Захистіть себе від шахрайств

Як клієнту Kraken, вам важливо знати про різні схеми шахрайства й фішингові атаки, які можуть бути спрямовані на ваш обліковий запис. Ми тут, щоб допомогти вам захистити свій обліковий запис і уникнути шахрайських дій.

Зверніть увагу!

  • Якщо ви отримали електронний лист від служби підтримки, який прийшов не з адреси @kraken.com, @futures.kraken.com або @email2.kraken.com, @email.krak.app, , не натискайте жодні посилання в ньому. Такі листи не є законними й не походять від справжньої служби підтримки Kraken.

    Для отримання додаткової інформації перегляньте статтю Чи є цей електронний лист від Kraken?

     

     

  • Наші маркетингові електронні листи надсилаються через домен @marketing.kraken.com, @email.kraken.com або @rewards-email.kraken.com і можуть вважатися безпечними, якщо ви отримуєте їх на свою адресу електронної пошти. Більше адрес електронної пошти можна знайти тут.

  • Команда Kraken у соціальних мережах надає загальну підтримку, але ніколи не передавайте її представникам конфіденційну інформацію.

Фішингові шахрайства є поширеною загрозою для клієнтів Kraken, коли шахраї намагаються обманом змусити вас розкрити свої облікові дані або конфіденційну інформацію, найчастіше через посилання.

Як працюють фішингові шахрайства?

  • Шахраї створюють фейкові вебсайти, які імітують платформу Kraken, використовуючи іншу, але дуже схожу URL-адресу. (Офіційна URL-адреса входу Kraken: https://id.kraken.com/sign-in).

  • Несподівані електронні листи або текстові повідомлення, які просять вас перейти за посиланнями або увійти у свій обліковий запис. Це може бути хтось, хто видає себе за Kraken або іншу торгову платформу чи постачальника гаманців.

  • Ці посилання ведуть на шкідливі вебсайти, які запитують ваші ім’я користувача, пароль або фразу для відновлення гаманця.

Як захистити себе:

  • додайте вебсайт Kraken до закладок: уникайте використання пошукових систем для переходу на сайт Kraken. Додайте https://id.kraken.com/sign-in до закладок.

  • Перевірте адреси вебсайтів: переконайтеся в тому, що URL-адреса починається з «https» і має значок закритого замка.

  • Ніколи не натискайте посилання в електронних листах або текстах: замість цього перейдіть на вебсайт Kraken вручну.

  • Тримайте свої паролі в секреті: ніколи не розголошуйте свою початкову фразу для гаманця з 12 або 24 слів в Інтернеті.

  • Використовуйте шифрування електронної пошти PGP: перевіряйте автентичність електронних листів від Kraken за допомогою PGP-шифрування.

    Для отримання додаткової інформації дивіться статтю Що таке PGP/GPG-шифрування?

Kraken ніколи не запитає у вас наведені далі дані.

  • Ваші паролі.

  • Видалення методів 2FA або майстер-ключа.

  • Доступ до ваших пристроїв через програмне забезпечення віддаленого доступу, таке як AnyDesk або Teamviewer.

Шахрайство із самозванцями становить зростаючу загрозу для окремих осіб, коли шахраї видають себе за співробітників законних компаній, щоб отримати доступ до ваших пристроїв і вкрасти вашу криптовалюту.

Що таке шахрайство із самозванцями?

  • Ви отримуєте несподіваний телефонний дзвінок або електронний лист від особи, яка стверджує, що представляє законну компанію, таку як Apple, Amazon або Microsoft.

  • Самозванець стверджує, що вам нібито належить відшкодування за повернений товар, але вимагає здійснити платіж або встановити програмне забезпечення для віддаленого доступу.

  • Самозванець переконує вас встановити програмне забезпечення для віддаленого доступу, наприклад AnyDesk або TeamViewer, щоб отримати доступ до вашого пристрою.

  • Після отримання доступу самозванець попросить вас увійти до свого інтернет-банку й створить враження, що на ваш рахунок було повернуто надто велику суму коштів.

