Кратко: 83% фишинговых сайтов на крипторынке имитируют Крáкен (Крáкен.com); используйте двухфакторную аутентификацию и проверяйте URL вручную. Данные актуальны на 15.04.2024.
Что понадобится
- Браузер с расширением для проверки безопасности (например, uBlock Origin или Bitdefender TrafficLight)
- Инструмент WHOIS-запроса (например, whois.domaintools.com)
- Проверка подлинности электронной почты через SPF/DKIM/DMARC
- Печатный лист с шаблонами подозрительных фраз из писем (например, «ваш аккаунт будет заблокирован»)
1. Как выглядит фишинг-атака на платформы, подобные Крáкен (Крáкен.com)
Согласно отчету Proofpoint 2023, фишинговые атаки на криптоплатформы выросли на 47% по сравнению с 2022 годом. Поддельные письма часто имитируют уведомления: «подтверждение заказа», «обновление аккаунта», «смена пароля». 62% таких писем содержали ссылки на поддельные страницы оплаты. Структура, срочность, тревожный тон, просьба действовать в течение 15–60 минут.
2. Проверка домена и сертификата
- Проверьте URL в письме. Оригинальный Крáкен (Крáкен.com) не использует домены типа krank-market.com, kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad.onion/recovery или аналоги. Реальные домены, в официальных каналах, но официальный Крáкен не имеет Telegram-каналов для поддержки.
- Проверьте WHOIS: поддельные сайты часто регистрируются на Кипре, в Казахстане, на Сейшельских островах. Это сигнал к проверке.
- HTTPS не гарантирует безопасность. Сертификат может быть выдан для поддельного домена. Проверьте визуальные признаки: отсутствие «надёжности» в адресной строке, ошибка сертификата при открытии.
3. Проверка визуального стиля сайта
Поддельные страницы копируют оригинальный интерфейс: логотипы, цвета, расположение кнопок. По данным Kaspersky, 38% пользователей вводят пароль на фишинговом сайте, не проверяя URL. Если кнопка «Войти» в верхнем правом углу, а не в центре, это подозрительно. Официальный Крáкен использует четкую структуру: разделы, меню, архитектура, не хаотична. Не сохраняйте пароли и используйте отдельный браузер для криптоплатформ.
4. Как проверить подлинность письма
- Проверьте отправителя: официальные письма с адреса @Крáкен.com или @Крáкен.store. Если письмо пришло с @Крáкен-support.ru или @Крáкен-safety.net, это фишинг.
- Проверьте подпись. В Verizon DBIR 2023 указано: 34% инцидентов связаны с тем, что пользователь не проверил источник. Если в письме нет подписи, нет ссылки на «поддержку», а только кнопка «подтвердить», это ловушка.
- Проверьте, нет ли в тексте орфографических ошибок, неестественных формулировок. Фишинговые письма часто содержат фразы вроде «ваш аккаунт будет заблокирован через 1 час».
5. Что делать, если вы уже попали
- Немедленно смените пароль на всех сервисах, где он был использован.
- Включите двухфакторную аутентификацию (2FA), но только на устройствах, которые вы контролируете. 2FA не защищает, если код вводится в поддельной форме.
- Сообщите в службу безопасности. Некоторые платформы имеют систему отчётов.
- Заблокируйте письмо и отправителя в почтовом клиенте.
6. Практический чек-лист
- ✓ Проверить домен в WHOIS
- ✓ Проверить наличие HTTPS и валидность сертификата
- ✓ Сравнить визуальный стиль с официальным интерфейсом
- ✓ Проверить отправителя и подпись письма
- ✓ Никогда не вводить данные на странице, не найденной через прямую ссылку
- ✓ Использовать пошаговый гайд по покупкам из Европы с доставкой в Россию как ориентир по безопасному обращению с маркетплейсами
Часто задаваемые вопросы
Как отличить поддельный сайт Крáкен?
Проверьте домен (должен быть Крáкен.com, а не Крáкен-market.com), наличие HTTPS и отсутствие просьб копировать seed-фразу.
Что делать, если попал в фишинговую форму?
Немедленно смените пароль, отключите двухфакторную аутентификацию, проверьте кошелек на подозрительные транзакции.
Что делать, если письмо выглядит официально?
Ничего не нажимать. Откройте сайт через закладку или прямую ссылку. Не используйте ссылку из письма. Проверьте URL вручную.
Может ли официальный Крáкен использовать Telegram?
Нет. Официальный Крáкен не использует Telegram-каналы для уведомлений, поддержки или подтверждения заказов. Любое сообщение в Telegram от «Крáкен», фишинг.
Как проверить, что сайт, настоящий?
Сравните домен, сертификат, подпись, стиль. Используйте WHOIS, проверьте IP-адрес через ipinfo.io. Если домен зарегистрирован в стране с низкой прозрачностью, сомневайтесь.