Tôi báo cáo sự cố lừa đảo giả mạo như thế nào?

Tôi nghĩ mình đã trở thành nạn nhân của một vụ lừa đảo giả mạo. Tôi phải làm gì?

Nếu bạn cho rằng mình đã trở thành nạn nhân của một vụ lừa đảo giả mạo, hãy thực hiện các bước sau để giảm thiểu rủi ro cho Tài khoản Kraken của bạn:

Sau khi đội ngũ bảo mật nhận được yêu cầu hỗ trợ của bạn, họ sẽ phản hồi qua email và hỗ trợ bạn bảo mật email, thiết bị và Tài khoản Kraken. Mục tiêu của chúng tôi là khôi phục tài khoản của bạn hoàn toàn và an toàn trong thời gian sớm nhất, nhưng quá trình này có thể mất một khoảng thời gian. Chúng tôi sẽ cung cấp cho bạn các mẹo để tránh bị tấn công trong tương lai, đồng thời trang bị những công cụ cần thiết để đảm bảo Tài khoản Kraken của bạn được cập nhật đầy đủ các tính năng bảo mật mới nhất.

Lừa đảo giả mạo là gì?

Mặc dù lừa đảo giả mạo có nhiều hình thức khác nhau, tình huống phổ biến nhất xảy ra khi khách hàng dùng công cụ tìm kiếm để tìm từ "Kraken", nhấn vào liên kết đầu tiên hiện ra và vô tình nhập thông tin đăng nhập vào một trang web giả mạo Kraken. Các trang web này thường trông gần như giống hệt trang chính thức của Kraken, điểm khác biệt rõ ràng nhất là URL (địa chỉ trang web) khác đáng kể so với URL chính thức https://id.kraken.com/sign-in.

Ảnh chụp màn hình trang web lừa đảo giả mạo

Kẻ tấn công có thể sử dụng trang giả mạo này để lấy tên đăng nhập, Mật khẩu, mã Phê duyệt thiết bị và mã Xác thực hai yếu tố khi đăng nhập của bạn, từ đó có toàn quyền truy cập vào Tài khoản Kraken của bạn trên trang Kraken thật. Ngoài ra, kẻ tấn công thường gửi kèm một "yêu cầu đồng bộ hóa email" nhằm lừa lấy thông tin đăng nhập email của bạn. Nếu kẻ tấn công chiếm được quyền truy cập email của bạn, chúng có thể đổi Mật khẩu, xóa tính năng xác thực hai yếu tố, thêm và phê duyệt địa chỉ rút tiền, và cuối cùng là rút tiền vốn khỏi tài khoản của bạn.

Làm sao tôi biết mình đã bị lừa đảo giả mạo?

Sau khi xâm nhập vào tài khoản, kẻ tấn công cần thực hiện các thay đổi để có thể rút tiền vốn. Ít nhất, chúng sẽ thêm một địa chỉ rút tiền, nhưng thường sẽ tiến hành thêm các thay đổi khác để ngăn bạn đăng nhập, tạo thời gian thực hiện việc rút tiền vốn.

Kraken sẽ thông báo cho bạn qua email mỗi khi có thay đổi trong cài đặt tài khoản hoặc có lượt đăng nhập từ thiết bị mới. Nếu bạn bắt đầu nhận được email về các thay đổi trong tài khoản hoặc các lượt đăng nhập lạ, đây có thể là dấu hiệu của một vụ lừa đảo giả mạo.

Lưu ý: Nếu kẻ tấn công đã chiếm được email của bạn, chúng thường xóa các email tự động để tránh bị phát hiện. Nếu bạn trở thành nạn nhân của lừa đảo giả mạo nhưng không thấy bất kỳ email thông báo nào từ Kraken trong hộp thư đến, đây có thể là lý do.

Chúng tôi sẽ thông báo cho bạn mỗi khi các hành động sau được thực hiện trên tài khoản của bạn:

Nếu bạn không thực hiện các thay đổi này, có thể bạn đã trở thành nạn nhân của lừa đảo giả mạo và cần hành động ngay lập tức.

Các biện pháp tốt nhất để tránh lừa đảo giả mạo là gì?

Phòng tránh lừa đảo giả mạo không chỉ dừng lại ở việc sử dụng Kraken, mà đòi hỏi vệ sinh kỹ thuật số đúng cách trên tất cả các nền tảng crypto, công cụ tìm kiếm, mạng xã hội và nhà cung cấp email. Dưới đây là danh sách các biện pháp được khuyến nghị để tránh lừa đảo giả mạo:

Ngoài ra, hãy sử dụng tất cả các tính năng bảo mật có sẵn trên Kraken. Xác thực hai yếu tố khi đăng nhập một mình là chưa đủ để bảo vệ tài khoản của bạn! Các tính năng Khóa chính và Khóa cài đặt toàn cục thường là công cụ quan trọng giúp ngăn chặn tấn công lừa đảo giả mạo thành công. Khi các tính năng bảo mật của chúng tôi được sử dụng đúng cách, chúng tạo thành rào cản vững chắc giữa bạn và kẻ tấn công. Vui lòng xem bài viết của chúng tôi về cách bảo mật tốt nhất cho Tài khoản Kraken, email, thiết bị và đời sống số của bạn.