Απάτες phishing: πώς να εντοπίσετε ψεύτικους ιστότοπους, emails και μηνύματα Kraken

• Ιστότοποι-αντίγραφα. Η διεύθυνση μοιάζει με αυτή της Kraken αλλά δεν είναι η ίδια: ένα επιπλέον ή εναλλαγμένο γράμμα, ή το «kraken» ακολουθούμενο από λέξεις όπως «-support» ή «-verify».
• Διαφημίσεις αναζήτησης. Οι απατεώνες πληρώνουν για διαφημίσεις ώστε ο ψεύτικος ιστότοπός τους να εμφανίζεται πάνω από τον πραγματικό στα αποτελέσματα αναζήτησης.
• Επείγοντα emails και μηνύματα. Μηνύματα όπως «Εντοπίστηκε ασυνήθιστη σύνδεση», «Ο λογαριασμός σας έχει ανασταλεί» ή «Εκκρεμεί ανάληψη» παραπέμπουν σε ψεύτικη σελίδα σύνδεσης. Τα SMS μπορεί ακόμα και να εμφανίζονται στο ίδιο νήμα με γνήσια μηνύματα της Kraken.
• Κωδικοί QR σε emails, μηνύματα ή επιστολές που ανοίγουν ψεύτικο ιστότοπο.
• Ψεύτικες σελίδες «επαλήθευσης ανθρώπου» που σάς ζητούν να επικολλήσετε μια εντολή στον υπολογιστή σας. Έτσι εγκαθίσταται κακόβουλο λογισμικό. Δείτε Κίνδυνοι λογισμικού απομακρυσμένης πρόσβασης.
• Ψεύτικες εφαρμογές και επεκτάσεις προγράμματος περιήγησης που αντιγράφουν το όνομα και το λογότυπο της Kraken.
• Ιστότοποι αδειάσματος Wallet. Ψεύτικα airdrops ή σελίδες «διεκδίκησης tokens» σάς ζητούν να συνδέσετε ένα wallet αυτοφύλαξης και να εγκρίνετε μια συναλλαγή που το αδειάζει.

• Χρησιμοποιήστε Κλειδιά πρόσβασης για την Είσοδο με 2FA. Ένα Κλειδί πρόσβασης είναι συνδεδεμένο με τον πραγματικό ιστότοπο της Kraken, οπότε δεν θα λειτουργήσει σε ψεύτικο, ακόμα και αν εξαπατηθείτε. Χρησιμοποιήστε Εφαρμογή επαλήθευσης μόνο αν τα Κλειδιά πρόσβασης δεν είναι διαθέσιμα, και διαβάστε πρώτα Κίνδυνοι χρήσης Εφαρμογής επαλήθευσης. Δείτε Τι είναι το Κλειδί πρόσβασης;
• Πληκτρολογήστε τη διεύθυνση ή χρησιμοποιήστε σελιδοδείκτη. Μεταβείτε στο https://id.kraken.com/sign-in πληκτρολογώντας τη διεύθυνση στη γραμμή διευθύνσεων του προγράμματος περιήγησής σας (ελέγξτε για τυπογραφικά λάθη) και προσθέστε τη στους σελιδοδείκτες αν την επισκέπτεστε τακτικά. Μην χρησιμοποιείτε μηχανή αναζήτησης για να μεταβείτε στην Kraken ή σε άλλους ευαίσθητους ιστότοπους.
• Ελέγξτε τον τομέα, όχι το λουκέτο. Το λουκέτο ή το «https» σημαίνει μόνο ότι η σύνδεση είναι κρυπτογραφημένη. Το ίδιο ισχύει και για τους ψεύτικους ιστότοπους. Ο τομέας είναι το τμήμα ακριβώς πριν από την πρώτη κάθετο: στο kraken.com.example.net/sign-in, ο τομέας είναι το example.net, όχι η Kraken.
• Μην πατάτε συνδέσμους σε απροσδόκητα μηνύματα. Μπείτε στην Kraken μόνοι σας και ελέγξτε αν υπάρχουν ειδοποιήσεις. Για να ελέγξετε τον αποστολέα ενός email, δείτε Αυτό το email είναι από την Kraken;
• Μην εισάγετε ποτέ τη φράση ανάκτησής σας σε κανέναν ιστότοπο. Η Kraken δεν θα σας τη ζητήσει ποτέ.
• Κατεβάστε εφαρμογές Kraken μόνο από το App Store ή το Google Play, χρησιμοποιώντας τους συνδέσμους στο kraken.com.
• Προσθέστε ένα δεύτερο επίπεδο προστασίας. Διατηρήστε το Κύριο Κλειδί σας σε διαφορετική συσκευή από την Είσοδο με 2FA και ενεργοποιήστε το Κλείδωμα γενικών ρυθμίσεων (GSL), ώστε ακόμα και αν κάποιος αποκτήσει πρόσβαση, να μην μπορεί να αλλάξει τις ρυθμίσεις ασφαλείας σας.
• Προαιρετικό: ενεργοποιήστε την κρυπτογράφηση email PGP. Η Kraken μπορεί να κρυπτογραφεί τα emails που σάς αποστέλλει χρησιμοποιώντας το κλειδί PGP σας, καθιστώντας τα πολύ δυσκολότερα στην παραποίηση από απατεώνες. Δείτε Τι είναι η κρυπτογράφηση PGP/GPG;

