如何舉報網路釣魚事件？

我懷疑自己遭遇了網路釣魚攻擊。我應該怎麼做？

如果您懷疑自己遭遇了網路釣魚攻擊，請立即採取以下措施，以降低您 Kraken 帳戶的風險：

我們的安全團隊收到您的客服請求後，會透過電子郵件回覆，並協助您保護電子郵件、裝置及 Kraken 帳戶的安全。我們的目標是盡快且安全地恢復您帳戶的正常運作，但整個過程可能需要一些時間。我們會為您提供防範日後攻擊的建議，並為您配備所需的工具，確保您的 Kraken 帳戶已啟用所有最新的安全功能。

甚麼是網路釣魚事件？

網路釣魚攻擊形式多樣，其中最常見的情況是：客戶透過搜尋引擎搜尋「Kraken」一詞時，點擊了看到的第一個連結，並在不知情的情況下，將登入憑證輸入了一個冒充 Kraken 官方網站的欺詐網站。這些欺詐網站的外觀通常與 Kraken 官方網站幾乎一模一樣，最明顯的區別在於其網址（URL）與官方網址 https://id.kraken.com/sign-in 有明顯不同。

網路釣魚網站截圖

攻擊者可利用此欺詐網站竊取您的用戶名稱、密碼、裝置核准碼以及您的登入雙重認證碼，從而完全存取您在真正 Kraken 網站上的 Kraken 帳戶。此外，攻擊者通常會加入「電子郵件同步請求」，嘗試騙取您的電子郵件登入憑證。若攻擊者成功入侵您的電子郵件，他們將能夠更改您的密碼、移除雙重驗證功能、新增及批准提幣地址，最終從您的帳戶提領資金。

如何判斷自己是否遭受了網路釣魚攻擊？

攻擊者進入帳戶後，需要對帳戶進行更改才能提領資金。他們至少會新增一個提幣地址，但通常還會進行更多更改以阻止您登入，藉此爭取時間嘗試提領資金。

每當您更改帳戶設定或有新裝置登入時，Kraken 都會透過電子郵件通知您。如果您收到有關帳戶變更或不明登入的電子郵件，這可能是網路釣魚攻擊的結果。

注意：若攻擊者已入侵您的電子郵件，他們通常會刪除自動通知郵件以避免被發現。如果您遭受了網路釣魚攻擊，但在收件箱中未見任何 Kraken 通知郵件，原因可能在此。

當以下操作在您的帳戶上被嘗試執行時，我們將會通知您：

如果您並未請求這些變更，您可能已遭受網路釣魚攻擊，請立即採取行動。

防範網路釣魚攻擊的最佳做法有哪些？

防範網路釣魚不僅限於日常使用 Kraken，還要求您在所有加密貨幣平台、搜尋引擎、社交媒體及電子郵件供應商上保持良好的數碼安全習慣。以下是防範網路釣魚攻擊的建議最佳做法：

此外，請善用 Kraken 提供的所有安全功能。僅靠登入雙重認證並不足以充分保護您的帳戶！我們的主密鑰及全局設定鎖安全功能，往往是防範網路釣魚攻擊得逞的關鍵工具。正確使用這些安全功能，能在您與攻擊者之間建立強大的防線。請參閱我們的文章，了解如何妥善保護您的 Kraken 帳戶、電子郵件、裝置及數碼生活。