Fałszywy Dział Wsparcia Kraken i inne oszustwa polegające na podszywaniu się

• Oni kontaktują się z Tobą. Połączenie, SMS lub e-mail informuje, że Twoje konto zostało przejęte albo że oczekuje wypłata. Aby je „zabezpieczyć", jesteś proszony o podanie kodów, zainstalowanie oprogramowania lub przeniesienie krypto do „bezpiecznego" portfela.
• Ty kontaktujesz się z nimi. Fałszywe numery telefonu Kraken pojawiają się w reklamach w wyszukiwarkach, postach w mediach społecznościowych i na fałszywych stronach z recenzjami. Gdy dzwonisz, odbiera oszust.
• Media społecznościowe i komunikatory. Konta podszywające się pod Kraken odpowiadają na publiczne posty lub wysyłają wiadomości prywatne na X, Telegram, Discord lub WhatsApp – często z linkiem do fałszywego zgłoszenia do wsparcia. Kraken nigdy nie napisze do Ciebie pierwszy w mediach społecznościowych.
• Identyfikator rozmówcy można sfałszować. Połączenie lub SMS może wyświetlać nazwę „Kraken" lub prawdziwy numer Kraken, a mimo to być oszustwem. Dlatego właśnie Kraken weryfikuje połączenia w aplikacji (patrz niżej).
• Głosy i nagrania wideo można sfałszować. Sztuczna inteligencja może sklonować głos na podstawie krótkiego nagrania lub stworzyć przekonujące wideo z wizerunkiem prawdziwej osoby.

Dział Wsparcia Kraken zadzwoni do Ciebie tylko wtedy, gdy wcześniej sam się z nami skontaktowałeś i umówiłeś rozmowę. Nieoczekiwane połączenie od „Kraken" to sygnał alarmowy.

• Sprawdź, czy wyświetla się baner. W trakcie rozmowy otwórz aplikację Kraken lub Kraken Pro. Zweryfikowane połączenie wyświetla baner potwierdzający, że rozmawiasz z Działem Wsparcia Kraken. Brak baneru oznacza, że połączenie nie zostało przez nas zweryfikowane.
• Poproś o kod. Zanim cokolwiek udostępnisz, poproś agenta o odczytanie jednorazowego kodu weryfikacyjnego widocznego w Twojej aplikacji. Jeśli kod się nie zgadza, to nie my dzwonimy.
• Rozłącz się, jeśli cokolwiek wzbudza Twoje wątpliwości. Jeśli baner się nie pojawia, kod się nie zgadza lub czujesz presję – rozłącz się i zgłoś incydent.

Jeśli podczas połączenia, którego nie możemy zweryfikować, spróbujesz wypłacić środki lub zmienić ustawienia bezpieczeństwa, aplikacja wyświetli ostrzeżenie. Potraktuj je poważnie. Więcej informacji znajdziesz w artykule Weryfikacja połączenia z Działem Wsparcia Kraken.

Osoba podająca się za pracownika firmy takiej jak Apple, Microsoft lub Amazon twierdzi, że należy Ci się zwrot środków albo że Twój komputer jest zainfekowany. Prosi Cię o zainstalowanie oprogramowania do zdalnego dostępu, a następnie sprawia wrażenie, jakby na Twój rachunek bankowy wpłynęło zbyt dużo pieniędzy. Następnie oszust prosi o „oddanie" różnicy – często przez zakup krypto i wysłanie go do niego. Przez cały czas były to Twoje własne pieniądze.

Rozmówca podaje się za pracownika urzędu skarbowego, policji, sądu lub dostawcy mediów. Twierdzi, że masz zaległości finansowe albo że Twój rachunek bankowy jest powiązany z przestępstwem, i grozi aresztowaniem lub odcięciem usług, jeśli nie zapłacisz natychmiast – często w krypto lub przy użyciu bankomatu krypto. Instytucje państwowe nie żądają płatności w krypto.

• Pilna sprawa rodzinna: wiadomość lub telefon od „krewnego" albo „prawnika" informuje, że ktoś jest w tarapatach i natychmiast potrzebuje pieniędzy. Sklonowane głosy AI sprawiają, że takie rozmowy brzmią coraz bardziej wiarygodnie.
• Przejęte konta: znajomy piszący z prawdziwego konta proponuje ci inwestycję lub prosi o krypto.
• Znane osoby: fałszywe konta wykorzystują nazwiska celebrytów do promowania giveaway'ów lub inwestycji. Więcej w sekcji Oszustwa z rozdawaniem krypto w artykule Chroń się przed oszustwami.

• Oddzwoń pod numer, który sam znajdziesz. W przypadku innych organizacji wyszukaj numer, wpisując adres ich strony bezpośrednio w przeglądarce. Aby skontaktować się z Kraken, skorzystaj z artykułu Jak skontaktować się z telefonicznym wsparciem. Nigdy nie dzwoń pod numer podany przez rozmówcę.
• Nie ufaj identyfikacji rozmówcy ani wyświetlanym nazwom. Obie informacje można sfałszować.
• Nie instaluj oprogramowania do zdalnego dostępu tylko dlatego, że ktoś się z tobą skontaktował i o to poprosił. Jeśli używasz go z uzasadnionych powodów, akceptuj wyłącznie sesje, które sam inicjujesz, i nigdy nie loguj się do Kraken ani nie zatwierdzaj wypłaty podczas aktywnego połączenia. Zobacz Ryzyko związane z oprogramowaniem do zdalnego dostępu.
• Nigdy nie udostępniaj kodów ani linków zatwierdzających. Kod 2FA, jednorazowy kod lub link do zatwierdzenia urządzenia daje dostęp do twojego konta każdemu, kto go posiada.
• Ustal rodzinne hasło, które dzwoniący musi znać, zanim wyślesz pieniądze.
• Nie spiesz się. Żadna rzetelna organizacja nie będzie mieć nic przeciwko temu, żebyś się rozłączył i wszystko sprawdził.

• Udostępniać nazwy użytkownika, hasła, kodów 2FA ani klucza głównego.
• Udostępniać ani przekazywać e-maila z zatwierdzeniem urządzenia ani linku w nim zawartego.
• Udostępniać frazy seed (nazywanej też frazą odzyskiwania) do żadnego portfela.
• Usuwać ani zmieniać 2FA, klucza głównego ani blokady ustawień globalnych (GSL), chyba że wcześniej sam(a) skontaktowałeś(-aś) się z nami w tej sprawie przez oficjalne kanały.
• Instalować oprogramowania do zdalnego dostępu, takiego jak AnyDesk lub TeamViewer. Zobacz Zagrożenia związane z oprogramowaniem do zdalnego dostępu.
• Wysyłać krypto ani przenosić środków do „bezpiecznego" portfela lub adresu.
• Wysyłać płatności w celu odblokowania, odmrożenia ani „weryfikacji" środków.