Απάτες phishing: πώς να εντοπίσετε ψεύτικους ιστότοπους, email και SMS Krak

• Ιστότοποι που μιμούνται το Krak. Η διεύθυνση μοιάζει με αυτή του Krak αλλά δεν είναι ίδια: ένα επιπλέον ή εναλλαγμένο γράμμα, ή «krak» ακολουθούμενο από λέξεις όπως «-support» ή «-verify».
• Διαφημίσεις αναζήτησης. Οι απατεώνες πληρώνουν για διαφημίσεις ώστε ο ψεύτικος ιστότοπός τους να εμφανίζεται πάνω από τον αληθινό στα αποτελέσματα αναζήτησης.
• Επείγοντα email και μηνύματα. Μηνύματα όπως «Εντοπίστηκε ασυνήθιστη σύνδεση», «Ο λογαριασμός σας έχει ανασταλεί» ή «Εκκρεμεί ανάληψη» σας παραπέμπουν σε ψεύτικη σελίδα σύνδεσης. Τα SMS μπορεί ακόμα και να εμφανίζονται στην ίδια συνομιλία με αληθινά μηνύματα από το Krak.
• Κωδικοί QR σε email, μηνύματα ή επιστολές που ανοίγουν ψεύτικο ιστότοπο.
• Ψεύτικες σελίδες «επιβεβαίωσης ταυτότητας» που σας ζητούν να επικολλήσετε μια εντολή στον υπολογιστή σας. Αυτό εγκαθιστά Κακόβουλο λογισμικό. Δείτε Κίνδυνοι λογισμικού απομακρυσμένης πρόσβασης.
• Ψεύτικες εφαρμογές και επεκτάσεις προγράμματος περιήγησης που αντιγράφουν το όνομα και το λογότυπο του Krak.
• Ιστότοποι που αδειάζουν Wallet. Ψεύτικα airdrops ή σελίδες «διεκδικήστε τα Token σας» σάς ζητούν να συνδέσετε ένα Wallet αυτοφύλαξης και να εγκρίνετε μια συναλλαγή που το αδειάζει.

• Χρησιμοποιήστε Κλειδιά πρόσβασης για την Είσοδο με 2FA. Ένα Κλειδί πρόσβασης συνδέεται με τον αληθινό ιστότοπο του Krak, οπότε δεν λειτουργεί σε ψεύτικο, ακόμα και αν παραπλανηθείτε. Χρησιμοποιείτε Εφαρμογή επαλήθευσης μόνο αν τα Κλειδιά πρόσβασης δεν είναι διαθέσιμα, και διαβάστε πρώτα Κίνδυνοι χρήσης Εφαρμογής επαλήθευσης. Δείτε Τι είναι το Κλειδί πρόσβασης;
• Πληκτρολογήστε τη διεύθυνση ή χρησιμοποιήστε σελιδοδείκτη. Μεταβείτε στη διεύθυνση https://id.kraken.com/sign-in πληκτρολογώντας την στη γραμμή διεύθυνσης του προγράμματος περιήγησής σας (ελέγξτε για τυπογραφικά λάθη) και αποθηκεύστε τη ως σελιδοδείκτη αν την επισκέπτεστε τακτικά. Μην χρησιμοποιείτε μηχανή αναζήτησης για να μεταβείτε στο Krak ή σε άλλους ευαίσθητους ιστότοπους.
• Ελέγξτε το domain, όχι το λουκέτο. Το λουκέτο ή το «https» σημαίνει μόνο ότι η σύνδεση είναι κρυπτογραφημένη. Το ίδιο ισχύει και για τους ψεύτικους ιστότοπους. Το domain είναι το τμήμα ακριβώς πριν από την πρώτη μονή κάθετο: στη διεύθυνση krak.app.example.net/sign-in, το domain είναι το example.net, όχι το Krak.
• Μην πατάτε συνδέσμους σε μηνύματα που δεν περιμένατε. Μεταβείτε στο Krak μόνοι σας και ελέγξτε αν υπάρχουν ειδοποιήσεις εκεί. Για να επαληθεύσετε τον αποστολέα ενός email, δείτε Προέρχεται αυτό το email από το Krak;
• Μην εισάγετε ποτέ τη φράση ανάκτησής σας σε κανέναν ιστότοπο. Το Krak δεν θα σας τη ζητήσει ποτέ.
• Κατεβάστε τις εφαρμογές Krak μόνο από το App Store ή το Google Play, χρησιμοποιώντας τους συνδέσμους στο krak.app.
• Προσθέστε ένα δεύτερο επίπεδο προστασίας. Διατηρείτε το Κύριο Κλειδί σας σε διαφορετική συσκευή από την Είσοδο με 2FA και ενεργοποιήστε το Κλείδωμα γενικών ρυθμίσεων (GSL), ώστε οποιοσδήποτε αποκτήσει πρόσβαση να μην μπορεί να αλλάξει τις ρυθμίσεις ασφαλείας σας.
• Προαιρετικό: ενεργοποιήστε κρυπτογράφηση email PGP. Το Krak μπορεί να κρυπτογραφεί τα email που σάς στέλνει χρησιμοποιώντας το κλειδί PGP σας, καθιστώντας τα πολύ δυσκολότερα να παραποιηθούν από απατεώνες.

