फ़िशिंग घटना की रिपोर्ट कैसे करें?

मुझे लगता है कि मैं फ़िशिंग घटना का शिकार हो गया हूं. मुझे क्या करना चाहिए?

अगर आपको लगता है कि आप फ़िशिंग घटना का शिकार हुए हैं, तो अपने Kraken अकाउंट के जोखिम को कम करने के लिए निम्नलिखित कदम उठाएं:

आपका सहायता अनुरोध मिलने के बाद हमारी सुरक्षा टीम ईमेल के ज़रिए जवाब देगी और आपके ईमेल, डिवाइस तथा Kraken अकाउंट को सुरक्षित करने में मदद करेगी. हमारा लक्ष्य है कि आपका अकाउंट जल्द से जल्द और सुरक्षित तरीके से पूरी तरह चालू हो जाए, लेकिन इस प्रक्रिया में कुछ समय लग सकता है. हम आपको भविष्य के हमलों से बचने के सुझाव देंगे और यह सुनिश्चित करने के लिए ज़रूरी टूल उपलब्ध कराएंगे कि आपका Kraken अकाउंट हमारे सभी नवीनतम सुरक्षा फ़ीचर से अपडेट रहे.

फ़िशिंग घटना क्या होती है?

फ़िशिंग घटनाएं कई रूपों में आती हैं, लेकिन सबसे सामान्य स्थिति तब होती है जब कोई क्लायंट सर्च इंजन में "Kraken" सर्च करता है, पहला लिंक खोलता है और अनजाने में एक फ़र्जी साइट पर अपने साइन इन क्रेडेंशियल्स दर्ज कर देता है जो असली Kraken वेबसाइट जैसी दिखती है. ये साइटें अक्सर आधिकारिक Kraken साइट से लगभग एकदम मिलती-जुलती दिखती हैं — सबसे स्पष्ट अंतर यह होता है कि URL (वेबसाइट पता) आधिकारिक URL https://id.kraken.com/sign-in से अलग होता है.

फ़िशिंग वेबसाइट का स्क्रीनशॉट

हमलावर इस फ़र्ज़ी साइट का उपयोग करके आपका यूज़रनेम, पासवर्ड, डिवाइस स्वीकृति कोड और आपका साइन-इन 2FA कोड प्राप्त कर सकता है, जिससे उसे असली Kraken वेबसाइट पर आपके Kraken अकाउंट तक पूरी पहुंच मिल जाती है. इसके अलावा, हमलावर अक्सर एक "ईमेल सिंक्रोनाइज़ेशन रिक्वेस्ट" शामिल करते हैं ताकि आपके ईमेल क्रेडेंशियल्स फ़िश किए जा सकें. अगर कोई हमलावर आपके ईमेल को एक्सेस करने में सफल हो जाता है, तो वह आपका पासवर्ड बदल सकता है, 2FA फ़ंक्शन हटा सकता है, निकासी पते जोड़ और स्वीकृत कर सकता है और अंततः आपके अकाउंट से फ़ंड्स निकाल सकता है.

मुझे कैसे पता चलेगा कि मेरे साथ फ़िशिंग हुई है?

एक बार जब हमलावर किसी अकाउंट में प्रवेश करता है, तो फ़ंड्स निकालने के लिए उसे उसमें बदलाव करने होते हैं. कम से कम, वह एक निकासी पता जोड़ेगा, लेकिन अक्सर वे आपको अकाउंट में आने से रोकने के लिए और बदलाव करते हैं, ताकि उन्हें फ़ंड्स निकालने की कोशिश के लिए समय मिल सके.

Kraken हर बार आपको ईमेल के ज़रिए सूचित करेगा जब आप अपनी अकाउंट सेटिंग्स में कोई बदलाव करते हैं या किसी नए डिवाइस से साइन-इन होता है. अगर आपको अपने अकाउंट में बदलावों या ऐसे साइन-इन के बारे में ईमेल आने लगें जिन्हें आपने नहीं किया, तो यह फ़िशिंग का नतीजा हो सकता है.

ध्यान दे: अगर किसी हमलावर ने आपका ईमेल एक्सेस कर लिया है, तो वे पकड़ में न आने के लिए अक्सर ऑटो-ईमेल डिलीट कर देते हैं. अगर आप फ़िशिंग का शिकार हुए हैं लेकिन आपके इनबॉक्स में कोई Kraken नोटिफ़िकेशन ईमेल नहीं दिखती, तो इसकी यही वजह हो सकती है.

हम आपको तब सूचित करेंगे जब आपके अकाउंट पर निम्नलिखित में से कोई भी कार्रवाई की जाए:

अगर आपने ये बदलाव नहीं मांगे हैं, तो संभव है कि आप किसी फ़िशिंग घटना में फंस गए हों और आपको तुरंत कार्रवाई करनी होगी.

फ़िशिंग से बचने के लिए सबसे अच्छे तरीके क्या हैं?

फ़िशिंग से बचाव केवल Kraken के उपयोग तक सीमित नहीं है — इसके लिए सभी क्रिप्टो प्लेटफ़ॉर्म, सर्च इंजन, सोशल मीडिया और ईमेल प्रोवाइडर पर सही डिजिटल हाइजीन ज़रूरी है. फ़िशिंग से बचने के लिए अनुशंसित सर्वोत्तम तरीकों की सूची निम्नलिखित है:

इसके अलावा, Kraken पर उपलब्ध सभी सुरक्षा फ़ीचर का उपयोग करें. केवल साइन-इन 2FA आपके अकाउंट की पूरी सुरक्षा के लिए पर्याप्त नहीं है! हमारे मास्टर-की और ग्लोबल सेटिंग्स लॉक सुरक्षा फ़ीचर सफल फ़िशिंग अटैक को रोकने में अक्सर महत्वपूर्ण भूमिका निभाते हैं. जब हमारे सुरक्षा फ़ीचर का सही तरह से उपयोग किया जाए, तो ये आपके और किसी अटैकर के बीच मज़बूत दीवार बनते हैं. अपने Kraken अकाउंट, ईमेल, डिवाइस और डिजिटल जीवन को बेहतर तरीके से सुरक्षित करने के लिए हमारा आर्टिकल देखें.