  • Самозванець спробує вивести ваші гроші з вашого банку на рахунок криптовалютної платформи, який потім використає для конвертації ваших грошей у криптовалюту й виведення їх на свій гаманець.

Як захистити себе:

  • Перевірте особу абонента. Не покладайтеся на ідентифікатор абонента, оскільки телефонні номери можна змінити, щоб відображати будь-яку інформацію.

  • Перейдіть на легітимний вебсайт компанії: знайдіть номер телефону компанії на їхньому легітимному вебсайті, а не використовуйте пошукову систему.

  • Не приймайте дзвінки від невідомих абонентів: негайно скидайте дзвінок, якщо вам дзвонять із невідомих номерів і пропонують «повернення коштів» або обіцяють полагодити ваш пристрій.

  • Захистіть доступ до своїх пристроїв: відмовтеся від встановлення програм для віддаленого доступу, оскільки це може надати самозванцям повний контроль над вашим пристроєм і дозволити їм викрасти вашу конфіденційну інформацію.

Шахрайства нерегульованих брокерів – це випадки, коли шахраї видають себе за інвестиційних консультантів або трейдерів, щоб вкрасти гроші в довірливих інвесторів. Вони часто гарантують прибуток і вимагають, щоб ви поповнювали свій рахунок лише криптовалютами.

Тривожні ознаки, на які слід звернути увагу:

  • несподівані рекламні дзвінки, електронні листи або особисті повідомлення в соціальних мережах.

  • Тиск із вимогою негайно інвестувати.

  • Твердження про належність до регульованої або законної торгової платформи.

  • Називають себе «інвестиційними консультантами», «брокерами» або «менеджерами з роботи з клієнтами».

  • Роблять «акційні» пропозиції.

  • Пропонують «бонуси» тим, хто вносить більші суми.

  • Не дозволяють вам безпосередньо поповнити свій рахунок.

  • Вимагають сплачувати «податок», «збір» або «комісію» за виведення прибутку.

  • Вимагають використовувати програмне забезпечення для віддаленого доступу.

  • Не можуть пояснити, звідки отримали вашу контактну інформацію.

Як захистити себе:

  • Дізнайтеся, як працюють шахрайські схеми нерегульованих брокерів і як їх уникнути.

  • Будьте обережні з пропозиціями, які здаються занадто хорошими, щоб бути правдою.

  • Досліджуйте торгову платформу й перевіряйте її легітимність.

  • Користуйтеся відомими й популярними торговими платформами, які добре зарекомендували себе та користуються довірою.

  • Введіть назву компанії зі словом «шахрайство» в Google, щоб знайти інформацію щодо її легітимності.

  • Заздалегідь отримайте інформацію про комісії й ставки в письмовій формі.

Телефонні шахрайства становлять зростаючу загрозу для клієнтів Kraken: зловмисники намагаються змусити вас розкрити конфіденційну інформацію про ваш обліковий запис через фальшивий телефонний номер.

Типи телефонних шахрайств.

  1. 1

    Шахрайства з вихідними телефонними дзвінками:
    вам телефонує шахрай, видаючи себе за співробітника служби підтримки Kraken, і просить конфіденційну інформацію, щоб отримати доступ до вашого облікового запису.

  2. 2

    Шахрайства із вхідними телефонними дзвінками:
    шахрай використовує фальшивий номер телефону, щоб видати себе за співробітника служби підтримки Kraken, і просить конфіденційну інформацію, щоб отримати доступ до вашого облікового запису.

Як захистити себе:

  • Перевіряйте телефонні дзвінки: якщо вам зателефонував хтось, хто називає себе представником Kraken, але ви не замовляли цей дзвінок, негайно скиньте дзвінок і повідомте про цей інцидент службу підтримки Kraken.

  • Використовуйте посилання із закладок: додайте support.kraken.com до закладок і використовуйте цей сайт, щоб перейти до офіційного номера телефону Kraken, який можна знайти тут: Як зв’язатися зі службою підтримки Kraken

  • Будьте обережні з результатами пошуку в пошукових системах: Не використовуйте пошукові системи для пошуку номера телефону служби підтримки Kraken або її вебсайту, оскільки це може призвести до фальшивих результатів.

