Atacuri de phishing: cum să recunoști site-urile, e-mailurile și mesajele false Krak

• Site-uri similare cu cel real. Adresa seamănă cu cea a Krak, dar nu este identică: o literă în plus sau schimbată, ori „krak" urmat de cuvinte precum „-support" sau „-verify".
• Reclame în motoarele de căutare. Escrocii plătesc pentru reclame, astfel încât site-ul lor fals să apară deasupra celui real în rezultatele căutărilor.
• E-mailuri și mesaje urgente. Mesaje precum „Conectare neobișnuită detectată", „Contul tău este suspendat" sau „Retragere în așteptare" trimit spre o pagină falsă de conectare. Mesajele text pot apărea chiar în același fir cu cele autentice de la Krak.
• Coduri QR în e-mailuri, mesaje text sau scrisori care deschid un site fals.
• Pagini false de tip „verifică că ești om" care îți cer să lipești o comandă în calculator. Aceasta instalează Malware. Vezi Riscurile software-ului de acces de la distanță.
• Aplicații false și extensii de browser care copiază numele și sigla Krak.
• Site-uri de tip „wallet drainer". Paginile false de airdrop sau „revendică-ți token-urile" îți cer să conectezi un portofel în custodie proprie și să aprobi o tranzacție care îl golește.

• Folosește Chei de acces pentru 2FA la conectare. O Cheie de acces este legată de site-ul real al Krak, deci nu va funcționa pe unul fals, chiar dacă ești păcălit. Folosește o Aplicație de autentificare doar dacă Cheile de acces nu sunt disponibile și citește mai întâi Riscurile utilizării unei aplicații de autentificare. Vezi Ce este o Cheie de acces?
• Tastează adresa sau folosește un marcaj. Accesează https://id.kraken.com/sign-in scriind adresa direct în bara de adrese a browserului (verifică să nu existe greșeli de tastare) și salvează-o ca marcaj dacă o vizitezi frecvent. Nu folosi un motor de căutare pentru a accesa Krak sau alte site-uri sensibile.
• Verifică domeniul, nu lacătul. Un lacăt sau „https" înseamnă doar că conexiunea este criptată. Site-urile false le au și ele. Domeniul este partea de dinaintea primei bare oblice: în krak.app.example.net/sign-in, domeniul este example.net, nu Krak.
• Nu da clic pe linkuri din mesaje neașteptate. Deschide Krak direct și verifică dacă există notificări. Pentru a verifica expeditorul unui e-mail, vezi Este acest e-mail de la Krak?
• Nu introduce niciodată fraza de seed pe niciun site. Krak nu ți-o va cere niciodată.
• Descarcă aplicațiile Krak exclusiv din App Store sau Google Play, folosind linkurile de pe krak.app.
• Adaugă un al doilea nivel de protecție. Păstrează Cheia principală pe un dispozitiv diferit față de cel cu 2FA la conectare și activează Blocarea setărilor globale (GSL), astfel încât oricine ar accesa contul să nu poată modifica setările de securitate.
• Opțional: activează criptarea e-mailurilor prin PGP. Krak poate cripta e-mailurile pe care ți le trimite folosind cheia ta PGP, ceea ce le face mult mai greu de falsificat de către escroci.

• Să îți partajezi numele de client, parola, codurile 2FA sau Cheia principală.
• Să partajezi sau să redirecționezi un e-mail de Aprobare a dispozitivului ori linkul din acesta.
• Să îți partajezi fraza de seed (numită și frază de recuperare), pentru orice portofel.
• Să elimini sau să modifici 2FA, Cheia principală sau Blocarea setărilor globale (GSL), cu excepția cazului în care ne-ai contactat în prealabil pentru asistență prin canalele noastre oficiale.
• Să instalezi software de acces la distanță, cum ar fi AnyDesk sau TeamViewer. Consultă Riscurile software-ului de acces la distanță.
• Să trimiți cripto sau să îți muți fondurile într-un portofel sau la o adresă „sigură" ori „securizată".
• Să efectuezi o plată pentru a elibera, descongela sau „verifica" fondurile tale.

Contactează Suportul Krak imediat folosind acest formular. Răspunde la întrebări sincer și cât mai complet posibil.

Dacă te poți conecta în continuare, accesează Krak direct (printr-un marcaj sau tastând adresa), schimbă-ți parola și actualizează 2FA la conectare și Cheia principală. Verifică că toate adresele de retragere, cheile API și dispozitivele îți sunt cunoscute și șterge-le pe cele pe care nu le recunoști.

Dacă ai introdus o frază de seed, transferă fondurile din acel portofel într-un portofel nou, cu o frază de seed nouă, configurat pe un dispozitiv în care ai încredere.

Vezi și Cum raportez un incident de phishing? și Contul meu a fost compromis – ce trebuie să fac?