Кракен утверждает, что во всем виноват фишинг!

[Alex03]

 

Криптовалютная биржа Kraken привлекла к себе внимание после публикации в блоге компании в ответ на вопросы клиентов по поводу взломанных счетов на бирже и похищенных средств. Еще в прошлом месяце как минимум два клиента написали о краже со счетов Кракена, но биржа ответила им публично только 15 августа.

 

Кракен: взлома не было

 

Оба случая взлома были представлены в поддержку биржи для получения разъяснений. В понедельник 15 августа поддержка Кракен написала, что претензии не могут быть приняты поскольку они произошли в результате фишинга. Биржа в своем блоге опубликовала подробный отчет о фишинговых сайтах, выдававших себя за биржу с помощью рекламных объявлений в поисковых системах. 

 

 

Кракен отрицает, что его системы или базы данных были скомпрометированы или взломаны:

 

"У нас нет оснований полагать, что сам Кракен был взломан. Подавляющее большинство пользователей, сообщщающих о взломанных счетах до сих пор повторно используют старые учетных данные и не используют двухфакторную аутентификацию при входе в систему.

 

Некоторые взломанные счета имели двухфакторную аутентификацию только на вывод, но не включали параметры блокировки, которые оставляли открытыми возможности для злоумышленника отключить 2ФА при входе в систему.

 

Как уже упоминалось ранее, даже с 2ФА, установленной на вход в систему, если код двухфакторной аутентификации вводится на фишинговом сайте, злоумышленник может использовать полученный пароль, перехватить код (вместе с вашим именем пользователя и паролем) и использовать его, чтобы войти в реальном времени на счет клиента Кракена".

 

 

 

Читать полностью

Edited 18 Aug 2016, 11:02 by Tomcat_MkII

[ThatsMagic]

На скриншоте с фишингом, тот же домен, просто без https, особо на фишинг не похоже.

[Ggfg]

там все красиво делается, на полонекс похожая шняга была недавно, теперь в оба смотрю

[Tomcat_MkII]

На скриншоте с фишингом, тот же домен, просто без https, особо на фишинг не похоже.

 

В рекламных объявлениях Гугла можно указывать разные адреса для ссылки и отображаемого имени сайта. Непонятно, почему так, но факт.