Главное за минуту

Kraken представила дополнительные функции Phone Support Security в приложениях Kraken, Kraken Pro и Krak. Они помогают отличить настоящий обратный звонок поддержки от разговора с мошенником.

Ключевой элемент – одноразовый код в приложении. Пользователь должен попросить звонящего сотрудника назвать этот код. Если код не совпадает или приложение не показывает проверенный звонок, разговор нужно завершить.

Как работает проверенный обратный звонок

Когда пользователь заранее запросил звонок поддержки и соединение подтверждено системой, в приложении появляется заметный баннер. В нём отображается одноразовый код, который видит и настоящий специалист Kraken.

Проверка строится не на номере телефона в определителе, потому что номер можно подменить. Подтверждением служит состояние внутри авторизованного приложения и совпадение одноразового кода.

Что происходит при непроверенном звонке

Если приложение обнаруживает активный разговор, который не связан с подтверждённым обратным звонком Kraken, пользователь видит усиленное предупреждение. Дополнительные сообщения появляются перед выводом средств и чувствительными изменениями аккаунта.

Это не означает, что приложение физически блокирует любой вывод. Пользователь должен остановиться, завершить разговор и самостоятельно открыть официальный канал поддержки.

Kraken подчёркивает, что поддержка звонит только после запроса пользователя. Неожиданный звонок с требованием перевести средства, назвать пароль или установить программу удалённого доступа следует считать подозрительным.

Что изменилось на Android

Обновление расширяет обнаружение звонков в сторонних приложениях, включая Telegram и Signal. По заявлению Kraken, для этого не требуются новые разрешения.

Биржа также утверждает, что функция не прослушивает аудио, не читает список контактов и не определяет номер собеседника. Она использует только факт активного звонка, чтобы показать предупреждение в нужный момент.

Безопасный порядок действий

  • запрашивать звонок только через официальное приложение или центр поддержки;
  • проверять баннер и просить сотрудника назвать одноразовый код;
  • не сообщать пароль, коды двухфакторной защиты и seed-фразу;
  • не выводить средства на адрес, продиктованный по телефону;
  • при сомнении завершить разговор и создать новое обращение самостоятельно.

Вывод

Проверка звонка внутри приложения защищает лучше, чем доверие к отображаемому номеру. Но она работает только вместе с осторожностью пользователя: настоящий код подтверждает конкретный обратный звонок, а не делает безопасной просьбу передать секреты или отправить криптовалюту.

Источник: официальное сообщение Kraken от 6 августа 2026 года.