हमलावर इस धोखाधड़ी वाली साइट का उपयोग आपके उपयोगकर्ता नाम, पासवर्ड, डिवाइस अनुमोदन कोड और आपके साइन-इन 2FA कोड को प्राप्त करने के लिए कर सकता है, जिससे वास्तविक Kraken वेबसाइट पर आपके Kraken खाते तक पूर्ण पहुंच मिल जाती है। इसके अतिरिक्त, हमलावर अक्सर आपके ईमेल क्रेडेंशियल को फ़िश करने का प्रयास करने के लिए एक “ईमेल सिंक्रनाइज़ेशन अनुरोध” शामिल करेंगे। यदि कोई हमलावर आपके ईमेल को हैक करने में सफल होता है, तो वे आपका पासवर्ड बदलने, 2FA कार्यों को हटाने, निकासी पते जोड़ने और अनुमोदित करने और अंततः, आपके खाते से धन निकालने में सक्षम होंगे।
मुझे कैसे पता चलेगा कि मैं फ़िशिंग का शिकार हुआ हूँ?
एक बार जब कोई हमलावर किसी खाते में प्रवेश करता है, तो उसे धन निकालने के लिए उसमें बदलाव करने की आवश्यकता होती है। कम से कम, वे एक निकासी पता जोड़ेंगे, लेकिन वे अक्सर आपको प्रवेश करने से रोकने के लिए और बदलाव करेंगे, जिससे उन्हें धन निकालने का प्रयास करने के लिए समय मिल जाएगा।
Kraken आपको ईमेल के माध्यम से सूचित करेगा जब भी आप अपनी खाता सेटिंग्स में कोई बदलाव करेंगे या किसी नए डिवाइस से साइन-इन होगा। यदि आपको अपने खाते में बदलाव या ऐसे साइन-इन के बारे में ईमेल प्राप्त होने लगते हैं जिन्हें आप नहीं पहचानते हैं, तो यह फ़िशिंग समझौते का परिणाम हो सकता है।
नोट: यदि किसी हमलावर ने आपके ईमेल को हैक कर लिया है, तो वे अक्सर पता लगने से बचने के लिए ऑटो-ईमेल हटा देंगे। यदि आप फ़िशिंग घटना का शिकार होते हैं लेकिन अपने इनबॉक्स में कोई Kraken अधिसूचना ईमेल नहीं देखते हैं, तो यह इसका कारण हो सकता है।
हम आपको किसी भी समय सूचित करेंगे जब आपके खाते पर निम्नलिखित कार्रवाइयों का प्रयास किया जाएगा: