保护自己免受诈骗

作为 Kraken 的客户,了解可能针对您的账户的各种诈骗和网络钓鱼攻击非常重要。我们会协助您保护账户,避免成为此类恶意行为的受害者。

请注意:

  • 若您收到的 Kraken 客服团队邮件并非来自 @kraken.com、@futures.kraken.com、@email2.kraken.com 或 @email.krak.app 域名,请勿点击其中任何链接,此类邮件并非 Kraken 客服团队发出,不可信任。

    如需了解更多信息,请查看这封电子邮件是否来自 Kraken?

     

     

  • 我们的营销电子邮件通过 @marketing.kraken.com、@email.kraken.com 或 @rewards-email.kraken.com 域名发送,如果您在收件箱中收到它们,可以认为是安全的。更多电子邮件地址可以在这里找到。

  • Kraken 的社交媒体团队提供一般支持,但绝不要向他们提供敏感信息。

网络钓鱼诈骗是 Kraken 客户面临的常见威胁,诈骗者试图欺骗您透露您的登录凭据或敏感信息,通常通过链接进行。

网络钓鱼诈骗是如何运作的?

  • 诈骗者创建假网站,模仿 Kraken 的平台,使用不同但非常相似的 URL。(Kraken 的官方登录 URL 是: https://id.kraken.com/sign-in)。

  • 未经请求的电子邮件或短信会要求您点击链接或登录账户。这可能是有人冒充 Kraken 或其他交易平台、钱包供应商发来的信息。

  • 这些链接会跳转到恶意网站,骗取您的用户名、密码或钱包种子短语。

如何保护自己:

  • 添加 Kraken 网站到收藏夹:请勿通过搜索引擎访问 Kraken 官网。将 https://id.kraken.com/sign-in 添加到收藏夹。

  • 验证网站地址:请确认网址以 "https" 开头,且页面显示已锁定的锁形图标。

  • 切勿点击电子邮件或短信中的链接。请手动访问 Kraken 官网。

  • 严格保密密码:切勿在网上泄露您的 12 位或 24 位钱包种子短语。

  • 使用 PGP 电子邮件加密:通过 PGP 加密验证 Kraken 电子邮件的真实性。

    有关更多信息,请参见什么是 PGP/GPG 加密?

Kraken 永远不会要求您提供:

  • 您的密码。

  • 删除双重身份验证方法或主密钥。

  • 通过远程桌面访问软件(如 AnyDesk 或 Teamviewer)访问您的设备。

冒名诈骗正日益成为威胁个人财产安全的隐患,诈骗分子会冒充正规企业工作人员,伺机获取您的设备控制权,进而盗取您的加密货币。

什么是冒名诈骗?

  • 您会接到陌生来电,或收到未经请求的电子邮件,对方声称自己来自 Apple、Amazon、Microsoft 等正规企业。

  • 诈骗分子谎称您有退货商品的退款可领取,却要求您进行付款操作或安装远程控制软件。

  • 诈骗分子会诱骗您安装 AnyDesk、TeamViewer 等远程访问软件,从而获取您设备的控制权。

  • 一旦诈骗分子获取控制权,就会诱导您登录网上银行,并故意制造出退款金额多打了的假象。

  • 诈骗分子会试图将您银行账户中的资金转入加密货币平台账户,再将资金兑换成加密货币,最终提现到他们自己的钱包。

如何保护自己:

  • 验证来电者的身份:不要仅凭来电显示判断,因为电话号码可以被伪造显示。

  • 访问该公司的官方正规网站:在该公司官方正规网站上查找其联系电话,不要使用搜索引擎提供的号码。

  • 主动挂断非邀约来电:立即挂断主动来电、声称可提供“退款”或修复设备的陌生企业电话。

  • 保护您设备的访问权限:拒绝安装任何远程访问软件,因为这会让诈骗分子完全控制您的设备,并窃取您的敏感信息。

无监管经纪商诈骗是指诈骗分子冒充投资顾问或交易员,向毫无防备的投资者骗取资金。他们通常会承诺保本保收益,并要求您仅使用加密货币为账户充值。

需警惕的危险信号:

  • 主动打来的陌生电话、未经请求的邮件或社交媒体私信。

  • 催促您立刻投资。

  • 声称自己属于受监管的正规交易平台。

  • 自称是“投资顾问”、“经纪人”或“账户经理”。

  • 提供所谓“推广”优惠。

  • 向存入更大金额的人提供“奖金”。

  • 不允许您直接为您的账户充值。

  • 要求您支付“税”、“费用”或“佣金”以取出您的利润。

  • 将要求使用远程访问软件。

  • 无法说明是如何获取您的联系方式。

如何保护自己:

  • 了解无监管经纪人诈骗的运作方式及防范方法。

  • 对那些好得令人难以置信的邀约务必保持警惕。

  • 调查该交易平台并核实其合法性。

  • 选择信誉良好、广为人知且运营成熟、值得信赖的交易平台。

  • 在搜素引擎中输入公司名称 + “诈骗”,检索该公司是否存在诈骗相关记录,以核实其合法性。

  • 事先以书面形式获取费用与费率的相关信息。

电话诈骗正对 Kraken 客户构成日益严重的威胁。诈骗分子会通过虚假电话号码,诱骗您泄露账户相关敏感信息。

电话诈骗的类型:

