फ़िशिंग तब होती है, जब आपको बिना मांगे कोई ईमेल या आपके फ़ोन पर टेक्स्ट मैसेज मिलता है, जिसमें आपसे किसी लिंक पर क्लिक करने या अपने अकाउंट में साइन-इन करने के लिए कहा जाता है. यह किसी स्कैमर द्वारा Kraken जैसा दिखने का मामला हो सकता है, और दिया गया लिंक ऐसी वेबसाइट पर ले जा सकता है जो असली Kraken वेबसाइट जैसी ही दिखती है.
ये वेबसाइटें धोखाधड़ी कर सकती हैं. वे आपको अपने यूज़रनेम, पासवर्ड और साइन-इन 2FA को अपने Kraken अकाउंट में दर्ज करने के लिए कहेंगे. या वे आपको कोई फ़ाइल डाउनलोड करने के लिए कह सकते हैं. ये फाइलें नुकसान न पहुंचाने वाली लग सकती हैं, लेकिन मैलवेयर से भरी हो सकती हैं, या आपके डिवाइस का रिमोट कंट्रोल हासिल करने के लिए इस्तेमाल की जा सकती हैं.