Phishing gebeurt wanneer je een ongevraagde e-mail- of sms-bericht op je telefoon ontvangt waarin je wordt gevraagd op een link te klikken of je aan te melden bij je account. Dit kan een oplichter zijn die zich voordoet als Kraken, en de link zal leiden naar een website die er bijna identiek uitziet als de echte Kraken-website.
Het kan hierbij om kwaadaardige websites gaan. Ze zullen je vragen om je gebruikersnaam, wachtwoord en 2FA aanmelding van je Kraken-account in te voeren. Of ze kunnen je vragen om een bestand te downloaden. Deze bestanden zien er misschien onschadelijk uit, maar kunnen worden geladen met malware of worden gebruikt om op afstand de controle over je apparaat te krijgen.