  1. 1

    外呼电话客服诈骗:
    诈骗分子致电您,冒充 Kraken 客服人员,并索要您的敏感信息,以获取您的账户权限。

  2. 2

    入站电话客服诈骗:
    诈骗分子使用虚假电话号码冒充 Kraken 客服团队,并向您索要敏感信息,以获取您的账户访问权限。

如何保护自己:

  • 验证电话:若您接到自称来自 Kraken 的来电,但您并未主动发起客服请求,请立即挂断,并将此事上报给 Kraken 客服团队。

  • 使用已添加书签的链接。将 support.kraken.com 添加为书签,并通过该链接查找 Kraken 官方客服电话,可在此处找到:如何联系 Kraken 电话客服

  • 谨慎对待搜索引擎结果:切勿通过搜索引擎查找 Kraken 的客服电话或官方网站,此举可能会指向虚假信息。

Kraken 永远不会要求您提供:

  • 密码。

  • 双重身份验证 (2FA) 代码。

  • 设备批准代码。

  • 钱包地址或种子词。

  • 主密钥。

  • 远程访问您的计算机。

  • 对您的安全设置的更改。

投资诈骗正对加密货币行业的个人用户构成日益严重的威胁。随着大量新公司不断涌现,诈骗分子正通过各种手段骗取毫无防备的投资者的资金。

投资诈骗的类型:

  1. 1

    虚假投资/经纪平台:
    诈骗分子会仿冒合法交易平台的界面与功能,搭建虚假投资或经纪商平台。他们承诺低风险甚至零风险的高回报,并要求您以加密货币支付。

  2. 2

    ICO(首次代币发行)骗局:
    诈骗分子通过 ICO 为虚假或根本不存在的公司募集资金。他们向投资者承诺会发放全新加密货币,以此换取 Bitcoin 或 Ethereum。

  3. 3

    云挖矿骗局:
    诈骗分子提供云挖矿合约,并承诺保本收益,但往往对真实成本与收益递减的情况刻意隐瞒。

  4. 4

    多层次营销 (MLM) 诈骗:
    诈骗分子利用 MLM 诈骗,以承诺高额暴利为诱饵引诱他人参与。其运作模式是用新投资者的资金来支付给先前的投资者。

如何保护自己:

  • 通过可靠的金融监管网站核查该平台的注册状态。

  • 通过多方渠道开展全面调查,留意其他投资者提示的风险信号或预警信息。

  • 仔细阅读细则条款,确认该公司的宣传承诺合理可行,而非好得令人难以置信。如果一件事听起来好得令人难以置信,那它大概率就是假的。

  • 对新型投资平台务必保持谨慎,投资前务必做好充分调研。

  • 对网上评价很少或没有评价的公司要保持警惕。

  • 对除官网之外几乎没有任何公开信息的公司保持警惕。

婚恋诈骗或冒充诈骗:诈骗分子会冒充您身边知名或可信的人,以此骗取毫无防备的受害者的钱财。此类诈骗十分常见,诈骗分子的冒充手段多种多样,既有冒充个人身份,也有非个人身份的冒充形式。婚恋或冒充诈骗可能手段十分高明,令人信以为真。

婚恋/冒充诈骗的类型:

  1. 1

    冒充名人:
    诈骗分子会创建冒充名人的虚假社交媒体账号,诱导您向指定网站转账加密货币。

  2. 2

    亲属诈骗:
    诈骗分子会冒充远房亲戚或律师,声称您的某位亲人入狱或陷入法律纠纷。

  3. 3

    婚恋诈骗:
    诈骗分子利用婚恋网站和应用程序操控您的情感,胁迫您向其转账。

如何保护自己:

  • 验证个人身份:要求进行视频通话,确认对方是真人,而非盗用他人照片的虚假账号。

  • 对个人信息保持谨慎:绝不泄露财务信息,谨慎提供任何个人资料。

  • 警惕这些危险信号:如果对方在索要您的个人信息或要求转账时表现得非常急切,这就是一个危险信号。

  • 慢慢观察:慢慢观察对方的真实意图,判断对方是正经交往,还是只想骗取您的加密货币。

加密货币馈赠诈骗是一种常见的社交工程攻击,诈骗者通常在社交平台上诱导用户向其转账加密货币。

什么是加密货币馈赠诈骗?

