ฉันจะรายงานเหตุการณ์ฟิชชิ่งได้อย่างไร?

อัปเดตล่าสุด: 13 มิถุนายน 2568

ฉันคิดว่าฉันตกเป็นเหยื่อของเหตุการณ์ฟิชชิ่ง ฉันควรทำอย่างไร?

หากคุณคิดว่าคุณตกเป็นเหยื่อของเหตุการณ์ฟิชชิ่ง ให้ดำเนินการดังต่อไปนี้เพื่อลดความเสี่ยงต่อบัญชี Kraken ของคุณ:

  1. 1

    ติดต่อผู้เชี่ยวชาญด้านแชทของเรา

    โดยคลิกที่ไอคอนแชทที่ด้านล่างขวาของหน้าเพื่อแจ้งให้พวกเขาทราบถึงกิจกรรมที่น่าสงสัย เพื่อให้พวกเขาสามารถล็อกบัญชีของคุณได้

    หากคุณได้รับอีเมลเกี่ยวกับการเพิ่มที่อยู่ถอนเงินที่ไม่ได้รับการร้องขอไปยังบัญชีของคุณ ให้คลิกลิงก์ที่ให้ไว้ในอีเมลเพื่อล็อกบัญชีด้วยตัวคุณเอง

  2. 2

    ส่งคำขอรับการสนับสนุน โดยใช้ตัวเลือก “รายงานกิจกรรมที่น่าสงสัย” ใน แบบฟอร์มของเรา 

  3. 3

    เปลี่ยนรหัสผ่าน สำหรับทั้งบัญชี Kraken ของคุณ และ อีเมลที่เชื่อมโยงกับบัญชี Kraken ของคุณ ตรวจสอบให้แน่ใจอีกครั้งว่าคุณกำลังป้อนข้อมูลประจำตัวของคุณผ่าน URL ที่ถูกต้องของ https://id.kraken.com/sign-in

  4. 4

    ดูประวัติการค้นหาล่าสุดของคุณ ในเบราว์เซอร์ของคุณและค้นหาคำว่า “Kraken” ดูว่ามี URL ใดปรากฏขึ้นที่แตกต่างจาก www.kraken.com (เช่น www.krakin.co/signin) และแจ้งข้อมูลเหล่านี้ให้ทีมรักษาความปลอดภัยของเราทราบ เพื่อให้พวกเขาสามารถรายงานและดำเนินการลบออกได้ 

  5. 5

    ถ่ายภาพหน้าจอของ URL ที่ฉ้อโกง: เพื่อการวิเคราะห์เพิ่มเติมโดยทีมรักษาความปลอดภัยของเรา

เมื่อทีมรักษาความปลอดภัยของเราได้รับคำขอรับการสนับสนุนของคุณแล้ว พวกเขาจะตอบกลับทางอีเมลและช่วยเหลือคุณในการรักษาความปลอดภัยอีเมล อุปกรณ์ และบัญชี Kraken ของคุณ เป้าหมายของเราคือการทำให้บัญชีของคุณกลับมาใช้งานได้อย่างเต็มที่โดยเร็วที่สุดและปลอดภัยที่สุด แต่กระบวนการนี้อาจใช้เวลาสักระยะ เราจะให้คำแนะนำเกี่ยวกับวิธีหลีกเลี่ยงการโจมตีในอนาคต และจัดหาเครื่องมือที่จำเป็นเพื่อให้แน่ใจว่าบัญชี Kraken ของคุณเป็นปัจจุบันด้วยคุณสมบัติความปลอดภัยล่าสุดทั้งหมดของเรา

 

เหตุการณ์ฟิชชิ่งคืออะไร?

แม้ว่าเหตุการณ์ฟิชชิ่งจะมีหลายรูปแบบ แต่สถานการณ์ที่พบบ่อยที่สุดคือ เมื่อลูกค้าใช้เครื่องมือค้นหาเพื่อค้นหาคำว่า “Kraken” คลิกที่ลิงก์แรกที่เห็น และป้อนข้อมูลประจำตัวในการลงชื่อเข้าใช้โดยไม่รู้ตัวลงในเว็บไซต์ฉ้อโกงที่แอบอ้างว่าเป็นเว็บไซต์ Kraken จริง เว็บไซต์เหล่านี้มักจะมีลักษณะเกือบจะเหมือนกับเว็บไซต์ Kraken อย่างเป็นทางการ โดยความแตกต่างที่ชัดเจนที่สุดคือ URL (ที่อยู่เว็บไซต์) แตกต่างจาก URL อย่างเป็นทางการอย่างเห็นได้ชัด ซึ่งคือ https://id.kraken.com/sign-in

