Как сообщить о фишинговом инциденте?

Думаю, я стал жертвой фишинговой атаки. Что мне делать?

Если вы считаете, что стали жертвой фишинговой атаки, выполните следующие действия, чтобы снизить риск для вашего аккаунта Kraken:

Как только ваш запрос в службу поддержки будет получен нашей командой безопасности, они ответят по электронной почте и помогут вам защитить вашу электронную почту, устройства и ваш аккаунт Kraken. Наша цель — как можно скорее и безопаснее вернуть ваш аккаунт в полностью рабочее состояние, но этот процесс может занять некоторое время. Мы предоставим вам советы о том, как избежать будущих атак, и снабдим вас необходимыми инструментами, чтобы ваш аккаунт Kraken был обновлен всеми нашими новейшими функциями безопасности.

Что такое фишинговая атака?

Хотя фишинговые атаки бывают разных форм, наиболее распространенный сценарий происходит, когда клиент использует поисковую систему для поиска слова «Kraken», нажимает на первую ссылку, которую видит, и неосознанно вводит свои учетные данные для входа на мошеннический сайт, выдающий себя за настоящий веб-сайт Kraken. Эти сайты часто выглядят почти идентично официальному сайту Kraken, наиболее заметное отличие заключается в том, что URL-адрес (адрес веб-сайта) заметно отличается от официального URL-адреса: https://id.kraken.com/sign-in.

Скриншот фишингового веб-сайта

Злоумышленник может использовать этот мошеннический сайт, чтобы получить ваше имя пользователя, пароль, код подтверждения устройства и ваш код 2FA для входа, что обеспечит полный доступ к вашему аккаунту Kraken на реальном веб-сайте Kraken. Кроме того, злоумышленники часто включают «запрос на синхронизацию электронной почты», чтобы попытаться выманить ваши учетные данные электронной почты. Если злоумышленнику удастся скомпрометировать вашу электронную почту, он сможет изменить ваш пароль, удалить функции 2FA, добавить и подтвердить адреса для вывода средств и, в конечном итоге, вывести средства с вашего аккаунта.

Как я узнаю, что меня фишинговали?

Как только злоумышленник получает доступ к аккаунту, ему необходимо внести изменения, чтобы вывести средства. Как минимум, они добавят адрес для вывода средств, но часто будут вносить дальнейшие изменения, чтобы помешать вам войти, давая им время для попытки вывода средств.

Kraken будет уведомлять вас по электронной почте каждый раз, когда вы вносите изменения в настройки своего аккаунта или входите в систему с нового устройства. Если вы начнете получать электронные письма об изменениях в вашем аккаунте или входах, которые вы не узнаете, это может быть результатом фишинговой компрометации.

Примечание: Если злоумышленник скомпрометировал вашу электронную почту, он часто удаляет автоматические письма, чтобы избежать обнаружения. Если вы стали жертвой фишинговой атаки, но не видите никаких уведомлений от Kraken в своем почтовом ящике, это может быть причиной.

Мы будем уведомлять вас каждый раз, когда в вашем аккаунте будут предприняты следующие действия:

Если вы не запрашивали эти изменения, возможно, вы стали жертвой фишинговой атаки и вам необходимо немедленно принять меры.

Каковы лучшие практики для предотвращения фишинговых атак? 

Предотвращение фишинга выходит за рамки общего использования Kraken и требует надлежащей цифровой гигиены на всех криптоплатформах, в поисковых системах, социальных сетях и у поставщиков электронной почты. Ниже приведен список рекомендуемых лучших практик для предотвращения фишинговой атаки:

Кроме того, используйте все функции безопасности, доступные на Kraken. Двухфакторная аутентификация для входа (2FA) сама по себе недостаточна для надлежащей защиты вашего аккаунта! Наши функции безопасности Master Key и Global Settings Lock часто являются критически важными инструментами для предотвращения успешных фишинговых атак. При правильном использовании наши функции безопасности являются существенными барьерами между вами и злоумышленником. Пожалуйста, ознакомьтесь с нашей статьей о том, как лучше всего защитить ваш аккаунт Kraken, электронную почту, устройства и цифровую жизнь.