網路釣魚詐騙：如何識別偽冒 Kraken 網站、電子郵件及短訊

• 仿冒網站。 網址與 Kraken 的真實網址極為相似，但並不相同：可能多了或替換了某個字母，或在「kraken」後加上「-support」或「-verify」等字眼。
• 搜尋廣告。 詐騙者付費投放廣告，使其偽冒網站在搜尋結果中排列於真實網站之上。
• 緊急電子郵件及短訊。 訊息內容可能包括「偵測到異常登入」、「您的帳戶已被暫停」或「提款待處理」，並附有偽冒登入頁面的連結。短訊甚至可能出現在與 Kraken 真實訊息相同的對話串中。
• 電子郵件、短訊或信件中的 QR code，掃描後會開啟偽冒網站。
• 偽冒「驗證您是真人」頁面，要求您將指令貼入電腦執行，從而安裝惡意軟體。請參閱〈遠端存取軟體的風險〉。
• 偽冒應用程式及瀏覽器擴充功能，複製 Kraken 的名稱及標誌。
• 錢包清空網站。 偽冒空投或「領取代幣」頁面要求您連接自託管錢包並批准某筆交易，實際上會將錢包內的資產全數轉走。

• 使用密碼金鑰作為登入雙重認證。 密碼金鑰與 Kraken 的真實網站綁定，即使您不慎受騙，也無法在偽冒網站上使用。如密碼金鑰不適用，方可使用驗證器應用程式，並請事先閱讀 使用驗證器應用程式的風險。請參閱 什麼是密碼金鑰？
• 手動輸入網址或使用書籤。 請在瀏覽器的網址列中直接輸入 https://id.kraken.com/sign-in（留意拼寫），並將其加入書籤以便日後訪問。請勿透過搜尋引擎前往 Kraken 或其他敏感網站。
• 核實域名，而非鎖頭圖示。 鎖頭圖示或「https」僅表示連線已加密，偽冒網站同樣可以顯示這些標誌。域名是第一個單斜線前的部分：以 kraken.com.example.net/sign-in 為例，域名是 example.net，而非 Kraken。
• 請勿點擊來歷不明的訊息連結。 請自行開啟 Kraken 並查看帳戶內的通知。如需核實電子郵件寄件者，請參閱 這封電子郵件是否來自 Kraken？
• 切勿在任何網站上輸入您的助記詞。 Kraken 絕不會要求您提供助記詞。
• 請僅透過 kraken.com 上的連結，從 App Store 或 Google Play 下載 Kraken 應用程式。
• 加設雙重保護。 請將您的主密鑰存放在與登入雙重認證不同的裝置上，並開啟全局設定鎖 (GSL)，確保即使有人成功登入，仍無法更改您的安全設定。
• （可選）開啟 PGP 電子郵件加密。 Kraken 可使用您的 PGP 金鑰為發送給您的電子郵件加密，令詐騙者更難偽冒。請參閱 什麼是 PGP/GPG 加密？

• 分享您的用戶名、密碼、雙重認證 (2FA) 驗證碼或主密鑰。
• 分享或轉發裝置核准電子郵件，或其中的連結。
• 分享任何錢包的助記詞（又稱復原短語）。
• 移除或更改您的雙重認證 (2FA)、主密鑰或全局設定鎖 (GSL)，除非您已事先透過官方渠道聯絡我們尋求協助。
• 安裝遠端存取軟件，例如 AnyDesk 或 TeamViewer。請參閱 遠端存取軟件的風險。
• 傳送加密貨幣，或將資金轉移至所謂「安全」的錢包或地址。
• 付款以解除限制、解凍或「驗證」您的資金。

請立即透過 此表格 聯絡 Kraken 客服團隊，並如實、詳盡地回答所有問題。

若您仍能登入，請自行前往 Kraken（透過書籤或手動輸入網址），更改密碼，並更新登入雙重認證及主密鑰。請確認所有提幣地址、API 金鑰及已登記裝置均屬熟悉，如有不認識的，請立即刪除。

若您曾輸入助記詞，請將該錢包內的資金轉移至一個全新錢包，並在您信任的裝置上設定新的助記詞。

另請參閱 如何舉報網路釣魚事件？ 及 我的帳戶遭入侵，我該如何處理？