Kraken ніколи не запитає у вас наведені далі дані.

  • Пароль.

  • Код двофакторної автентифікації.

  • Код схвалення пристрою.

  • Адреси гаманців або ключові слова.

  • Майстер-ключ.

  • Віддалений доступ до комп’ютера.

  • Зміни до ваших налаштувань безпеки.

Шахрайство з інвестиціями в криптовалюту стає дедалі серйознішою загрозою для приватних осіб, оскільки постійно з’являються нові компанії, а шахраї використовують різноманітні тактики для викрадення грошей в довірливих інвесторів.

Типи шахрайств із інвестиціями.

  1. 1

    Фальшиві інвестиційні/брокерські платформи.
    Шахраї створюють фальшиві інвестиційні або брокерські платформи, які імітують вигляд і функціональність легітимних торгових платформ. Вони обіцяють високі прибутки при мінімальному ризику або його відсутності й просять робити внески в криптовалюті.

  2. 2

    Шахрайства з ICO (первинним розміщенням монет).
    Шахраї використовують ICO для збору коштів на фейкові або неіснуючі компанії. Вони обіцяють інвесторам нову криптовалюту в обмін на Bitcoin або Ethereum.

  3. 3

    Схеми хмарного майнінгу:
    шахраї пропонують контракти на хмарний майнінг, які обіцяють гарантований прибуток, але часто приховують реальні витрати й зниження дохідності.

  4. 4

    Схеми багаторівневого маркетингу (MLM):
    шахраї використовують схеми багаторівневого маркетингу (MLM), щоб заманити людей обіцянками надзвичайних прибутків. Вони збирають гроші з нових інвесторів для виплат попереднім інвесторам.

Як захистити себе:

  • Перевірте статус реєстрації платформи через надійні фінансові регуляторні вебсайти.

  • Проведіть ретельне дослідження, перевіривши кілька джерел на наявність будь-яких тривожних сигналів або попереджень від інших інвесторів.

  • Уважно прочитайте текст, написаний дрібним шрифтом, і переконайтеся в тому, що заяви компанії є правдоподібними й не надто гарними, щоб бути правдою. Якщо це здається надто гарним, щоб бути правдою, то, ймовірно, так воно і є.

  • Підходьте до нових інвестиційних платформ з обережністю й проводьте ретельне дослідження перед інвестуванням.

  • Будьте обережні з компаніями, які мають мало або взагалі не мають відгуків в Інтернеті.

  • Будьте обережні з компаніями, у яких мало або взагалі немає інформації поза межами їхнього вебсайту.

Романтичні шахрайства або шахрайства з видаванням себе за іншу особу – це схеми, у яких зловмисники вдають із себе добре відому або надійну людину у вашому житті, щоб викрасти гроші в довірливих жертв. Це поширені шахрайства, і видавання себе за іншу особу може мати багато форм, як особистих, так і безособових. Схеми романтичного шахрайства або шахрайства з видаванням себе за іншу особу можуть бути витонченими й переконливими.

Типи романтичних шахрайств / шахрайств із видаванням себе за іншу особу.

  1. 1

    Видавання себе за відомих людей:
    шахраї створюють фальшиві облікові записи в соціальних мережах, видаючи себе за відомих людей, і просять вас надіслати криптовалюту на певний вебсайт.

  2. 2

    Схема шахрайства «родич у біді»:
    шахраї видають себе за далеких родичів або адвокатів, стверджуючи, що ваш родич потрапив до в’язниці або має проблеми із законом.

  3. 3

    Схеми романтичного шахрайства:
    шахраї використовують сайти й застосунки для онлайн-знайомств, щоб маніпулювати вашими почуттями й змусити вас надіслати їм гроші.

Як захистити себе:

  • Перевірте особу цієї людини: попросіть про відеодзвінок, щоб перевірити, чи ця людина справжня, чи це просто фотографія з іншого профілю.

