如何举报网络钓鱼事件？

我可能遭遇了网络钓鱼攻击。该怎么办？

如果您认为自己遭遇了网络钓鱼攻击，请立即采取以下措施，降低Kraken账户的风险：

安全团队收到您的客服支持请求后，会通过电子邮件回复，协助您保护电子邮件、设备和Kraken账户的安全。我们的目标是尽快且安全地恢复账户的正常使用，但整个流程可能需要一些时间。我们会提供防范未来攻击的建议，并帮助您掌握所需工具，确保Kraken账户启用了全部最新安全功能。

什么是网络钓鱼事件？

网络钓鱼的形式多种多样，其中最常见的情形是：客户通过搜索引擎搜索"Kraken"，点击看到的第一个链接，在不知情的情况下将登录凭证输入了一个冒充Kraken官方网站的欺诈网站。这些网站的外观通常与Kraken官方网站几乎一模一样，最明显的区别在于网址（URL）与官方网址https://id.kraken.com/sign-in存在明显差异。

网络钓鱼网站截图

攻击者可利用此欺诈网站获取您的用户名、密码、设备审核码以及登录双重验证码，从而在真正的Kraken网站上完全访问您的Kraken账户。此外，攻击者通常还会附带一个"电子邮件同步请求"，试图窃取您的电子邮件登录凭证。一旦攻击者成功入侵您的电子邮件，便可更改密码、移除双重验证功能、添加并批准提币地址，最终从您的账户中提走资金。

如何判断自己是否遭遇了网络钓鱼？

攻击者进入账户后，需要对账户进行更改才能提币。至少，攻击者会添加一个提币地址，但通常还会进行更多更改以阻止您登录，为其尝试提取资金争取时间。

每当您更改账户设置或有新设备登录时，Kraken都会通过电子邮件通知您。如果您开始收到关于账户更改或不明登录的电子邮件，这可能是遭遇网络钓鱼攻击的迹象。

注意：如果攻击者已入侵您的电子邮件，通常会删除自动通知邮件以避免被发现。如果您遭遇了网络钓鱼但在收件箱中未看到任何Kraken通知邮件，原因可能在于此。

当您的账户上发生以下操作时，我们会立即通知您：

如果您未曾请求这些更改，则您可能已遭遇网络钓鱼攻击，请立即采取行动。

防范网络钓鱼的最佳做法有哪些？

防范网络钓鱼不仅限于使用Kraken时，还要求在所有加密货币平台、搜索引擎、社交媒体和电子邮件服务商中保持良好的数字安全习惯。以下是防范网络钓鱼的推荐最佳做法：

此外，请充分利用Kraken提供的所有安全功能。仅启用登录双重验证并不足以全面保护您的账户！主密钥和全局设置锁安全功能通常是防范网络钓鱼攻击的关键工具。正确使用这些安全功能，可以在您与攻击者之间形成有力屏障。请参阅我们的文章，了解如何全面保护您的Kraken账户、电子邮件、设备及数字生活。