Фішинг-шахрайство: як розпізнати підроблені сайти, листи та повідомлення Kraken

• Сайти-двійники. Адреса схожа на адресу Kraken, але не ідентична: зайва або переставлена літера, або «kraken» із суфіксами на зразок «-support» чи «-verify».
• Реклама в пошукових системах. Шахраї купують рекламні місця, щоб їхній підроблений сайт зʼявлявся вище за справжній у результатах пошуку.
• Термінові листи та SMS. Повідомлення на зразок «Виявлено незвичний вхід», «Ваш обліковий запис заблоковано» або «Виведення коштів очікує підтвердження» містять посилання на підроблену сторінку входу. SMS-повідомлення можуть навіть потрапляти в той самий чат, що й справжні повідомлення від Kraken.
• QR-коди в листах, SMS або поштових відправленнях, що відкривають підроблений сайт.
• Підроблені сторінки перевірки «Я не робот», які пропонують Вам вставити команду в компʼютер. Це встановлює шкідливе програмне забезпечення. Див. Ризики програмного забезпечення для віддаленого доступу.
• Підроблені застосунки та розширення браузера, що копіюють назву й логотип Kraken.
• Сайти-дренери гаманців. Підроблені ейрдропи або сторінки «отримати токени» пропонують Вам підключити гаманець із самостійним зберіганням криптоактивів і підтвердити транзакцію, яка спустошує його.

• Використовуйте Ключі доступу для 2FA для входу. Ключ доступу прив'язаний до справжнього сайту Kraken, тому на підробленому сайті він не спрацює — навіть якщо Вас обдурили. Використовуйте Аутентифікатор лише якщо Ключі доступу недоступні, і спочатку ознайомтеся з ризиками використання Аутентифікатора. Див. Що таке Ключ доступу?
• Вводьте адресу вручну або використовуйте закладку. Переходьте на https://id.kraken.com/sign-in, вводячи адресу безпосередньо в адресний рядок браузера (перевіряйте правопис), і збережіть її в закладки, якщо відвідуєте регулярно. Не використовуйте пошукові системи для переходу на Kraken або інші чутливі сайти.
• Перевіряйте домен, а не замок. Замок або «https» лише означають, що зʼєднання зашифроване. Підроблені сайти також їх мають. Домен — це частина адреси перед першою одиночною косою рискою: у рядку kraken.com.example.net/sign-in домен — це example.net, а не Kraken.
• Не натискайте посилання в неочікуваних повідомленнях. Відкрийте Kraken самостійно і перевірте наявні сповіщення там. Щоб перевірити відправника листа, див. Чи цей лист від Kraken?
• Ніколи не вводьте фразу відновлення на жодному сайті. Kraken ніколи її не запитуватиме.
• Завантажуйте застосунки Kraken лише з App Store або Google Play за посиланнями на kraken.com.
• Додайте другий рівень захисту. Зберігайте майстер-ключ на пристрої, відмінному від того, де налаштована 2FA для входу, і ввімкніть глобальне блокування налаштувань (GSL) — щоб навіть у разі несанкціонованого доступу зловмисник не зміг змінити налаштування безпеки.
• Додатково: увімкніть шифрування електронної пошти PGP. Kraken може шифрувати листи, які надсилає Вам, за допомогою Вашого PGP-ключа — це значно ускладнить шахраям їх підробку. Див. Що таке шифрування PGP/GPG?

• Повідомляти своє імʼя користувача, пароль, коди 2FA або майстер-ключ.
• Пересилати електронний лист із підтвердженням пристрою або посилання з нього.
• Повідомляти фразу відновлення (seed phrase) від будь-якого гаманця.
• Вимикати або змінювати 2FA, майстер-ключ чи глобальне блокування налаштувань (GSL), якщо Ви не зверталися до нас по допомогу через офіційні канали.
• Встановлювати програми для віддаленого доступу, як-от AnyDesk чи TeamViewer. Див. Ризики програм для віддаленого доступу.
• Надсилати крипто чи переказувати кошти на «безпечний» або «захищений» гаманець чи адресу.
• Здійснювати платіж для розблокування, розморожування або «верифікації» Ваших коштів.

Негайно зверніться до Служби підтримки Kraken через цю форму. Відповідайте на запитання чесно й максимально докладно.

Якщо Ви ще можете ввійти, відкрийте Kraken самостійно (через закладку або ввівши адресу вручну), змініть пароль та оновіть 2FA для входу й майстер-ключ. Перевірте адреси виведення коштів, API-ключі та пристрої — видаліть усе, що Вам незнайоме.

Якщо Ви ввели фразу відновлення, перекажіть кошти з того гаманця до нового — з новою фразою відновлення, створеною на пристрої, якому Ви довіряєте.

Див. також Як повідомити про інцидент із фішингом? та Мій обліковий запис зламано — що робити?