Одним из наиболее распространённых рисков является фишинг, при котором злоумышленники пытаются получить личные сведения посредством обмана. Сообщение может выглядеть как официальное предупреждение, уведомление о проблеме или просьба подтвердить учётную запись. Иногда автор использует угрожающие формулировки, сообщает об ограниченном времени или обещает немедленное решение проблемы. Подобная срочность может мешать человеку внимательно проверить источник. Если сообщение требует незамедлительно передать пароль, одноразовый код или другую конфиденциальную информацию, лучше отказаться от такого действия и самостоятельно проверить ситуацию через известный канал связи.
Анализ поисковых запросов Kraken также помогает понять, какие аспекты темы рассматриваются в открытых источниках. Запросы можно распределять по группам: информационные, справочные, аналитические, новостные и связанные с безопасностью. Например, фразы о проверке источников относятся к фактчекингу, а запросы о поддельных страницах — к защите пользователей от цифровых угроз. При этом нельзя определять популярность запроса исключительно по его формулировке. Для оценки поискового спроса применяются специализированные статистические инструменты, которые позволяют сравнивать частотность, динамику показов и близкие варианты запросов. Полученные значения необходимо интерпретировать с учётом выбранного региона, временного периода и особенностей конкретного инструмента.