Как устроена безопасность на Kraken
Маркетплейс шифрует трафик и держит деньги покупателя в эскроу до получения товара. Ниже — что это значит на практике и чего лучше избегать.
Шифрование и анонимность
Соединение с сайтом идёт по HTTPS: логин, пароль и переписка не летят «в открытую». Для входа используются только логин и пароль. Если важна максимальная анонимность, заходите через Tor.
Эскроу
Деньги покупателя удерживаются площадкой до подтверждения получения заказа. Так защищаются и покупатель, и продавец. Подробно: как работает эскроу на Kraken.
Защита от фишинга
Фишинг — мошеннические действия с целью угона аккаунта и вывода денег с кошелька. Для атаки фишерам нужны ваш логин и пароль. Не вводите их нигде, кроме официального сайта Kraken.
- Используйте только настоящие ссылки с главной страницы Kraken или нашего списка рабочих доменов. Сохраните их в надёжном месте.
- Настоящие ссылки можно получить на партнёрском форуме WayAway. Не доверяйте другим форумам, сайтам и Telegram-каналам — по опыту именно они приводят на фишерские сайты.
- Адрес в строке браузера не совпадает с krslon5.cc, krakenclearssylka.cc или зеркалами из нашего списка — не вводите данные.
- Предлагают «войти через сторонний сервис», «подтвердить аккаунт» или просят лишние данные — маркетплейс так не делает.
Двухфакторная аутентификация (2FA)
Для входа потребуется дополнительный код подтверждения. Скачайте Google Authenticator (Android) или TOTP Authenticator (iOS). Перейдите в настройки аккаунта → «Двухфакторная аутентификация» → «Активировать» → отсканируйте QR или введите код (рекомендуем сохранить в надёжном месте). Введите сгенерированный код и нажмите «Продолжить». После подтверждения для входа потребуется код из приложения.
Для Tails: 2FA через KeePass. Правой кнопкой по записи → TOTP → Setup TOTP → укажите ключ от ресурса. Для просмотра кодов: правой кнопкой → TOTP → Show TOTP.
Почему рекомендуется вход через Tor
За всю историю маркетплейса на Tor (.onion) ссылку не было ни атак, ни взломов: у onion-адреса нет публичного регистратора и DNS, трафик идёт внутри сети Tor, перехватить домен через хост или регистратор невозможно. Подробнее — в статье про фишинг kra42.cc. Для максимальной защиты используйте официальную Tor-ссылку Kraken.
Проверка ссылки на фишинг
Если вы уже где-то переходили по ссылке на Kraken и сомневаетесь, была ли она настоящей — введите её ниже и проверьте по нашему списку разрешённых доменов.
Типичные ошибки безопасности
- Переход по ссылке из чата, рекламы или неизвестного форума — легко попасть на фишинг. Берите адрес только с проверенной страницы (рабочий домен Kraken).
- Один и тот же пароль на маркетплейсе и в других сервисах. Если утечёт — потеряете и аккаунт Kraken. Используйте уникальный пароль и по возможности 2FA (настроить лучше сразу после регистрации).
- Вход без VPN/Tor в регионах с блокировками. Провайдер может логировать факт посещения. Если это критично — заходите через Tor.
Что делать по шагам
- Заходите только по адресам с нашей страницы про официальный маркетплейс Kraken
- Включайте VPN или Tor при входе, если нужна анонимность
- Никому не отдавайте логин, пароль и коды 2FA
- Включите двухфакторную аутентификацию после регистрации
- При выводе соблюдайте правила площадки — подробно в вывод средств с Kraken