Asistența Kraken falsă și alte escrocherii prin uzurpare de identitate

• Ei te contactează. Primești un apel, un SMS sau un e-mail prin care ești anunțat că al tău cont a fost compromis sau că o retragere este în așteptare. Pentru a-l „securiza", ți se cer coduri, ți se spune să instalezi un software sau să îți muți cripto într-un portofel „sigur".
• Tu îi contactezi. Numerele de telefon false ale Kraken apar în anunțuri plătite din motoarele de căutare, postări pe rețele sociale și site-uri false de recenzii. Când suni, răspunde un escroc.
• Rețele sociale și aplicații de mesagerie. Conturi care se dau drept Kraken răspund la postări publice sau trimit mesaje directe pe X, Telegram, Discord sau WhatsApp, adesea cu un link către un tichet de asistență fals. Kraken nu îți va trimite niciodată primul un mesaj pe rețelele sociale.
• ID-ul apelantului poate fi falsificat. Un apel sau un SMS poate afișa „Kraken" sau un număr real Kraken și să fie totuși o escrocherie. De aceea, Kraken verifică apelurile sale în aplicație (vezi mai jos).
• Vocile și videoclipurile pot fi falsificate. Inteligența artificială poate clona o voce dintr-un scurt fragment audio sau poate genera un videoclip convingător cu o persoană reală.

Asistența Kraken te va suna doar dacă ne-ai contactat deja și ai programat apelul. Un apel neașteptat din partea „Kraken" este un semnal de alarmă.

• Caută bannerul. Deschide Aplicația Kraken sau aplicația Kraken Pro în timpul apelului. Un apel verificat afișează un banner care confirmă că vorbești cu Asistența Kraken. Dacă nu apare, înseamnă că nu l-am verificat.
• Solicită codul. Înainte de a oferi orice informație, cere agentului să îți citească codul de verificare de unică folosință afișat în aplicație. Dacă nu se potrivește, nu suntem noi.
• Închide dacă ceva nu e în regulă. Dacă nu apare niciun banner, codul nu se potrivește sau simți că ești presat, închide și raportează apelul.

Dacă încerci să retragi fonduri sau să modifici setările de securitate în timpul unui apel pe care nu îl putem verifica, aplicația te va avertiza în prealabil. Ia acel avertisment în serios. Pentru mai multe detalii, consultă Verificarea apelului tău cu Asistența Kraken.

Cineva care pretinde că reprezintă o companie precum Apple, Microsoft sau Amazon îți spune că ți se datorează o rambursare sau că computerul tău este infectat. Îți cere să instalezi un software de acces de la distanță, apoi îți arată că s-ar fi rambursat prea mulți bani în contul tău bancar. Ți se cere să „returnezi" diferența, de obicei cumpărând cripto și trimițând-o escrocilor. Banii au fost tot timpul ai tăi.

Un apelant pretinde că reprezintă administrația fiscală, poliția, o instanță sau o companie de utilități. Îți spune că ai datorii sau că contul tău bancar este asociat unei infracțiuni și te amenință cu arestarea ori cu întreruperea serviciilor dacă nu plătești imediat, adesea în cripto sau la un ATM cripto. Autoritățile nu solicită plata în cripto.

• Urgență în familie: un mesaj sau un apel de la o „rudă" sau un „avocat" îți spune că cineva e în pericol și are nevoie urgentă de bani. Vocile clonate cu AI fac aceste apeluri și mai convingătoare.
• Conturi compromise: contul real al unui prieten îți trimite mesaje despre o investiție sau îți cere cripto.
• Persoane celebre: conturile false folosesc numele vedetelor pentru a promova premii sau investiții. Vezi Escrocherii cu premii cripto în Protejează-te de escrocherii.

• Sună înapoi la un număr găsit de tine. Pentru alte organizații, găsește numărul accesând direct site-ul lor în browser. Pentru a contacta Kraken, folosește Cum să contactezi Suportul vocal. Nu suna niciodată la un număr furnizat de persoana care te-a contactat.
• Nu te baza pe ID-ul apelantului sau pe numele afișat. Ambele pot fi falsificate.
• Nu instala software de acces la distanță la cererea cuiva care te-a contactat. Dacă îl folosești din motive legitime, acceptă doar sesiunile inițiate de tine și nu te conecta la Kraken și nu aproba nicio retragere în timpul sesiunii. Vezi Riscurile software-ului de acces la distanță.
• Nu distribui niciodată coduri sau linkuri de aprobare. Un cod 2FA, un cod de unică folosință sau un link de aprobare a dispozitivului oferă celui care îl deține acces la contul tău.
• Stabilește un cuvânt de cod în familie pe care orice apelant trebuie să îl știe înainte să trimiți bani.
• Nu te grăbi. O organizație legitimă nu se va opune dacă închizi și verifici mai întâi.

• Să divulgi numele de utilizator, parola, codurile 2FA sau Cheia principală.
• Să distribui sau să redirecționezi un e-mail de aprobare a dispozitivului ori linkul din acesta.
• Să îți dezvălui fraza de seed (numită și frază de recuperare), pentru niciun portofel.
• Să elimini sau să modifici 2FA la conectare, Cheia principală sau Blocarea setărilor globale (GSL), cu excepția cazului în care ne-ai contactat în prealabil prin canalele noastre oficiale pentru asistență.
• Să instalezi software de acces de la distanță, cum ar fi AnyDesk sau TeamViewer. Consultă Riscurile software-ului de acces de la distanță.
• Să trimiți cripto sau să îți muți fondurile într-un portofel sau la o adresă „sigură" sau „securizată".
• Să trimiți o plată pentru a elibera, debloca sau „verifica" fondurile tale.