• Να κοινοποιήσετε το όνομα χρήστη, τον κωδικό πρόσβασης, τους κωδικούς 2FA ή το Κύριο Κλειδί σας.
• Να κοινοποιήσετε ή να προωθήσετε email Έγκρισης συσκευής ή τον σύνδεσμο που περιέχει.
• Να κοινοποιήσετε τη φράση ανάκτησής σας (γνωστή και ως φράση ανάκτησης), για οποιοδήποτε Wallet.
• Να αφαιρέσετε ή να αλλάξετε το 2FA, το Κύριο Κλειδί ή το Κλείδωμα γενικών ρυθμίσεων (GSL), εκτός αν έχετε επικοινωνήσει πρώτα μαζί μας για σχετική βοήθεια μέσω των επίσημων καναλιών μας.
• Να εγκαταστήσετε λογισμικό απομακρυσμένης πρόσβασης, όπως AnyDesk ή TeamViewer. Δείτε Κίνδυνοι από λογισμικό απομακρυσμένης πρόσβασης.
• Να αποστείλετε κρυπτονομίσματα ή να μεταφέρετε τα κεφάλαιά σας σε ένα «ασφαλές» Wallet ή διεύθυνση.
• Να πραγματοποιήσετε πληρωμή για να αποδεσμεύσετε, ξεπαγώσετε ή «επαληθεύσετε» τα κεφάλαιά σας.

Επικοινωνήστε αμέσως με την Υποστήριξη Kraken χρησιμοποιώντας αυτή τη φόρμα. Απαντήστε στις ερωτήσεις ειλικρινά και όσο πιο πλήρως μπορείτε.

Αν μπορείτε ακόμα να συνδεθείτε, μεταβείτε στο Kraken μόνοι σας (μέσω σελιδοδείκτη ή πληκτρολογώντας τη διεύθυνση), αλλάξτε τον κωδικό πρόσβασής σας και ενημερώστε την Είσοδο με 2FA και το Κύριο Κλειδί σας. Ελέγξτε ότι οι Διευθύνσεις Ανάληψης, τα API keys και οι συσκευές σας είναι όλα γνωστά, και διαγράψτε όσα δεν αναγνωρίζετε.

Αν εισαγάγατε φράση ανάκτησης, μεταφέρετε τα κεφάλαια από εκείνο το Wallet σε νέο Wallet με νέα φράση ανάκτησης, που θα ρυθμίσετε σε συσκευή που εμπιστεύεστε.

Δείτε επίσης Πώς να αναφέρω ένα περιστατικό phishing; και Ο λογαριασμός μου έχει παραβιαστεί — τι πρέπει να κάνω;