Jak zgłosić incydent phishingowy?

Uważam, że padłem/padłam ofiarą incydentu phishingowego. Co należy zrobić?

Jeśli uważają Państwo, że padli ofiarą incydentu phishingowego, należy wykonać następujące czynności, aby zminimalizować ryzyko dla Państwa konta Kraken:

Po otrzymaniu Państwa zgłoszenia przez nasz zespół ds. bezpieczeństwa, odpowiedzą Państwu e-mailem i pomogą w zabezpieczeniu Państwa poczty e-mail, urządzeń i konta Kraken. Naszym celem jest jak najszybsze i najbezpieczniejsze przywrócenie pełnej funkcjonalności Państwa konta, ale proces ten może zająć trochę czasu. Udzielimy Państwu wskazówek, jak unikać przyszłych ataków i wyposażymy Państwa w narzędzia niezbędne do zapewnienia, że Państwa konto Kraken jest aktualne ze wszystkimi naszymi najnowszymi funkcjami bezpieczeństwa.

Czym jest incydent phishingowy?

Chociaż incydenty phishingowe występują w wielu formach, najczęstszy scenariusz ma miejsce, gdy klient używa wyszukiwarki do wyszukania słowa „Kraken”, klika pierwszy napotkany link i nieświadomie wprowadza swoje dane logowania na fałszywej stronie udającej prawdziwą witrynę Kraken. Strony te często wyglądają niemal identycznie jak oficjalna strona Kraken, a najbardziej widoczną różnicą jest to, że adres URL (adres witryny) znacznie różni się od oficjalnego adresu URL: https://id.kraken.com/sign-in.

Zrzut ekranu strony phishingowej

Atakujący może wykorzystać tę fałszywą stronę do uzyskania Państwa nazwy użytkownika, hasła, kodu zatwierdzenia urządzenia oraz kodu 2FA do logowania, zapewniając pełny dostęp do Państwa konta Kraken na prawdziwej stronie internetowej Kraken. Dodatkowo, atakujący często dołączają „żądanie synchronizacji poczty e-mail”, aby spróbować wyłudzić Państwa dane uwierzytelniające do poczty e-mail. Jeśli atakującemu uda się skompromitować Państwa pocztę e-mail, będzie mógł zmienić Państwa hasło, usunąć funkcje 2FA, dodać i zatwierdzić adresy wypłat, a ostatecznie wypłacić środki z Państwa konta.

Skąd będą Państwo wiedzieć, czy padli ofiarą phishingu?

Gdy atakujący uzyska dostęp do konta, musi wprowadzić zmiany, aby wypłacić środki. Przynajmniej dodadzą adres wypłaty, ale często wprowadzą dalsze zmiany, aby uniemożliwić Państwu dostęp, dając sobie czas na próbę wypłaty środków.

Kraken powiadomi Państwa e-mailem za każdym razem, gdy wprowadzą Państwo zmianę w ustawieniach konta lub nastąpi logowanie z nowego urządzenia. Jeśli zaczną Państwo otrzymywać e-maile dotyczące zmian na koncie lub logowań, których Państwo nie rozpoznają, może to być wynikiem kompromitacji phishingowej.

Uwaga: Jeśli atakujący skompromitował Państwa pocztę e-mail, często usunie automatyczne wiadomości e-mail, aby uniknąć wykrycia. Jeśli padli Państwo ofiarą incydentu phishingowego, ale nie widzą żadnych wiadomości e-mail z powiadomieniami od Kraken w swojej skrzynce odbiorczej, może to być powód.

Powiadomimy Państwa za każdym razem, gdy na Państwa koncie zostaną podjęte następujące działania:

Jeśli nie zlecali Państwo tych zmian, możliwe, że padli Państwo ofiarą incydentu phishingowego i należy natychmiast podjąć działania.

Jakie są najlepsze praktyki, aby uniknąć incydentów phishingowych? 

Unikanie phishingu wykracza poza ogólne korzystanie z Kraken i wymaga właściwej higieny cyfrowej na wszystkich platformach kryptowalutowych, w wyszukiwarkach, mediach społecznościowych i u dostawców poczty e-mail. Poniżej znajduje się lista zalecanych najlepszych praktyk, aby uniknąć incydentu phishingowego:

Dodatkowo, prosimy korzystać ze wszystkich funkcji bezpieczeństwa dostępnych w Kraken. Samo 2FA do logowania nie wystarczy, aby odpowiednio chronić Państwa konto! Nasze funkcje bezpieczeństwa Master Key i Blokada Ustawień Globalnych są często kluczowymi narzędziami w zapobieganiu udanym atakom phishingowym. Gdy nasze funkcje bezpieczeństwa są prawidłowo używane, stanowią one znaczące bariery między Państwem a atakującym. Prosimy zapoznać się z naszym artykułem na temat tego, jak najlepiej zabezpieczyć Państwa konto Kraken, pocztę e-mail, urządzenia i życie cyfrowe.