 

ภาพหน้าจอของเว็บไซต์ฟิชชิ่ง

Security_PhishingSite_05162021.jpg



ผู้โจมตีสามารถใช้เว็บไซต์ฉ้อโกงนี้เพื่อรับชื่อผู้ใช้ รหัสผ่าน รหัสอนุมัติอุปกรณ์ และ รหัส 2FA สำหรับการลงชื่อเข้าใช้ของคุณ ซึ่งให้สิทธิ์การเข้าถึงบัญชี Kraken ของคุณอย่างเต็มที่บนเว็บไซต์ Kraken จริง นอกจากนี้ ผู้โจมตีมักจะรวม “คำขอซิงโครไนซ์อีเมล” เพื่อพยายามฟิชชิ่งข้อมูลประจำตัวอีเมลของคุณ หากผู้โจมตีประสบความสำเร็จในการเข้าถึงอีเมลของคุณ พวกเขาจะสามารถเปลี่ยนรหัสผ่าน ลบฟังก์ชัน 2FA เพิ่มและอนุมัติที่อยู่ถอนเงิน และท้ายที่สุด จะสามารถถอนเงินออกจากบัญชีของคุณได้

ฉันจะรู้ได้อย่างไรว่าฉันถูกฟิชชิ่ง?

เมื่อผู้โจมตีเข้าถึงบัญชีได้ พวกเขาจำเป็นต้องทำการเปลี่ยนแปลงเพื่อถอนเงิน อย่างน้อยที่สุด พวกเขาจะเพิ่มที่อยู่ถอนเงิน แต่พวกเขามักจะทำการเปลี่ยนแปลงเพิ่มเติมเพื่อป้องกันไม่ให้คุณเข้าถึงบัญชี ซึ่งทำให้พวกเขามีเวลาพยายามถอนเงิน

Kraken จะแจ้งให้คุณทราบทางอีเมลทุกครั้งที่คุณทำการเปลี่ยนแปลงการตั้งค่าบัญชีของคุณ หรือมีการลงชื่อเข้าใช้จากอุปกรณ์ใหม่ หากคุณเริ่มได้รับอีเมลเกี่ยวกับการเปลี่ยนแปลงบัญชีของคุณหรือการลงชื่อเข้าใช้ที่คุณไม่รู้จัก นี่อาจเป็นผลมาจากการถูกฟิชชิ่ง

หมายเหตุ: หากผู้โจมตีเข้าถึงอีเมลของคุณได้ พวกเขามักจะลบอีเมลแจ้งเตือนอัตโนมัติเพื่อหลีกเลี่ยงการตรวจจับ หากคุณตกเป็นเหยื่อของเหตุการณ์ฟิชชิ่งแต่ไม่เห็นอีเมลแจ้งเตือนจาก Kraken ในกล่องจดหมายของคุณ นี่อาจเป็นสาเหตุ

เราจะแจ้งให้คุณทราบทุกครั้งที่มีการพยายามดำเนินการดังต่อไปนี้ในบัญชีของคุณ:

  • การรีเซ็ตรหัสผ่าน

  • การเปลี่ยนแปลงการยืนยันตัวตนแบบสองปัจจัย

  • การเปลี่ยนแปลงหรือการปิดใช้งาน Global Settings Lock

  • การเพิ่มหรืออัปเดตที่อยู่ถอนเงิน

  • คำขอถอนเงิน

  • การลงชื่อเข้าใช้ใหม่โดยใช้ Passkey

หากคุณไม่ได้ร้องขอการเปลี่ยนแปลงเหล่านี้ เป็นไปได้ว่าคุณอาจตกเป็นเหยื่อของเหตุการณ์ฟิชชิ่ง และจำเป็นต้องดำเนินการทันที

แนวทางปฏิบัติที่ดีที่สุดในการหลีกเลี่ยงเหตุการณ์ฟิชชิ่งคืออะไร? 