  • Будьте обережні з особистими даними: ніколи не повідомляйте фінансові дані й будьте обережні з будь-якою інформацією, яку надаєте.

  • Звертайте увагу на тривожні ознаки: якщо ви помітили відчуття терміновості в їхніх проханнях надати інформацію про вас або потребу в коштах, це має бути тривожним сигналом.

  • Не поспішайте: приділіть час, щоб зрозуміти наміри цієї особи й з’ясувати, чи вони є законними, чи це спроба виманити у вас криптовалюту.

Криптошахрайства з подарунками –це поширений вид ошуканства із застосуванням методів соціальної інженерії, що використовується для того, щоб переконати вас надіслати криптовалюту шахраям, яких часто можна знайти в соціальних мережах

Що становлять собою такі криптошахрайства з подарунками?

  1. 1

    Хакер зламує обліковий запис відомої публічної особи або компанії або видає себе за них і заявляє про нібито розіграш криптовалюти. Наприклад, фальшиві облікові записи з розіграшами на X можуть мати синю позначку верифікації, що робить їх більш легітимними на вигляд, або на YouTube можуть транслювати нібито прямий ефір із відомою особою, де боти в коментарях пишуть, що вже отримали «подарунок».

  2. 2

    Щоб взяти участь у розіграші криптовалюти, спочатку потрібно надіслати певну суму криптовалюти на вказану ними адресу.

  3. 3

    У багатьох випадках вони обіцяють повернути вдвічі більше, ніж ви їм надішлете.

  4. 4

    Вони часто використовують фейкові облікові записи, щоб залишати коментарі й створювати враження, що люди насправді отримують криптовалюту.

Як захистити себе:

  • Майже всі види розіграшів криптовалют є шахрайством.

  • Пам’ятайте про синдром втрачених можливостей (FOMO), який шахраї використовують, щоб підштовхнути вас до прийняття неправильного рішення.

  • Якщо хтось пропонує вам розіграш або просить надіслати криптовалюту, будьте обережні й не надсилайте жодних коштів.

  • Перевірте справжність розіграшу й особу або компанію, яка його організовує.

  • Криптовалютні транзакції є незворотними, що означає, що не існує способу повернути вашу криптовалюту.

Шахрайство з працевлаштуванням – це зростаюча загроза для шукачів роботи, коли шахраї обіцяють вигідне працевлаштування, але зрештою викрадають ваші гроші або криптовалюту.

Що таке шахрайство з працевлаштуванням?

  • Вам пропонують роботу без особистої або віртуальної співбесіди.

  • Вам пропонують отримати гроші чеком або переказом на ваш банківський рахунок.

  • Вам доручають зняти частину грошей, конвертувати їх у криптовалюту й надіслати назад компанії.

  • Гроші, які ви отримали, ймовірно, надійшли з несвідомо скомпрометованого банківського рахунку або внаслідок незаконної діяльності.

Як захистити себе:

  • Остерігайтеся непроханих пропозицій про роботу: остерігайтеся пропозицій роботи, отриманих у спам-листах, SMS-повідомленнях або соцмережах.

  • Досліджуйте компанію: перевірте легітимність і репутацію компанії перед подачею заявки або прийняттям пропозиції роботи.

  • Ніколи не надсилайте криптовалюту або гроші невідомій особі: уникайте надсилання криптовалюти або грошей невідомій особі, зокрема якщо це частина пропозиції про роботу.

Шахрайства від імені державних установ – це вид афер, коли злочинці видають себе за урядовців, представників комунальних служб або інших бізнес-структур, щоб викрасти гроші в довірливих людей, вимагаючи негайної оплати боргу.

Тривожні ознаки, на які слід звернути увагу:

  • Шахраї телефонують вам і вимагають сплатити борг, часто погрожуючи арештом або в’язницею, якщо ви не виконаєте їхні вимоги

  • Шахраї просять оплату в криптовалюті, що має бути негайною тривожною ознакою.

  • Шахраї видають себе за державних службовців або представників комунальних служб, наприклад, Податкової служби США (IRS) або місцевої енергетичної компанії.

