Jak nahlásit phishingový incident?

Myslím, že jsem se stal obětí phishingového útoku. Co mám dělat?

Pokud se domníváte, že jste se stali obětí phishingového útoku, proveďte následující kroky ke snížení rizika pro váš účet Kraken:

Jakmile náš bezpečnostní tým obdrží vaši žádost o podporu, odpoví e-mailem a pomůže vám zabezpečit váš e-mail, zařízení a účet Kraken. Naším cílem je obnovit plnou funkčnost vašeho účtu co nejrychleji a nejbezpečněji, celý proces však může určitou dobu trvat. Poskytneme vám tipy, jak se vyvarovat budoucích útoků, a vybavíme vás nástroji potřebnými k tomu, aby byl váš účet Kraken vždy aktualizován o nejnovější bezpečnostní funkce.

Co je phishingový incident?

Phishingové útoky mají mnoho podob, nejčastěji však nastávají tehdy, když klient použije vyhledávač a vyhledá slovo „Kraken", klikne na první odkaz, který se zobrazí, a nevědomky zadá své přihlašovací údaje na podvodné stránce vydávající se za oficiální web Kraken. Tyto stránky bývají vizuálně téměř identické s oficiálním webem Kraken – nejnápadnějším rozdílem je adresa URL (webová adresa), která se zřetelně liší od oficiální adresy https://id.kraken.com/sign-in.

Snímek obrazovky phishingové stránky

Útočník může tento podvodný web použít k získání vašeho uživatelského jména, hesla, kódu pro schválení zařízení a vašeho přihlašovacího kódu 2FA, čímž získá plný přístup k vašemu účtu Kraken na skutečných stránkách Kraken. Útočníci navíc často přidají „žádost o synchronizaci e-mailu", aby se pokusili získat vaše přihlašovací údaje k e-mailu. Pokud se útočníkovi podaří proniknout do vašeho e-mailu, bude moci změnit vaše heslo, odebrat funkce 2FA, přidat a schválit adresy pro výběr a nakonec vybrat prostředky z vašeho účtu.

Jak poznám, že jsem se stal obětí phishingu?

Jakmile útočník získá přístup k účtu, musí v něm provést změny, aby mohl vybrat prostředky. Minimálně přidá adresu pro výběr, ale často provede i další změny, které vám zablokují přístup a poskytnou mu čas na pokus o výběr prostředků.

Kraken vás upozorní e-mailem pokaždé, když v nastavení účtu provedete změnu nebo dojde k přihlášení z nového zařízení. Pokud začnete dostávat e-maily o změnách na vašem účtu nebo o přihlášeních, která neznáte, může to být důsledkem phishingového útoku.

Poznámka: Pokud útočník získá přístup k vašemu e-mailu, automatické e-maily často smaže, aby unikl odhalení. Pokud se stanete obětí phishingu, ale v e-mailové schránce nenajdete žádné oznámení od Kraken, může to být právě tento důvod.

Upozorníme vás pokaždé, když na vašem účtu dojde k pokusu o následující akce:

Pokud jste tyto změny nevyžádali, je možné, že jste se stali obětí phishingu, a je nutné okamžitě jednat.

Jak se phishingu nejlépe bránit?

Ochrana před phishingem přesahuje rámec samotného používání Kraken a vyžaduje dodržování správné digitální hygieny na všech krypto platformách, ve vyhledávačích, na sociálních sítích i u poskytovatelů e-mailu. Níže uvádíme doporučené osvědčené postupy, jak se phishingu vyvarovat:

Využívejte také všechny bezpečnostní funkce dostupné v Kraken. 2FA pro přihlašování samo o sobě nestačí k dostatečné ochraně vašeho účtu! Funkce hlavní klíč a zámek globálních nastavení jsou často klíčovými nástroji při ochraně před úspěšnými phishingovými útoky. Při správném využití našich bezpečnostních funkcí tvoří výraznou bariéru mezi vámi a útočníkem. Přečtěte si náš článek o tom, jak co nejlépe zabezpečit svůj účet Kraken, e-mail, zařízení a digitální život.