Первый раз столкнулся с этим, когда искал информацию для учебного проекта по сетевым технологиям. Прочитал несколько форумов, и там везде одно и то же: даже опытные люди попадаются на подделки. Главной странице настоящего Kraken зеркало почти всегда соответствует раздел с текущей PGP-подписью домена и инструкцией по проверке — если этого нет, значит перед вами клон. Сам проверял на виртуальной машине: если не сверить PGP перед вводом данных, понять подмену уже поздно.