Як захистити себе:

  • Зупиніться й подумайте, чому урядовий чиновник телефонує, а не надсилає поштове повідомлення? Практично всі комунікації з урядом починаються з листа або офіційного документа.

  • Будьте обережні із запитами щодо криптовалюти. Більшість урядів приймають лише власну валюту, тому вимога сплатити криптовалютою має бути негайною тривожною ознакою.

  • Перевірте особу абонента. Якщо ви відчуваєте, що особа, яка зв’язалася з вами, не є офіційним представником установи/агентства, негайно припиніть спілкування.

  • Зв'яжіться безпосередньо з легітимної організацією: знайдіть посилання на легітимну організацію, яку вони нібито представляють, і зв’яжіться з ними для підтвердження.

  • Не телефонуйте за номером, з якого вам телефонували: натомість знайдіть офіційний номер організації й зв’яжіться з ними напряму.

Ситуаційні шахрайства відбуваються, коли шахраї користуються довірою нічого неуважних або вразливих людей під час масштабних подій, таких як стихійні лиха або свята.

Типи ситуаційних шахрайств.

  1. 1

    Природні катастрофи:
    шахраї створюють вебсайти або групи у Facebook, нібито для збору коштів на допомогу постраждалим від стихійного лиха, і просять надсилати криптовалюту.

  2. 2

    Свята:
    шахраї пропонують вигідні пропозиції на популярні товари, такі як електроніка, ігрові системи або інші унікальні товари, і вимагають оплату в криптовалюті.

Як захистити себе:

  • Переконайтеся в тому, що залучені суб’єкти, такі як благодійні організації або інтернет-магазини, є законними й надійними.

  • Не поспішайте з рішенням, зокрема якщо угода здається надто вигідною, щоб бути правдою.

  • Запитайте себе, чому продавець просить оплату в криптовалюті, а не працює через традиційні онлайн-магазини.

  • Переконайтеся в тому, що ви маєте справу з легітимним продавцем, а не шахраєм.

  • Остерігайтеся емоційного впливу ситуативних шахрайств, які розроблені так, щоб грати на ваших емоціях і затуманювати ваше судження.

  • Не дозволяйте тиску обмеженої пропозиції або відчуттю терміновості змусити вас прийняти поспішне рішення.

Шахрайства з великими покупками – це схеми, у яких зловмисники намагаються викрасти гроші в довірливих покупців, продаючи дорогі товари, такі як квартири, автомобілі, човни, квитки на концерти або інші цінні речі з платформ на кшталт Amazon, Craigslist або AirBnB, із вимогою оплати в криптовалюті. Великі ритейлери зазвичай не приймають криптовалюту, а якщо й приймають, то вкрай рідко через прямий криптопереказ, узгоджений електронною поштою.

Тривожні ознаки, на які слід звернути увагу:

  • Ціна покупки значно нижча за звичайну ринкову вартість, що робить її вигідною угодою.

  • Шахрай намагатиметься перевести спілкування за межі офіційного вебсайту, використовуючи електронні листи, які можуть бути підроблені або створені так, щоб виглядати як повідомлення від справжньої компанії.

  • Адреса електронної пошти може мати схоже, але відмінне доменне ім’я, що створює враження, ніби вона з офіційного сайту.

  • Шахрай спробує переконати вас купити або продати товар поза межами законного роздрібного вебсайту, що може бути тривожною ознакою.

Як захистити себе:

  • Перевірте особу продавця. Переконайтеся в тому, що ви маєте справу з легітимним продавцем, а не шахраєм.

  • Перевірте легітимність вебсайту. Знайдіть офіційний вебсайт і перевірте електронну адресу, з якої йде переписка.

  • Будьте обережні з низькими цінами: якщо ціна занадто хороша, щоб бути правдою, то, ймовірно, так воно і є.

  • Не спілкуйтеся поза офіційною платформою: тримайте зв’язок лише через офіційний вебсайт або платформу.

Потрібна додаткова допомога?