Фишинг вокруг Кракен: как устроены подделки, куда они заманивают и что делать, если данные уже введены на фейковом зеркале.
Как работают подделки
Фейковые копии Кракен живут в поиске, рекламе и «сборниках ссылок»: интерфейс повторён до пикселя, а за формой входа — скрипт, отправляющий логин и пароль мошенникам.
Пользователь видит «неверный логин», пробует ещё раз и уходит думать, что забыл пароль. Настоящий вход при этом не затронут — данные просто ушли на чужой сервер.
Проверка домена и подписи
Оригинальные адреса публикуются в подписанном канале с PGP-подписью. Сверяйте не текст ссылки, а подпись у сообщения — её не подделать без ключа.
Домен из закладок, совпадающий посимвольно, снимает 90% риска. Остальное — за эскроу и историей заказов в кабинете.
Если данные уже введены на фейке
- Смените пароль на оригинальном зеркале Кракен.
- Перевыпустите ключ аутентификатора в кабинете.
- Завершите все активные сессии.
- Проверьте историю заказов и баланс.
Пока 2FA была включена, одного пароля фейку мало — двухфакторная защита и создана для таких случаев. Не включена — считайте аккаунт скомпрометированным.
Подписанный канал: единственный источник
Единственный источник свежих адресов Кракен — подписанный канал администрации: там же публикуется телеграм-бот и onion-адрес. Всё остальное — пересказ, который может оказаться приманкой.
Добавьте канал в закладки один раз — и вопрос «где взять ссылку» исчезает навсегда.
Безопасность: вопросы о Кракен
Как понять, что сайт Кракен настоящий?
По данным, а не по дизайну: история заказов в кабинете, домен из подписанного канала и работающий эскроу. Копия Кракен показывает пустой кабинет при верном логине.
Что делать, если ввёл данные на фейке Кракен?
Сразу смените пароль на оригинальном зеркале, перевыпустите ключ 2FA и завершите все сессии. Кракен с включённой двухфакторной защитой переживает утечку пароля.
Нужна ли мнемоническая фраза для входа?
Нет: фраза нужна только на странице восстановления, если пароль потерян. Кракен никогда не просит её для «проверки» на обычной странице входа.
Почему не подходят коды подтверждения?
Проверьте автосинхронизацию времени в аутентификаторе: расхождение даже в полминуты ломает генерацию кодов Кракен. Затем используйте резервные коды.
Как не потерять аккаунт Кракен?
Уникальный пароль, включённая 2FA, мнемоническая фраза офлайн и проверка сессий после новых устройств. Этот набор закрывает почти все сценарии потери.