Tietojenkalasteluhyökkäykset: näin tunnistat väärennetyt Kraken-sivustot, sähköpostit ja tekstiviestit

• Kopioidut verkkosivustot. Osoite muistuttaa Krakenin osoitetta, mutta ei ole sama: kirjain on lisätty tai vaihdettu, tai sanan „kraken" jälkeen tulee liite kuten „-support" tai „-verify".
• Hakukonemainokset. Huijarit ostavat mainoksia, jotta heidän väärennetty sivustonsa näkyy hakutuloksissa aidon sivuston yläpuolella.
• Kiireelliset sähköpostit ja tekstiviestit. Viestit kuten „Epätavallinen kirjautuminen havaittu", „Tilisi on jäädytetty" tai „Nosto odottaa" ohjaavat väärennetylle kirjautumissivulle. Tekstiviestit voivat jopa näkyä samassa viestiketjussa kuin Krakenin aidot viestit.
• QR-koodit sähköposteissa, tekstiviesteissä tai kirjeissä, jotka avaavat väärennetyn sivuston.
• Väärennetyt „todista olevasi ihminen" -sivut, jotka kehottavat sinua liittämään komennon tietokoneellesi. Tämä asentaa haittaohjelman. Katso Etäkäyttöohjelmistojen riskit.
• Väärennetyt sovellukset ja selainlaajennukset, jotka kopioivat Krakenin nimen ja logon.
• Lompakon tyhjentävät sivustot. Väärennetyt airdropsivut tai „lunasta tokenit" -sivut pyytävät sinua yhdistämään itsehallinnointi-lompakkosi ja hyväksymään tapahtuman, joka tyhjentää sen.

• Käytä Avainkoodeja Sisäänkirjautumisen 2FA:na. Avainkoodi on sidottu Krakenin oikeaan verkkosivustoon, joten se ei toimi väärennetyllä sivustolla, vaikka sinut huijattaisiin. Käytä todennussovellusta vain, jos Avainkoodit eivät ole käytettävissä, ja lue ensin Todennussovelluksen käytön riskit. Katso Mikä on Avainkoodi?
• Kirjoita osoite itse tai käytä kirjanmerkkiä. Siirry osoitteeseen https://id.kraken.com/sign-in kirjoittamalla se selaimen osoitepalkkiin (tarkista kirjoitusvirheet) ja lisää se kirjanmerkkeihin, jos vierailet siellä säännöllisesti. Älä käytä hakukonetta siirtyäksesi Krakeniin tai muille arkaluonteisille sivustoille.
• Tarkista verkkotunnus, ei lukko-kuvaketta. Lukko tai "https" tarkoittaa vain, että yhteys on salattu. Myös väärennetyillä sivustoilla on ne. Verkkotunnus on ensimmäistä yksittäistä kauttaviivaa edeltävä osa: osoitteessa kraken.com.example.net/sign-in verkkotunnus on example.net, ei Kraken.
• Älä napsauta linkkejä odottamattomissa viesteissä. Avaa Kraken itse ja tarkista mahdolliset ilmoitukset siellä. Sähköpostin lähettäjän tarkistamiseen katso Onko tämä sähköposti Krakenilta?
• Älä koskaan syötä Palautuslausettasi millään verkkosivustolla. Kraken ei koskaan pyydä sitä.
• Lataa Kraken-sovellukset ainoastaan App Storesta tai Google Playsta käyttämällä kraken.com:n linkkejä.
• Lisää toinen suojaustaso. Säilytä Pääavain eri laitteella kuin Sisäänkirjautumisen 2FA, ja ota käyttöön Yleinen asetusten lukitus (GSL), jotta sisään päässyt henkilö ei silti pysty muuttamaan tietoturva-asetuksiasi.
• Valinnainen: ota PGP-sähköpostiviestien salaus käyttöön. Kraken voi salata sinulle lähettämänsä sähköpostiviestit PGP-avaimellasi, mikä tekee niiden väärentämisen huijareille huomattavasti vaikeammaksi. Katso Mikä on PGP/GPG-salaus?

• Jaa käyttäjätunnustasi, salasanaasi, 2FA-koodejasi tai Pääavaintasi.
• Jaa tai välitä eteenpäin laitteen hyväksymissähköpostia tai sen sisältämää linkkiä.
• Jaa Palautuslausettasi (tunnetaan myös nimellä palautuslause) minkään lompakon osalta.
• Poista tai muuta 2FA:ta, Pääavaintasi tai Yleistä asetusten lukitusta (GSL), ellet ole ensin ottanut meihin yhteyttä virallisten kanaviemme kautta pyytääksesi apua sen kanssa.
• Asenna etäkäyttöohjelmistoja, kuten AnyDesk tai TeamViewer. Katso Etäkäyttöohjelmistojen riskit.
• Lähetä kryptoa tai siirrä varojasi "turvalliseen" tai "suojattuun" lompakkoon tai osoitteeseen.
• Lähetä maksua varojesi vapauttamiseksi, jäädytyksen poistamiseksi tai "vahvistamiseksi".

Ota heti yhteyttä Kraken-tukeen tällä lomakkeella. Vastaa kysymyksiin rehellisesti ja mahdollisimman kattavasti.

Jos pystyt vielä kirjautumaan sisään, siirry Krakeniin itse (kirjanmerkin kautta tai kirjoittamalla osoite), vaihda salasanasi ja päivitä Sisäänkirjautumisen 2FA sekä Pääavain. Tarkista, että kaikki nosto-osoitteesi, API-avaimesi ja laitteesi ovat tuttuja, ja poista ne, joita et tunnista.

Jos syötit Palautuslauseen, siirrä kyseisen lompakon varat uuteen lompakkoon, jolla on uusi Palautuslause, ja määritä se laitteella, johon luotat.

Katso myös Miten ilmoitan tietojenkalastelutapauksesta? ja Tilini on vaarantunut – mitä minun pitää tehdä?