網路釣魚詐騙：如何識別偽冒 Krak 網站、電子郵件及短訊

• 偽冒網站。 網址與 Krak 相似但並不相同：可能多出或替換了一個字母，或在「krak」後附加「-support」或「-verify」等字詞。
• 搜尋廣告。 詐騙者付費投放廣告，令偽冒網站在搜尋結果中排列於真實網站之上。
• 緊急電子郵件及短訊。 訊息如「偵測到異常登入」、「您的帳戶已被暫停」或「提款待處理」，並附有連結至偽冒登入頁面。短訊甚至可能出現在與 Krak 正版訊息相同的對話串中。
• QR 碼出現於電子郵件、短訊或信件中，掃描後會開啟偽冒網站。
• 偽冒「驗證您是真人」頁面，要求您將指令貼至電腦執行，以安裝惡意軟體。請參閱遠端存取軟件的風險。
• 偽冒應用程式及瀏覽器擴充功能，仿冒 Krak 的名稱及標誌。
• 錢包清空網站。 偽冒空投或「領取代幣」頁面要求您連接自託管錢包並批准交易，從而清空錢包內的資產。

• 使用密碼金鑰作為登入雙重認證。 密碼金鑰與 Krak 真實網站綁定，即使受騙，也無法在偽冒網站上使用。如密碼金鑰無法使用，才考慮改用驗證器應用程式，並請先閱讀使用驗證器應用程式的風險。請參閱什麼是密碼金鑰？
• 手動輸入網址或使用書籤。 請在瀏覽器網址列直接輸入 https://id.kraken.com/sign-in（注意有否錯字），並將其加入書籤方便日後使用。請勿透過搜尋引擎進入 Krak 或其他敏感網站。
• 核對域名，而非鎖頭圖示。 鎖頭圖示或「https」僅表示連線經過加密，偽冒網站同樣具備。域名是第一個斜線前的部分：以 krak.app.example.net/sign-in 為例，域名是 example.net，而非 Krak。
• 請勿點擊來歷不明訊息中的連結。 請自行開啟 Krak 並查看是否有任何提示。如需核實電子郵件的寄件者，請參閱這封電子郵件是否來自 Krak？
• 切勿在任何網站上輸入您的助記詞。 Krak 絕不會要求您提供助記詞。
• 僅從 App Store 或 Google Play 下載 Krak 應用程式， 並使用 krak.app 上提供的連結。
• 增設第二重保護。 請將主密鑰存放於與登入雙重認證不同的裝置上，並開啟全局設定鎖（GSL），確保即使有人成功登入，也無法更改您的安全設定。
• 選用：開啟 PGP 電子郵件加密。 Krak 可使用您的 PGP 金鑰對發送給您的電子郵件進行加密，令詐騙者更難偽造。

• 分享您的用戶名、密碼、2FA 驗證碼或主密鑰。
• 分享或轉發裝置核准電子郵件，或其中的連結。
• 分享任何錢包的助記詞（又稱復原短語）。
• 移除或更改您的 2FA、主密鑰或全局設定鎖（GSL），除非您已事先透過官方渠道聯絡我們尋求協助。
• 安裝遠端存取軟件，例如 AnyDesk 或 TeamViewer。請參閱 遠端存取軟件的風險。
• 傳送加密貨幣，或將您的資金轉移至所謂「安全」的錢包或地址。
• 付款以解除凍結、解鎖或「驗證」您的資金。

請立即使用 此表格 聯絡 Krak 客服，並盡可能如實、詳盡地回答所有問題。

如果您仍能登入，請自行前往 Krak（使用書籤或直接輸入網址），更改密碼，並更新您的登入雙重認證及主密鑰。請確認您的提幣地址、API 金鑰及裝置是否都屬熟悉，並刪除任何不認識的項目。

如果您曾輸入助記詞，請在您信任的裝置上建立新錢包及新助記詞，並將原錢包的資金轉移過去。

另請參閱 如何舉報網路釣魚事件？ 及 帳戶遭盜用，我應該怎麼辦？