Truffe di phishing: come riconoscere siti, email e SMS falsi che imitano Kraken

• Siti clone. L'indirizzo è simile a quello di Kraken ma non identico: una lettera in più o scambiata, oppure «kraken» seguito da parole come «-support» o «-verify».
• Annunci sponsorizzati. I truffatori pagano per inserzioni pubblicitarie in modo che il loro sito falso appaia sopra quello reale nei risultati di ricerca.
• Email e SMS urgenti. Messaggi come «Accesso insolito rilevato», «Il tuo account è sospeso» o «Prelievo in sospeso» rimandano a una pagina di accesso falsa. Gli SMS possono persino comparire nello stesso thread dei messaggi autentici di Kraken.
• Codici QR in email, SMS o lettere che aprono un sito falso.
• Pagine false di «verifica che sei umano» che ti chiedono di incollare un comando nel computer. Questo installa malware. Consulta Rischi del software di accesso remoto.
• App ed estensioni del browser false che copiano il nome e il logo di Kraken.
• Siti svuota-wallet. Pagine di airdrop fasulli o di «riscatta i tuoi token» ti chiedono di collegare un wallet self-custody e approvare una transazione che lo svuota.

• Usa le passkey per la 2FA di Accesso. Una passkey è associata al sito reale di Kraken, quindi non funzionerà su uno falso, anche se vieni ingannato. Usa un'app di autenticazione solo se le passkey non sono disponibili, e leggi prima Rischi dell'utilizzo di un'app di autenticazione. Consulta Cos'è una passkey?
• Digita l'indirizzo o usa un segnalibro. Vai su https://id.kraken.com/sign-in digitando l'indirizzo direttamente nella barra degli indirizzi del browser (verifica che non ci siano errori di battitura) e aggiungilo ai preferiti se lo visiti regolarmente. Non usare un motore di ricerca per accedere a Kraken o ad altri siti sensibili.
• Controlla il dominio, non il lucchetto. Un lucchetto o "https" indica solo che la connessione è criptata. Anche i siti falsi li hanno. Il dominio è la parte immediatamente prima del primo slash: in kraken.com.example.net/sign-in, il dominio è example.net, non Kraken.
• Non cliccare sui link nei messaggi che non aspettavi. Apri Kraken direttamente e verifica se ci sono avvisi. Per controllare il mittente di un'email, consulta Questa email è di Kraken?
• Non inserire mai la tua seed phrase su nessun sito web. Kraken non te la chiederà mai.
• Scarica le app Kraken solo dall'App Store o da Google Play, usando i link su kraken.com.
• Aggiungi un secondo livello di protezione. Tieni la Master Key su un dispositivo diverso da quello con la 2FA di Accesso e attiva il Global Settings Lock (GSL): così, anche chi riuscisse ad accedere al tuo account, non potrà modificare le impostazioni di sicurezza.
• Facoltativo: attiva la crittografia PGP per le email. Kraken può criptare le email che ti invia con la tua chiave PGP, rendendo molto più difficile per i truffatori falsificarle. Consulta Cos'è la crittografia PGP/GPG?

• Condividere nome utente, password, codici 2FA o Master Key.
• Condividere o inoltrare un'email di approvazione del dispositivo, o il link contenuto al suo interno.
• Condividere la tua seed phrase (detta anche frase di recupero), per qualsiasi wallet.
• Rimuovere o modificare il tuo 2FA, la Master Key o il Global Settings Lock (GSL), a meno che tu non ci abbia contattato prima per ricevere assistenza tramite i nostri canali ufficiali.
• Installare software di accesso remoto come AnyDesk o TeamViewer. Consulta Rischi del software di accesso remoto.
• Inviare crypto o spostare i tuoi fondi su un wallet o un indirizzo «sicuro» o «protetto».
• Effettuare un pagamento per sbloccare, scongelare o «verificare» i tuoi fondi.

Contatta subito l'Assistenza clienti di Kraken tramite questo modulo. Rispondi alle domande in modo veritiero e il più completo possibile.

Se riesci ancora ad accedere, collegati a Kraken direttamente (tramite un segnalibro o digitando l'indirizzo), cambia la password e aggiorna la 2FA di Accesso e la Master Key. Verifica che gli indirizzi di prelievo, le chiavi API e i dispositivi siano tutti riconoscibili ed elimina quelli che non riconosci.

Se hai inserito una seed phrase, sposta i fondi da quel wallet a un nuovo wallet con una nuova seed phrase, configurato su un dispositivo di cui ti fidi.

Consulta anche Come segnalo un episodio di phishing? e Il mio account è stato compromesso: cosa devo fare?