Фейкова Служба підтримки Kraken та інші шахрайства з видаванням себе за інших осіб

• Вони звʼязуються з Вами. У дзвінку, SMS або електронному листі повідомляють, що Ваш обліковий запис скомпрометовано або очікується виведення коштів. Щоб його «захистити», Вас просять надати коди, встановити програмне забезпечення або перевести Ваше крипто до «безпечного» гаманця.
• Ви звʼязуєтесь із ними. Підроблені номери телефонів Kraken зʼявляються в пошуковій рекламі, публікаціях у соціальних мережах і на фейкових сайтах з відгуками. Коли Ви телефонуєте, відповідає шахрай.
• Соціальні мережі та месенджери. Акаунти, що видають себе за Kraken, відповідають на публічні дописи або надсилають особисті повідомлення в X, Telegram, Discord чи WhatsApp — часто з посиланням на фейковий тікет підтримки. Kraken ніколи не пише Вам першим у соціальних мережах.
• Ідентифікатор абонента можна підробити. Дзвінок або SMS може відображати «Kraken» чи реальний номер Kraken — і водночас бути шахрайством. Саме тому Kraken верифікує свої дзвінки у застосунку (докладніше нижче).
• Голос і відео можна підробити. Штучний інтелект здатний клонувати голос із короткого запису або створити переконливе відео реальної людини.

Служба підтримки Kraken телефонує лише тоді, коли Ви вже звернулися до нас і домовилися про дзвінок. Несподіваний дзвінок від «Kraken» — тривожний сигнал.

• Шукайте банер. Під час дзвінка відкрийте Застосунок Kraken або застосунок Kraken Pro. Під час верифікованого дзвінка зʼявляється банер, який підтверджує, що Ви спілкуєтеся зі Службою підтримки Kraken. У будь-якому іншому випадку дзвінок не верифіковано.
• Запитайте код. Попросіть агента назвати одноразовий код підтвердження, що відображається у Вашому застосунку, перш ніж щось повідомляти. Якщо код не збігається — це не ми.
• Покладіть слухавку, якщо щось не так. Якщо немає банера, код не збігається або Ви відчуваєте тиск — покладіть слухавку й повідомте про це.

Якщо під час дзвінка, який ми не можемо верифікувати, Ви спробуєте вивести кошти або змінити налаштування безпеки, застосунок спочатку покаже попередження. Поставтеся до нього серйозно. Докладніше — у статті «Верифікація дзвінка зі Службою підтримки Kraken».

Людина, що видає себе за представника Apple, Microsoft, Amazon або іншої компанії, повідомляє, що Вам належить повернення коштів або що Ваш компʼютер заражено. Вас просять встановити програму для віддаленого доступу, після чого імітують надмірне зарахування коштів на Ваш банківський рахунок. Далі Вас просять «повернути» різницю — найчастіше купивши крипто й надіславши його шахраям. Насправді Ви весь час витрачали власні гроші.

Абонент стверджує, що представляє податкову службу, поліцію, суд або комунальну компанію. Вам кажуть, що Ви заборгували гроші або що Ваш банківський рахунок повʼязаний зі злочином, і погрожують арештом чи відключенням послуг, якщо Ви не заплатите негайно — найчастіше криптовалютою або через крипто-банкомат. Державні органи не вимагають оплати в криптовалюті.

• Надзвичайна ситуація в сімʼї: повідомлення або дзвінок від «родича» чи «адвоката» з інформацією, що хтось потрапив у біду й терміново потребує грошей. Голоси, клоновані штучним інтелектом, роблять такі дзвінки ще переконливішими.
• Зламані облікові записи: справжній обліковий запис друга надсилає Вам повідомлення про інвестицію або просить крипто.
• Відомі люди: фейкові акаунти використовують імена знаменитостей для просування бонусів або інвестицій. Див. «Шахрайство з крипто-бонусами» в розділі Захист від шахрайства.

• Передзвоніть на номер, який знайшли самостійно. Для інших організацій знайдіть номер, ввівши адресу їхнього сайту в браузер. Щоб звʼязатися з Kraken, скористайтесь інструкцією Як звернутися до голосової підтримки. Ніколи не дзвоніть на номер, який Вам продиктував співрозмовник.
• Не довіряйте ідентифікатору абонента або відображуваному імені. Обидва можна підробити.
• Не встановлюйте програмне забезпечення для віддаленого доступу лише тому, що хтось попросив Вас про це. Якщо Ви використовуєте його з легітимних причин, підключайтесь лише до сеансів, які ініціювали самостійно, і ніколи не входьте до Kraken та не підтверджуйте виведення під час підключення. Дивіться Ризики програм для віддаленого доступу.
• Ніколи не передавайте коди або посилання для підтвердження. Код 2FA, одноразовий код або посилання для підтвердження пристрою надає доступ до Вашого облікового запису тому, хто його отримає.
• Домовтеся з рідними про кодове слово, яке абонент має назвати, перш ніж Ви надішлете гроші.
• Не поспішайте. Справжня організація не заперечуватиме, якщо Ви завершите дзвінок, щоб перевірити інформацію.

• Повідомляти своє імʼя користувача, пароль, коди 2FA або майстер-ключ.
• Пересилати електронний лист із підтвердженням пристрою або посилання з нього.
• Повідомляти фразу відновлення (seed phrase) від будь-якого гаманця.
• Вимикати або змінювати 2FA, майстер-ключ чи глобальне блокування налаштувань (GSL), якщо Ви не зверталися до нас по допомогу через офіційні канали.
• Встановлювати програми для віддаленого доступу, як-от AnyDesk чи TeamViewer. Див. Ризики програм для віддаленого доступу.
• Надсилати крипто чи переказувати кошти на «безпечний» або «захищений» гаманець чи адресу.
• Здійснювати платіж для розблокування, розморожування або «верифікації» Ваших коштів.