Шахраї обирають крипто через швидкість і незворотність транзакцій. Щойно крипто залишає Ваш обліковий запис, ні Ви, ні Kraken не зможете її повернути. Знання ознак шахрайства — найкращий захист.
Припиніть переказувати кошти. Не здійснюйте жодних подальших платежів, зокрема «комісій», «податків» або «депозитів» для розблокування вже надісланих коштів.
Якщо хтось міг отримати доступ до Вашого облікового запису, негайно зверніться до Служби підтримки Kraken. Заповніть цю форму і дайте відповіді на всі запитання чесно та якомога повніше. Шахрай, який заволодів Вашим обліковим записом, міг заблокувати Вам доступ, тож не зволікайте, намагаючись вирішити проблему самотужки. Якщо Ви ще можете ввійти — змініть пароль, оновіть 2FA для входу та майстер-ключ, а також перевірте, чи знайомі Вам усі адреси виведення коштів, API-ключі та підключені пристрої. Видаліть усе, що Ви не впізнаєте.
Повідомте про шахрайство. Скористайтеся нашою формою повідомлення про шахрайство. Kraken не може скасувати крипто-транзакцію або повернути кошти, надіслані іншій особі, проте Ваше повідомлення допоможе нам захистити Ваш обліковий запис та інших клієнтів.
Повідомте про це у відповідні органи. Див. розділ Повідомлення про шахрайство до відповідних органів нижче.
Остерігайтеся шахрайства з «поверненням» коштів. Будь-хто, хто пропонує повернути Вашу крипто за винагороду, — шахрай. Читайте: «Чи можна повернути крипто, втрачену через шахрайство?»
Повідомляти своє імʼя користувача, пароль, коди 2FA або майстер-ключ.
Пересилати лист із підтвердженням пристрою або посилання з нього.
Повідомляти фразу відновлення (seed phrase) від будь-якого гаманця.
Видаляти або змінювати 2FA, майстер-ключ чи глобальне блокування налаштувань (GSL), якщо Ви самі не звернулися до нас по допомогу через офіційні канали.
Встановлювати програмне забезпечення для віддаленого доступу, наприклад AnyDesk або TeamViewer. Див. Ризики використання програм віддаленого доступу.
Надсилати крипто або переміщувати кошти до «безпечного» гаманця чи на «безпечну» адресу.
Надсилати платіж, щоб розблокувати, розморозити або «підтвердити» Ваші кошти.
Якщо хтось просить Вас зробити будь-що з переліченого — зупиніться. Це шахрайство, ким би вони себе не називали.
Вебсайти: введіть https://id.kraken.com/sign-in в адресний рядок браузера та перевірте, чи немає друкарських помилок, або скористайтеся закладкою. Не використовуйте пошукові системи для переходу на Kraken або будь-який інший сайт із конфіденційними даними. Шахраї купують рекламні місця, щоб підроблені сайти зʼявлялися у верхніх рядках пошукової видачі.
Електронна пошта: звірте відправника зі списком у статті Чи є цей лист від Kraken? Не натискайте посилання в листах, яких Ви не очікували. Натомість відкрийте Kraken самостійно.
Телефонні дзвінки: Служба підтримки Kraken телефонує лише тоді, коли Ви самі звернулися до нас і домовилися про дзвінок. Несподіваний дзвінок — тривожний сигнал. Під час справжнього дзвінка Застосунок Kraken показує банер, що підтверджує розмову зі Службою підтримки Kraken, і Ви можете попросити агента зачитати одноразовий код, показаний у Вашому застосунку. Немає банера або код не збігається? Завершіть дзвінок і повідомте про це. Перегляньте статтю «Перевірка дзвінка від Служби підтримки Kraken».
Соціальні мережі: Kraken ніколи першим не напише Вам у соціальних мережах. Ми надсилаємо особисті повідомлення лише якщо Ви спершу публічно звернулися до нас, і навіть тоді — ніколи не діліться даними облікового запису.
Незапрошений контакт — телефоном, SMS, електронною поштою, у соціальних мережах або через застосунок для знайомств.
Тиск із вимогою діяти негайно або погрози наслідками у разі відмови.
Прохання нікому не розповідати — ні банку, ні близьким, ні Kraken.
Інструкції, що казати Kraken або банку, якщо запитають про платіж.
Гарантований прибуток, «безкоштовна» криптовалюта або пропозиція за ціною, що суттєво нижча від ринкової.
