Escrocherii prin phishing: cum să recunoști site-uri, e-mailuri și SMS-uri Kraken false

• Site-uri contrafăcute. Adresa seamănă cu cea a Kraken, dar nu este identică: o literă în plus sau modificată, ori „kraken" urmat de cuvinte precum „-support" sau „-verify".
• Reclame în motoarele de căutare. Escrocii plătesc pentru reclame, astfel încât site-ul lor fals să apară deasupra celui real în rezultatele căutărilor.
• E-mailuri și SMS-uri urgente. Mesaje precum „Conectare neobișnuită detectată", „Contul tău este suspendat" sau „Retragere în așteptare" trimit spre o pagină de conectare falsă. SMS-urile pot apărea chiar în același fir de conversație cu mesajele autentice de la Kraken.
• Coduri QR în e-mailuri, SMS-uri sau scrisori care deschid un site fals.
• Pagini false de tip „verifică că ești om" care îți cer să inserezi o comandă în calculator. Aceasta instalează malware. Vezi Riscurile software-ului de acces la distanță.
• Aplicații și extensii de browser false care copiază numele și logo-ul Kraken.
• Site-uri de tip „wallet drainer". Paginile de airdrop-uri false sau de „revendicare de token-uri" îți cer să conectezi un portofel cu custodie proprie și să aprobi o tranzacție care îl golește complet.

• Folosește Chei de acces pentru 2FA la conectare. O Cheie de acces este legată de site-ul real al Kraken, deci nu va funcționa pe unul fals, chiar dacă ești păcălit. Folosește o Aplicație de autentificare doar dacă Cheile de acces nu sunt disponibile și citește mai întâi Riscurile utilizării unei aplicații de autentificare. Vezi Ce este o Cheie de acces?
• Tastează adresa sau salvează-o ca favorit. Accesează https://id.kraken.com/sign-in scriind adresa direct în bara de adrese a browserului (verifică eventualele greșeli de tastare) și adaug-o la favorite dacă intri frecvent. Nu folosi un motor de căutare pentru a ajunge la Kraken sau la alte site-uri sensibile.
• Verifică domeniul, nu lacătul. Un lacăt sau „https" indică doar că conexiunea este criptată. Site-urile false le au și ele. Domeniul este partea de dinaintea primei bare oblice: în kraken.com.example.net/sign-in, domeniul este example.net, nu Kraken.
• Nu da clic pe linkuri din mesaje neașteptate. Deschide Kraken direct și verifică dacă există alerte. Pentru a verifica expeditorul unui e-mail, vezi Este acest e-mail de la Kraken?
• Nu introduce niciodată fraza de seed pe niciun site. Kraken nu ți-o va cere niciodată.
• Descarcă aplicațiile Kraken doar din App Store sau Google Play, folosind linkurile de pe kraken.com.
• Adaugă un al doilea nivel de protecție. Păstrează Cheia principală pe un dispozitiv diferit față de cel cu 2FA la conectare și activează Blocarea setărilor globale (GSL), astfel încât oricine ar accesa contul să nu poată modifica setările de securitate.
• Opțional: activează criptarea e-mailurilor prin PGP. Kraken poate cripta e-mailurile pe care ți le trimite folosind cheia ta PGP, ceea ce le face mult mai greu de falsificat de către escroci. Vezi Ce este criptarea PGP/GPG?

• Să divulgi numele de utilizator, parola, codurile 2FA sau Cheia principală.
• Să distribui sau să redirecționezi un e-mail de aprobare a dispozitivului ori linkul din acesta.
• Să îți dezvălui fraza de seed (numită și frază de recuperare), pentru niciun portofel.
• Să elimini sau să modifici 2FA la conectare, Cheia principală sau Blocarea setărilor globale (GSL), cu excepția cazului în care ne-ai contactat în prealabil prin canalele noastre oficiale pentru asistență.
• Să instalezi software de acces de la distanță, cum ar fi AnyDesk sau TeamViewer. Consultă Riscurile software-ului de acces de la distanță.
• Să trimiți cripto sau să îți muți fondurile într-un portofel sau la o adresă „sigură" sau „securizată".
• Să trimiți o plată pentru a elibera, debloca sau „verifica" fondurile tale.

Contactează Asistența Kraken imediat folosind acest formular. Răspunde la întrebări sincer și cât mai complet posibil.

Dacă te poți conecta în continuare, accesează Kraken direct (printr-un marcaj sau tastând adresa), schimbă parola și actualizează 2FA la conectare și Cheia principală. Verifică dacă adresele de retragere, cheile API și dispozitivele îți sunt familiare și șterge orice nu recunoști.

Dacă ai introdus o frază de seed, mută fondurile din acel portofel într-un portofel nou, cu o frază de seed nouă, configurat pe un dispozitiv de încredere.

Vezi și Cum raportez un incident de phishing? și Contul meu a fost compromis. Ce ar trebui să fac?