Làm cách nào để báo cáo một sự cố lừa đảo?

Tôi nghĩ mình đã trở thành nạn nhân của một sự cố lừa đảo. Tôi nên làm gì?

Nếu bạn nghĩ mình đã trở thành nạn nhân của một sự cố lừa đảo, hãy thực hiện các hành động sau để giảm thiểu rủi ro cho tài khoản Kraken của bạn:

Sau khi yêu cầu hỗ trợ của bạn được đội ngũ bảo mật của chúng tôi tiếp nhận, họ sẽ phản hồi qua email và hỗ trợ bạn bảo mật email, thiết bị và tài khoản Kraken của bạn. Mục tiêu của chúng tôi là giúp tài khoản của bạn hoạt động đầy đủ nhanh chóng và an toàn nhất có thể, nhưng quá trình này có thể mất một thời gian. Chúng tôi sẽ cung cấp cho bạn các mẹo để tránh các cuộc tấn công trong tương lai và trang bị cho bạn các công cụ cần thiết để đảm bảo tài khoản Kraken của bạn được cập nhật với tất cả các tính năng bảo mật mới nhất của chúng tôi.

Sự cố lừa đảo là gì?

Mặc dù các sự cố lừa đảo có nhiều hình thức, nhưng kịch bản phổ biến nhất xảy ra khi khách hàng sử dụng công cụ tìm kiếm để tìm từ “Kraken”, nhấp vào liên kết đầu tiên họ thấy và vô tình nhập thông tin đăng nhập của họ vào một trang web lừa đảo giả mạo trang web Kraken thực. Các trang web này thường trông gần như giống hệt trang web Kraken chính thức, điểm khác biệt rõ ràng nhất là URL (địa chỉ trang web) khác biệt đáng kể so với URL chính thức, https://id.kraken.com/sign-in.

Ảnh chụp màn hình trang web lừa đảo

Kẻ tấn công có thể sử dụng trang web lừa đảo này để lấy tên người dùng, mật khẩu, mã phê duyệt thiết bị và mã 2FA đăng nhập của bạn, cung cấp quyền truy cập đầy đủ vào tài khoản Kraken của bạn trên trang web Kraken thực. Ngoài ra, kẻ tấn công thường sẽ bao gồm một “yêu cầu đồng bộ hóa email” để cố gắng lừa đảo thông tin đăng nhập email của bạn. Nếu kẻ tấn công thành công trong việc xâm phạm email của bạn, họ sẽ có thể thay đổi mật khẩu của bạn, xóa các chức năng 2FA, thêm và phê duyệt địa chỉ rút tiền và cuối cùng, có thể rút tiền từ tài khoản của bạn.

Làm thế nào để tôi biết mình đã bị lừa đảo?

Khi kẻ tấn công truy cập vào một tài khoản, họ cần thực hiện các thay đổi để rút tiền. Ít nhất, họ sẽ thêm một địa chỉ rút tiền, nhưng họ thường sẽ thực hiện các thay đổi khác để ngăn bạn truy cập, cho phép họ có thời gian để cố gắng rút tiền.

Kraken sẽ thông báo cho bạn qua email bất cứ khi nào bạn thực hiện thay đổi đối với cài đặt tài khoản của mình hoặc có một lần đăng nhập từ một thiết bị mới. Nếu bạn bắt đầu nhận được email về các thay đổi đối với tài khoản của mình hoặc các lần đăng nhập mà bạn không nhận ra, đây có thể là kết quả của một sự xâm phạm lừa đảo.

Lưu ý: Nếu kẻ tấn công đã xâm phạm email của bạn, họ thường sẽ xóa các email tự động để tránh bị phát hiện. Nếu bạn trở thành nạn nhân của một sự cố lừa đảo nhưng không thấy bất kỳ email thông báo nào từ Kraken trong hộp thư đến của mình, đây có thể là lý do.

Chúng tôi sẽ thông báo cho bạn bất cứ khi nào các hành động sau được thực hiện trên tài khoản của bạn:

Nếu bạn chưa yêu cầu những thay đổi này, có thể bạn đã bị liên quan đến một sự cố lừa đảo và cần hành động ngay lập tức.

Các biện pháp tốt nhất để tránh các sự cố lừa đảo là gì? 

Việc tránh lừa đảo không chỉ giới hạn trong việc sử dụng Kraken thông thường của bạn mà còn đòi hỏi vệ sinh kỹ thuật số đúng cách trên tất cả các nền tảng tiền điện tử, công cụ tìm kiếm, mạng xã hội và nhà cung cấp email. Sau đây là danh sách các biện pháp tốt nhất được khuyến nghị để tránh một sự cố lừa đảo:

Ngoài ra, hãy sử dụng tất cả các tính năng bảo mật có sẵn tại Kraken. Đăng nhập 2FA một mình là không đủ để bảo vệ tài khoản của bạn một cách thích hợp! Các tính năng bảo mật Khóa chính (Master Key) và Khóa cài đặt toàn cầu (Global Settings Lock) của chúng tôi thường là những công cụ quan trọng trong việc ngăn chặn các cuộc tấn công lừa đảo thành công. Khi các tính năng bảo mật của chúng tôi được sử dụng đúng cách, chúng sẽ là rào cản đáng kể giữa bạn và kẻ tấn công. Vui lòng xem bài viết của chúng tôi về cách bảo mật tốt nhất tài khoản Kraken, email, thiết bị và cuộc sống số của bạn.