安全须知
关于您 Terraform 债权的那封 Kroll 邮件，是真的吗？
Kroll Restructuring Administration 是 Terraform Labs 破产案真正的索赔管理人，所以 Kroll 发来的关于您债权的邮件可能是真的。但骗子也会仿冒这些邮件。安全的检验只需一分钟：不要按邮件行事，自己打开 claims.terra.money，看看您的账户里有没有同样的通知。
本指南介绍 Kroll 在本案中实际会发送哪些邮件、假邮件的危险信号、五项快速检查，以及 TerraClaim 如何用 DKIM 签名验证卖方转发的 Kroll 邮件，让债权编号无法造假。
事实核查于
Kroll 关于 Terraform 债权实际会发送的邮件
假邮件的危险信号
| 假邮件常常 | 为什么会露馅 |
|---|---|
| 索要费用，名义是处理、放行或加快您的债权 | 真正的通知不会要您付钱 |
| 索要助记词、私钥或钱包连接 | 任何索赔程序都不需要您的密钥 |
| 索要门户密码或登录验证码 | 任何正规机构都不需要，TerraClaim 也从不索要 |
| 链接指向 claims.terra.money 或 Kroll 自己网站以外的地址 | 仿冒网站会照抄真实页面 |
| 说您的分配款已经准备好，必须今天处理 | 分配日期尚未公布 |
| 熟悉的发件人名称，配上陌生的邮箱地址 | 显示名称很容易伪造 |
一分钟就能完成的五项检查
- 先什么都别点。 不点链接，不开附件，不回复。
- 看完整的发件人地址，而不只是名称。这只是第一道筛选，不是证据，因为地址也可以伪造。
- 查看链接指向哪里。 在电脑上把鼠标悬停在链接上，或在手机上长按，读出真实地址。它应该是 claims.terra.money 或 Kroll 自己的网站。
- 自己登录。 在浏览器中手动输入 claims.terra.money，看看账户里是否有同样的通知、金额和状态。如果无法登录，门户指南可以帮您。
- 拿不准就问 Kroll。 使用 Terraform 案件页面上的联系方式，绝不要用您正在核查的那封邮件里的电话或链接。
TerraClaim 如何验证转发的 Kroll 邮件
通过 TerraClaim 出售时，您要在入驻过程中转发 Notification of Initial Determination。许多邮件服务会用 DKIM（DomainKeys Identified Mail，域名密钥识别邮件）为发出的每封邮件签名：这是用发件域名的私钥生成的加密签名。任何人都可以用该域名在 DNS 中公布的公钥来校验它。签名有效，就说明邮件来自该域名，而且签名覆盖的内容在传输途中没有被改动。
TerraClaim 会校验您转发邮件上的这个签名。因此，您的债权编号来自 Kroll 本身，而不是手动填写的表单或修改过的截图，随后还会与官方 Kroll 登记册核对。改动签名覆盖的部分会使签名失效，所以请转发原始邮件，不要把内容复制到一封新邮件里。出售过程中的其他核查见安全与核验。
如果您已经点了或透露了什么
请尽快行动。怎么做，取决于您泄露了什么。
- 您在其他网站上输入了门户密码。 尽可能在 claims.terra.money 上修改密码，并告知 Kroll。
- 您透露了助记词或连接了钱包。 立即把剩余资产转移到一个使用新助记词的新钱包。
- 您付了费用。 马上联系您的银行或交易所，并向当地警方报案。
- 您透露了 CLC 表格或债权编号。 对之后收到的任何邮件都要格外小心。在 TerraClaim 上，出售还需要通过债权登记邮箱确认、身份验证，以及一次由您亲自登录的视频通话。
出售 Terra 债权安全吗从头到尾展示了一次安全的出售是什么样子。