Фишинг остаётся одной из самых распространённых угроз в dark web. Мошенники создают копии площадок, чтобы перехватывать credentials и платежи. Внешне клон может быть практически неотличим от оригинала, поэтому одной визуальной проверки недостаточно.
Как работают типичные фишинговые схемы
Атакующие используют onion-адреса, похожие на настоящий, рассчитывая, что человек не будет сверять длинную строку целиком. Поддельные ссылки размещают в каталогах, поисковых результатах или даже через скомпрометированные аккаунты на форумах.
Некоторые копии не ограничиваются формой логина. Они имитируют listings и баланс аккаунта, чтобы дольше выглядеть настоящими. Пользователь видит привычный интерфейс, но при попытке внести средства платёж уходит контролируемой мошенником стороне.
Как снизить риск
Не стоит считать ссылку надёжной только потому, что она опубликована в каталоге или выглядит знакомо. Адрес лучше сверять с несколькими независимыми источниками и, если сервис публикует криптографически подписанные объявления, проверять подпись и fingerprint ключа.
Двухфакторная аутентификация снижает риск захвата аккаунта после кражи пароля, а уникальный пароль ограничивает ущерб одним сервисом. Неожиданный logout и внезапная повторная форма ввода credentials — повод перепроверить адрес, а не автоматически вводить данные заново.
Главная защита от фишинга здесь та же, что и в обычном интернете: не доверять внешнему виду, проверять источник и не позволять спешке заменить верификацию.