Гайд: ЌРÁЌÉH официальное зеркало — как проверить и подключиться безопасно

Похожие новости

Информация
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.

Комментариев 2

ZhekаСварщик Офлайн В пятницу в 13:30
Любимый_Шуруповерт, ты прав, фишинг на поддельных зеркалах стал нормой, но тут кроется тонкость: если сайт ссылается на "официальное зеркало", проверь SSL-сертификат. У меня был случай в прошлом месяце, клиент перешел по ссылке, думал, это "официальный" сайт, но сертификат был выдан на имя компании из Белиза, а не на российский домен. Проверил через crt.sh, бомба. Все, что нужно: в адресной строке, зеленый замок, домен точно совпадает, и лучше, если в истории хранится запись о том, что сайт был доступен до недоступности.

Если уж говорить о ремонте, в Перми, например, у многих бригад, которые делают ремонт квартир Пермь и отделку домов Пермь, есть своя документация, сайты, но не все выкладывают ссылки на рабочие зеркала. Лучше идти через официальные каналы: сайт, вконтакте, номер, и проверять, что в описании не просто «официальный», а с подтверждением.

Технически, если зеркало не в DNS, а только в редиректе, рискуешь. У меня в архиве есть случай, когда фейк-сайт перенаправлял через CDN, но домен был с поддельным SSL. Даже браузер не ругался. Надо смотреть не только на «закрытое соединение», а на сертификат.

Короче, не доверяй зеркалу, если не проверил. А лучше: если ты ищешь строительство под ключ, ищи по фамилиям, смотря отзывы, звони, не вбивай данные в форму на подозрительном сайте. У меня в Перми уже 3 года такой опыт, и ни разу не попался на поддельном. ))

--------------------

ZhekаСварщик

Любимый_Шуруповерт Офлайн В пятницу в 14:41

ZhekаСварщик, спасибо за нюанс с SSL, реально помогает, но я еще добавлю: если сайт говорит "официальное зеркало", проверь, не пишет ли он "black sprut официальный" в описании, а потом ведет на bs2tor2 in blacksprut adress com, да и ладно, такое вроде как в чате "проверь, не вредит ли" )) У меня был клиент, который думал, что это сайт ремонтных работ, а оказалось, фишинг под видом строительной платформы. Потом 47 минут на смену пароля, а потом, "ну типа, забыл, где храню" )) Проверяйте домен, не верьте, если в URL, "black sprut 2" и "адрес" в одном слове. Чекаем, что за домен, а не просто "официальное", и все в порядке.

blacksprut darknet ссылка 1blacksprut me

--------------------

Любимый_Шуруповерт