การหลีกเลี่ยงฟิชชิ่งนั้นนอกเหนือไปจากการใช้งาน Kraken ทั่วไปของคุณ และต้องการสุขอนามัยดิจิทัลที่เหมาะสมในทุกแพลตฟอร์มคริปโต เครื่องมือค้นหา โซเชียลมีเดีย และผู้ให้บริการอีเมล ต่อไปนี้คือรายการแนวทางปฏิบัติที่ดีที่สุดที่แนะนำเพื่อหลีกเลี่ยงเหตุการณ์ฟิชชิ่ง:

  • บุ๊กมาร์กหน้าลงชื่อเข้าใช้ Kraken บนเบราว์เซอร์หรืออุปกรณ์ของคุณ เพื่อหลีกเลี่ยงการใช้เครื่องมือค้นหาเพื่อไปยังwww.kraken.com แม้แต่เครื่องมือค้นหาที่น่าเชื่อถือที่สุดก็สามารถนำคุณไปยังเว็บไซต์ฟิชชิ่งได้ (โดยเฉพาะเว็บไซต์ที่ใช้บ่อยที่สุด!)

  • อย่าใช้ลิงก์ที่แนะนำในแถบ URL ของเบราว์เซอร์ของคุณเพื่อไปยัง www.kraken.com และหลีกเลี่ยงการคลิกลิงก์ที่น่าสงสัยที่แจ้งให้คุณป้อนข้อมูลประจำตัวของคุณป้อนข้อมูลประจำตัวของคุณเฉพาะเมื่อ URL คือ www.kraken.com/sign-in เท่านั้น

  • ตรวจสอบ URL ซ้ำสองและสามครั้ง

    ของแพลตฟอร์มใดๆ ที่คุณเข้าชมก่อนที่จะป้อนข้อมูลประจำตัวในการลงชื่อเข้าใช้หรือข้อมูลที่ละเอียดอ่อน

  • ลบประวัติและคุกกี้ของเบราว์เซอร์ของคุณ

    เพื่อหลีกเลี่ยงคำแนะนำอัตโนมัติของลิงก์ฟิชชิ่งที่คุณอาจเคยเข้าชมในอดีต

  • อัปเดตเบราว์เซอร์ ซอฟต์แวร์ และอุปกรณ์ทั้งหมดของคุณ

    ให้เป็นเวอร์ชันล่าสุด และลบปลั๊กอินหรือส่วนขยายของเบราว์เซอร์ใดๆ ที่อาจดาวน์โหลดมาจากแหล่งที่ไม่น่าเชื่อถือ

  • ระวังแอป Kraken ปลอมแอปมือถืออย่างเป็นทางการของเรา (เผยแพร่โดย Payward, Inc.) มีอยู่ในศูนย์สนับสนุนของเรา แอปอื่นๆ ที่อ้างว่าเป็นแอป Kraken อย่างเป็นทางการไม่ใช่ของเรา และมีแนวโน้มที่จะเป็นการหลอกลวง​ หากคุณดาวน์โหลดแอป Kraken หรือแอปคริปโตเคอร์เรนซีปลอมไปยังอุปกรณ์ของคุณ เราแนะนำให้สำรองข้อมูลที่จำเป็นและรีเซ็ตอุปกรณ์เป็นค่าเริ่มต้นจากโรงงาน

  • พิจารณาส่วนขยาย Chrome Netcraft หรือ Firefox Anti-phishing

    เพื่อเป็นชั้นการป้องกันเพิ่มเติม

  • หลีกเลี่ยงการใช้เครือข่ายไร้สายที่ไม่น่าเชื่อถือหรือสาธารณะ

    เมื่อเข้าถึงเว็บไซต์ Kraken

นอกจากนี้ ให้ใช้คุณสมบัติความปลอดภัยทั้งหมดที่มีอยู่ใน Kraken การลงชื่อเข้าใช้ 2FA เพียงอย่างเดียวไม่เพียงพอที่จะปกป้องบัญชีของคุณได้อย่างเหมาะสม! คุณสมบัติความปลอดภัย Master Key และ Global Settings Lock ของเรามักเป็นเครื่องมือสำคัญในการป้องกันการโจมตีแบบฟิชชิ่งที่ประสบความสำเร็จ เมื่อคุณสมบัติความปลอดภัยของเราถูกใช้อย่างเหมาะสม พวกมันจะเป็นอุปสรรคสำคัญระหว่างคุณกับผู้โจมตี โปรดดูบทความของเราเกี่ยวกับวิธีที่ดีที่สุดในการรักษาความปลอดภัยบัญชี Kraken อีเมล อุปกรณ์ และชีวิตดิจิทัลของคุณ

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่