Столкнулся с этим сам, когда искал актуальное зеркало: половина ссылок в открытых источниках оказывались фишинговыми клонами.
Инструкция по официальному сайту Kraken и проверка подписи администрации помогла разобраться с тем, как отличить подлинный адрес от подделки. Главное — сверять PGP-ключ перед вводом данных и не полагаться на первую попавшуюся ссылку из поисковика. Проверенные каналы связи и форумные треды с историей обновлений дают куда больше гарантий, чем случайные агрегаторы.