  1. 1

    黑客会盗取或冒充知名公众人物或企业账号,声称要免费赠送加密货币。例如:X 上的虚假馈赠账号可能会带有蓝色认证标识,显得更正规;而在 YouTube 上,骗子会伪造名人直播,并用机器人刷评论谎称已领到馈赠。

  2. 2

    要参与所谓的加密货币馈赠活动,您须先向他们公布的地址转账一定数量的加密货币。

  3. 3

    在多数情况下,他们会承诺双倍返还您转入的加密货币。

  4. 4

    他们经常会使用虚假账号留言,营造出真的有人领到加密货币的假象。

如何保护自己:

  • 几乎所有类型的加密货币馈赠都是诈骗。

  • 要警惕骗子利用错失恐惧症 (FOMO) 逼您匆忙做出错误决定。

  • 如果有人向您提供馈赠活动或要求您转账加密货币,一定要保持警惕,切勿转账。

  • 核实此类馈赠活动以及背后相关个人或企业的真实性。

  • 加密货币交易不可撤销,这意味着您的加密货币一旦转出将无法追回。

求职诈骗正成为求职者日益严重的威胁,骗子承诺提供高薪稳定工作,最终却盗取您的资金或加密货币。

什么是求职诈骗?

  • 对方未经线下或线上面试就直接向您提供工作。

  • 对方要求您通过支票接收资金或将资金存入您的银行账户。

  • 对方要求您提取部分资金,将其转换成加密货币后再转回给该公司。

  • 您收到的这笔资金很可能来自他人被盗用的银行账户或非法活动。

如何保护自己:

  • 警惕主动找上门的工作机会:警惕主动通过陌生邮件、短信或社交媒体消息发来的工作机会。

  • 调查该公司的背景信息:在应聘或接受工作录用前,务必核实该公司的合法性与信誉。

  • 切勿向陌生机构或个人转账加密货币或资金:切勿向陌生机构或个人转账加密货币或资金,尤其是在工作招聘相关的场景中。

政府办公类诈骗中,骗子会冒充政府官员、公用事业公司或其他商业机构,以要求立即扣款的方式,骗取毫无防备的受害者的资金。

需警惕的危险信号:

  • 诈骗者致电您,声称您欠下款项并要求立即还款,常以逮捕或监禁相威胁,逼迫您服从。

  • 诈骗者要求您以加密货币的形式支付款项,这一点应立即视为危险信号。

  • 诈骗者骗子会冒充政府官员或公用事业单位人员,例如 IRS 或当地电力公司。

如何保护自己:

  • 停下思考一下,政府官员为何会致电联系,却不通过邮政信函发送正式通知?几乎所有与政府的正式沟通,都会以邮件或官方文件作为起始方式。

  • 务必警惕任何要求您支付加密货币的请求:绝大多数政府只接受法定货币,因此任何要求使用加密货币支付的请求,都应立即视为危险信号。

  • 验证来电者的身份:如果您察觉联系您的人并非相关机构或部门的正式代表,请立即停止沟通。

  • 直接联系合法组织:找到他们声称所代表的正规组织的官方链接,并联系该机构进行核实。

  • 不要拨打用于联系您的号码:相反,请自行搜索该组织的官方正规号码,并直接联系他们核实。

情景诈骗是指诈骗分子在自然灾害、节假日等大型事件期间,利用毫无防备或易受侵害的人群实施诈骗。

情景诈骗的类型:

  1. 1

    自然灾害:
    诈骗分子会搭建网站或创建Facebook群组,声称是为救灾筹款,并要求以加密货币形式转账。

  2. 2

    节假日期间:
    诈骗分子对电子产品、游戏机等紧俏商品提供虚假优惠,并要求使用加密货币支付。

如何保护自己:

  • 确保涉及的机构,如慈善机构或在线零售商,合法合规、信誉良好。

  • 不要急于做决定,尤其是当优惠看起来好得离谱、不真实时。

  • 问问自己,为什么卖家只收加密货币,而不通过正规在线零售商的常规渠道交易。

  • 确保您是在和正规卖家交易,而非诈骗分子。

  • 要警惕情景诈骗中的情感诱导,这类骗局往往会利用您的情绪,干扰您的判断。

  • 不要让限时优惠的压力或紧迫感驱使您做出仓促决定。

大额购物诈骗是指诈骗分子向毫无防备的买家出售昂贵物品,例如公寓、汽车、船只、演唱会门票或是来自 Amazon、Craigslist、AirBnB 等平台的高价商品,并要求以加密货币作为支付方式,以此骗取钱财。大型零售商通常不接受加密货币,即便接受,也极少会通过电子邮件直接进行加密货币转账。

需警惕的危险信号:

  • 购买价格远低于正常市场价值,让您觉得这是一笔很划算的交易。

  • 诈骗分子会试图将沟通转移到官方网站之外,使用可能是伪造的、看似来自正规商家的电子邮件进行联系。

  • 该电子邮件地址可能拥有相似但不同的域名,让您误以为它来自官方网站。

  • 诈骗分子会试图劝说您在正规零售网站之外进行物品买卖,这一点需要格外警惕。

如何保护自己:

  • 验证卖家的身份:确保您是在和正规卖家交易,而非诈骗分子。

  • 请您查询正规网站:找到官方网站,并核实您正在联系的电子邮件地址是否真实。

  • 对低价保持警惕:如果价格好得令人难以置信,那它很可能就是骗局。

  • 不要在官方平台之外沟通:所有沟通都请在官方网站或平台内进行。

需要更多帮助吗?