• Να κοινοποιήσετε το όνομα χρήστη, τον κωδικό πρόσβασης, τους κωδικούς 2FA ή το Κύριο Κλειδί σας.
• Να κοινοποιήσετε ή να προωθήσετε email Έγκρισης συσκευής ή τον σύνδεσμο που περιέχει.
• Να κοινοποιήσετε τη φράση ανάκτησής σας (γνωστή και ως recovery phrase) για οποιοδήποτε Wallet.
• Να καταργήσετε ή να αλλάξετε το 2FA, το Κύριο Κλειδί ή το Κλείδωμα γενικών ρυθμίσεων (GSL), εκτός εάν έχετε επικοινωνήσει πρώτοι μαζί μας για σχετική βοήθεια μέσω των επίσημων καναλιών μας.
• Να εγκαταστήσετε λογισμικό απομακρυσμένης πρόσβασης, όπως το AnyDesk ή το TeamViewer. Δείτε Κίνδυνοι λογισμικού απομακρυσμένης πρόσβασης.
• Να αποστείλετε crypto ή να μεταφέρετε τα κεφάλαιά σας σε «ασφαλές» ή «προστατευμένο» Wallet ή διεύθυνση.
• Να πραγματοποιήσετε πληρωμή για να αποδεσμεύσετε, να ξεπαγώσετε ή να «επαληθεύσετε» τα κεφάλαιά σας.

Επικοινωνήστε αμέσως με την Υποστήριξη Krak μέσω αυτής της φόρμας. Απαντήστε στις ερωτήσεις με ειλικρίνεια και όσο πιο πλήρως μπορείτε.

Εάν εξακολουθείτε να μπορείτε να συνδεθείτε, μεταβείτε στο Krak απευθείας (μέσω σελιδοδείκτη ή πληκτρολογώντας τη διεύθυνση), αλλάξτε τον κωδικό πρόσβασής σας και ενημερώστε την Είσοδο με 2FA και το Κύριο Κλειδί σας. Ελέγξτε ότι οι διευθύνσεις ανάληψης, τα API keys και οι συσκευές σας σάς είναι γνωστά και διαγράψτε όσα δεν αναγνωρίζετε.

Εάν εισαγάγατε φράση ανάκτησης, μεταφέρετε τα κεφάλαια από εκείνο το Wallet σε νέο Wallet με νέα φράση ανάκτησης, που να έχει ρυθμιστεί σε συσκευή της εμπιστοσύνης σας.

Δείτε επίσης Πώς αναφέρω ένα περιστατικό phishing; και Ο λογαριασμός μου έχει παραβιαστεί. Τι πρέπει να κάνω;