如何保护您的Kraken帐户免于网络钓鱼

了解针对Kraken用户的网络钓鱼攻击

网络钓鱼攻击是加密货币使用者面临的最常见和最危险的威胁之一，尤其是那些在Kraken等主要交易所的帐户的人。这些攻击涉及欺诈尝试通过掩盖数字通信中值得信赖的实体，以获取诸如用户名，密码和两因素身份验证（2FA）代码之类的敏感信息。网络犯罪分子通常会创建假网站，看起来与真实的Kraken登录页面几乎相同。这些假冒站点旨在欺骗用户进入其凭据，然后由攻击者捕获。

这些攻击中使用的主要方法是欺骗性的电子邮件。用户可能会收到似乎来自Kraken的电子邮件，警告登录尝试，帐户暂停或敦促密码重置。这些电子邮件包含将重定向到恶意域的链接。另一个常见的策略是SMS网络钓鱼（Smishing） ，用户收到声称来自Kraken支持的短信，要求他们通过提供的链接验证其身份。这些消息通常会产生紧迫感，以提示快速，无思想的动作。

必须认识到， Kraken永远不会通过电子邮件或SMS要求您的密码或2FA代码。任何要求此类信息的消息都应被视为高度可疑。始终验证发件人的电子邮件地址 - 官方kraken Communications来自以@kraken.com或@email.kraken.com结尾的域。悬停在电子邮件中的链接中而无需单击它们可以揭示实际的URL目的地，从而帮助识别它是否导致假网站。

用强有力的身份验证确保您的库肯帐户

保护您的Kraken帐户的最有效方法之一是启用多因素身份验证（MFA） 。 Kraken支持多种MFA方法，包括Google Authenticator ， Authy和Hardware Security键，例如Yubikey。使用这些工具中的任何一种大大降低了未经授权访问的风险，即使您的密码被妥协。

设置MFA：

• 登录到您的Kraken帐户并导航到安全设置
• 选择两因素身份验证（2FA）
• 选择您的首选方法（例如，通过Authenticator应用程序TOTP ）
• 使用您的身份验证器应用程序扫描QR码
• 输入生成的代码以确认设置
• 将您的备份代码存储在安全的离线位置

避免使用基于SMS的2FA，因为它很容易受到SIM卡攻击的影响。相反，选择更安全的验证器应用程序或U2F安全密钥。这些工具在您的设备上本地生成基于时间的一次性密码（TOTP），从而使它们无法访问远程攻击者。此外，如果可能的话，请注册多个2FA方法，因此您有备份，以防一台设备丢失或损坏。

识别并避免伪造的Kraken网站

网络犯罪分子经常以类似于kraken.com的名称注册域名，例如kraken-security.com ， kraken-login.net或krak3n.com 。这些站点旨在模仿真实的Kraken界面。避免受害者：

• 始终将https://www.kraken.com直接键入浏览器
• 为未来访问的官方网站添加书签
• 在地址栏中检查挂锁图标和HTTP
• 验证域名是否正确拼写，并以.com结尾

浏览器扩展名（例如Ublock Origin或Phishfort）可以帮助检测并阻止已知的网络钓鱼站点。一些密码管理人员在尝试在可疑域中输入凭据时也警告用户。切勿单击电子邮件，社交媒体消息或声称会导致Kraken的搜索引擎结果中的链接。甚至搜索广告也可以被攻击者操纵以宣传假网站。

如果您怀疑已经访问了网站网站，请不要输入任何信息。立即关闭标签。如果您不小心输入凭据，请从干净的设备登录到您的真实Kraken帐户，然后立即更改密码。另外，如果损害了任何活动的API键，并重新启用2FA。

安全管理电子邮件和通信

Kraken使用电子邮件通知用户有关帐户活动，安全事件和服务更新。但是，攻击者经常伪造这些消息。将真实区分开来：

• 仔细检查发件人的电子邮件地址
• 寻找糟糕的语法或紧急语言（“您的帐户将被暂停！”）
• 避免从未知发件人下载附件
• 请勿在未经请求的电子邮件中单击“验证帐户”或“重置密码”链接

合法的Kraken电子邮件将通过您的全名或用户名来解决您，并且永远不会要求敏感数据。如有疑问，请直接通过官方网站登录您的Kraken帐户以检查通知。您还可以向abus@kraken.com报告网络钓鱼电子邮件，以帮助安全团队对欺诈性域采取行动。

考虑为您的加密货币帐户设置专用的电子邮件地址。这减少了接触垃圾邮件的曝光，使监视可疑活动变得更加容易。启用电子邮件过滤规则以自动标记或隔离消息，其中包含来自未经验证的发件人的“ kraken登录”之类的关键字。

增强设备和网络安全性

即使是最强的帐户设置也可能会被不安全的设备或网络破坏。诸如KeyLogger或剪贴板劫机者之类的恶意软件可以窃取您的登录详细信息或在交易期间更改加密货币地址。保护您的环境：

• 使用更新的防病毒软件并进行定期扫描
• 保持操作系统和浏览器的最新
• 避免在公共Wi-Fi网络上登录KRAKEN
• 远程访问帐户时，请使用信誉良好的虚拟专用网络（VPN）

在各处安装HTTPS之类的浏览器扩展程序，以确保加密的连接。禁用登录表单的自动填充表，以防止凭据暴露在假网站上。在移动设备上，避免从第三方商店下载应用程序，仅使用Apple App Store或Google Play的官方Kraken应用程序。

定期在Kraken的安全设置中审查您的活动会议。如果您看到不熟悉的设备或位置，请立即将其记录并进行调查。启用登录挑战提示，以便任何新设备都需要在授予访问之前进行额外验证。

常见问题

如果我单击网络钓鱼链接但没有输入我的凭据，该怎么办？立即关闭“浏览器”选项卡。清除您的浏览器缓存和饼干。使用防病毒软件运行完整的系统扫描。监视您的帐户中的任何异常活动，并考虑将密码更改为预防措施。

如果我的帐户因网络钓鱼而妥协，Kraken可以收回资金吗？否。KRAKEN无法逆转交易或收回由于网络钓鱼而损失的资金。责任在于用户维护其凭据。一旦攻击者获得访问并撤回资金，这些交易在区块链上是不可逆的。

如何验证社交媒体上的Kraken支持消息的真实性？ Kraken支持不会在Twitter或Telegram等平台上启动私人消息。如果有人声称自己是保护支持，请不要共享任何信息。而是通过您的帐户仪表板中的官方支持门户联系Kraken。

在扎根或越狱设备上使用Kraken Mobile应用程序安全吗？编号rooted（Android）或越狱（iOS）设备绕过内置安全保护，使其容易受到恶意软件的影响。避免在此类设备上使用Kraken应用程序，因为它们可以将您的凭据和2FA代码公开为恶意软件。