Como faço para denunciar um incidente de phishing?

Acho que fui vítima de um incidente de phishing. O que devo fazer?

Se você acha que foi vítima de um incidente de phishing, conclua as seguintes ações para mitigar o risco à sua conta Kraken:

Assim que sua solicitação de suporte for recebida por nossa equipe de segurança, eles responderão por e-mail e o ajudarão a proteger seu e-mail, dispositivos e sua conta Kraken. Nosso objetivo é deixar sua conta totalmente operacional o mais rápido e seguro possível, mas o processo pode levar algum tempo. Forneceremos dicas sobre como evitar ataques futuros e o equiparemos com as ferramentas necessárias para garantir que sua conta Kraken esteja atualizada com todos os nossos recursos de segurança mais recentes.

O que é um incidente de phishing?

Embora os incidentes de phishing venham em muitas formas, o cenário mais comum ocorre quando um cliente usa um mecanismo de busca para pesquisar a palavra “Kraken”, clica no primeiro link que vê e, sem saber, insere suas credenciais de login em um site fraudulento que se passa pelo site real da Kraken. Esses sites geralmente se parecem quase idênticos ao site oficial da Kraken, sendo a diferença mais reveladora que o URL (endereço do site) é visivelmente diferente do URL oficial, https://id.kraken.com/sign-in.

Captura de tela de um site de phishing

O invasor pode usar este site fraudulento para obter seu nome de usuário, senha, código de aprovação do dispositivo e seu código 2FA de login, fornecendo acesso total à sua conta Kraken no site real da Kraken. Além disso, os invasores frequentemente incluirão uma “solicitação de sincronização de e-mail” para tentar obter suas credenciais de e-mail. Se um invasor conseguir comprometer seu e-mail, ele poderá alterar sua senha, remover funções 2FA, adicionar e aprovar endereços de retirada e, em última análise, poderá retirar fundos de sua conta.

Como saberei se fui vítima de phishing?

Uma vez que um invasor entra em uma conta, ele precisa fazer alterações nela para retirar fundos. No mínimo, eles adicionarão um endereço de retirada, mas frequentemente farão outras alterações para impedir que você entre, dando-lhes tempo para tentar a retirada de fundos.

A Kraken o notificará por e-mail sempre que você fizer uma alteração nas configurações da sua conta ou houver um login de um novo dispositivo. Se você começar a receber e-mails sobre alterações em sua conta ou logins que você não reconhece, isso pode ser o resultado de um comprometimento por phishing.

Observação: Se um invasor comprometeu seu e-mail, ele frequentemente excluirá os e-mails automáticos para evitar a detecção. Se você for vítima de um incidente de phishing, mas não vir nenhum e-mail de notificação da Kraken em sua caixa de entrada, esta pode ser a razão.

Nós o notificaremos sempre que as seguintes ações forem tentadas em sua conta:

Se você não solicitou essas alterações, é possível que tenha sido envolvido em um incidente de phishing e precise agir imediatamente.

Quais são as melhores práticas para evitar incidentes de phishing? 

A prevenção de phishing vai além do seu uso geral da Kraken e exige higiene digital adequada em todas as plataformas de cripto, mecanismos de busca, mídias sociais e provedores de e-mail. A seguir, uma lista das melhores práticas recomendadas para evitar um incidente de phishing:

Além disso, use todos os recursos de segurança disponíveis na Kraken. A 2FA de login sozinha não é suficiente para proteger adequadamente sua conta! Nossos recursos de segurança Master Key e Global Settings Lock são frequentemente ferramentas críticas na prevenção de ataques de phishing bem-sucedidos. Quando nossos recursos de segurança são usados corretamente, eles são barreiras substanciais entre você e um invasor. Consulte nosso artigo sobre como proteger melhor sua conta Kraken, e-mail, dispositivos e vida digital.