrä varojasi „turvalliseen" tai „suojattuun" lompakkoon tai osoitteeseen.
• Suorita maksu varojesi vapauttamiseksi, jäädytyksen poistamiseksi tai „vahvistamiseksi".

Ota heti yhteyttä Krak-tukeen tämän lomakkeen kautta. Vastaa kysymyksiin rehellisesti ja mahdollisimman kattavasti.

Jos pystyt vielä kirjautumaan sisään, siirry itse Krakiin (kirjanmerkin tai osoitteen kirjoittamisen avulla), vaihda salasanasi ja päivitä Sisäänkirjautumisen 2FA sekä Pääavain. Tarkista, että nosto-osoitteesi, API-avaimesi ja laitteesi ovat tuttuja, ja poista kaikki tuntemattomat.

Jos syötit Palautuslauseen, siirrä kyseisen lompakon varat uuteen lompakkoon, jolla on uusi Palautuslause – tee tämä laitteella, johon luotat.

Katso myös Miten ilmoitan tietojenkalastelutapauksesta? ja Tilini on vaarantunut – mitä teen?