Вас просять сплатити криптовалютою або подарунковими картками.
Вас просять встановити застосунок чи програмне забезпечення або перенести спілкування на іншу платформу.
Використовуйте Ключі доступу для 2FA для входу. Ключ доступу працює лише на справжньому сайті Kraken, тому його не можна використати на підробленому сайті, навіть якщо Вас ввели в оману. Використовуйте Аутентифікатор лише тоді, коли Ключі доступу недоступні, й попередньо ознайомтеся з ризиками використання аутентифікатора. Докладніше: Що таке Ключ доступу?
Зберігайте майстер-ключ на іншому пристрої, ніж 2FA для входу. Наприклад, якщо Ваш Ключ доступу для 2FA для входу збережено на телефоні, створіть Ключ доступу для майстер-ключа на Апаратному ключі безпеки. Докладніше: Що таке майстер-ключ?
Увімкніть глобальне блокування налаштувань (GSL), щоб ніхто не міг змінити параметри безпеки без Вашого майстер-ключа або без періоду очікування. Докладніше: Що таке глобальне блокування налаштувань (GSL)?
Повний контрольний список: Захист облікового запису Kraken та цифрового життя.
Підроблені вебсайти, електронні листи, SMS та пошукова реклама, створені для викрадення Ваших даних для входу, кодів 2FA або фрази відновлення.
Шахраї видають себе за Службу підтримки Kraken, технологічну компанію, Ваш банк, поліцію або державний орган — найчастіше телефоном, інколи використовуючи клоновані голоси на основі штучного інтелекту.
Шахраї поступово завойовують довіру — інколи протягом кількох тижнів — а потім переконують Вас «інвестувати» на підконтрольній їм платформі. До таких схем належать «забій свині», фіктивні брокери та «менеджери рахунків».
Шахраї надсилають мізерні суми крипто, щоб відстежити Ваш гаманець, рекламують фіктивні токени або підкидають схожі адреси в історію транзакцій, щоб Ви скопіювали неправильну.
Шахраї виходять на людей, які вже втратили гроші, обіцяючи повернути їх за комісію. Читайте: «Чи можна повернути крипто, втрачену через шахрайство?»
Зламаний або підроблений обліковий запис відомої особи чи компанії обіцяє «подвоїти» будь-яку суму крипто, яку Ви надішлете. Підроблені акаунти X можуть мати позначку верифікації, а в коментарях до фіктивних YouTube-трансляцій боти нерідко стверджують, що вже отримали виплату.
Якщо для отримання нагороди Вас просять спочатку надіслати крипто — це шахрайство.
Шахраї використовують страх пропустити вигоду (FOMO) та зворотний відлік, щоб підштовхнути Вас до поспішного рішення.
Вам пропонують роботу майже без співбесіди — зазвичай через несподіване повідомлення.
Робота грошового мула: Вам надсилають гроші й просять конвертувати частину в крипто та переказати далі. Зазвичай ці кошти вкрадені, а відповідальність може бути покладена на Вас.
Шахрайство із завданнями: Вам платять невеликі суми за «оцінювання» товарів або «просування» застосунків, а потім пропонують внести крипто, щоб розблокувати більші завдання або свої заробітки.
Справжній роботодавець ніколи не попросить Вас платити або переказувати гроші через власні рахунки.
Шахраї використовують резонансні події — наприклад, збирають фіктивну гуманітарну допомогу після стихійного лиха або пропонують дешеву електроніку й квитки напередодні свят — і вимагають оплату в крипто.
Робіть пожертви через офіційний сайт благодійної організації, адресу якого Ви ввели самостійно.
Запитайте, чому продавець хоче отримати оплату в крипто і відмовляється від стандартного способу оплати.
Автомобіль, оренда житла, човен або квитки на подію пропонують значно нижче ринкової ціни. Продавець переводить спілкування за межі сайту оголошень і просить оплату в крипто, іноді з адреси електронної пошти, схожої на домен майданчика.
Ведіть усі переписки та платежі виключно на офіційному майданчику.
Перевіряйте повний домен електронної пошти відправника.
Якщо ціна надто приваблива, щоб бути правдою, — найімовірніше, так і є.
Велика Британія: Report Fraud (Англія, Уельс і Північна Ірландія). У Шотландії телефонуйте до Police Scotland за номером 101.
Австралія: Scamwatch
Європейський Союз: зверніться до національної поліції та ознайомтеся з рекомендаціями Європейського банківського органу