Как фишеры стали на пути наркоплощадки Гидра

Самая большая на территории бывшего СНГ площадка по продаже незаконных веществ Гидра в последнее время терпит всё большие убытки от огромного количества поддельных ссылках в поисковиках. По стандартным запросам для поиска ссылки на площадку поисковики выдают море фишинговых ссылок и ни одна из них не содержит оригинальный адрес проекта.

Поддельные сайты проекта разнятся своей начинкой и визуальным обрамлением. Некоторые из них пытаются копировать внешний вид и содержимое настоящих ресурсов с помощью подмены ссылки через свои сторонние сайты, каналы в Телеграме и реквизиты биткоин-кошельков магазинов. Это настоящие профи фишинга, которые работают группами. На таких ресурсах почти всегда есть возможность пообщаться с магазином — это нужно, чтобы поддерживать видимость живого сайта.

Кричащие заголовки

Другие страницы по распространению фишинга выглядят как подробный гайд о том, как зайти на Гидру, создать аккаунт и купить нужные товары. Часто на таком сайте ссылка на поддельный ресурс упоминается многократно, также нередко там предлагают скачать специальную программу без которой, якобы, зайти на сайт будет невозможно. На самом деле в скачанном файле будет спрятан вирус-перехватчик учётных данных или кейлогер, который передаст злоумышленникам информацию о всех нажатиях клавиш клавиатуры.

Стоит запомнить, что в открытом поиске Гугла, Яндекса и других поисковых систем не упоминается настоящая ссылка чёрного супермаркета. Есть лишь множество фишинговых порталов и адреса на тематики, вовсе не имеющие отношения к деятельности Гидры.

Неправильный «мёд»

Вишенкой на торте в этой истории о фишерах станут мошеннические шопы внутри самой Гидры. С целью обмануть как можно больше покупателей фишеры создают собственные шопы на площадке. Обычно после нескольких негативных отзывов их сразу блокируют модераторы, но даже за считанные часы существования магазина мошенники успевают урвать большой куш.

Распознать фишинговый шоп непросто, но таки возможно. В первую очередь, стоит обратить внимание на то, когда создавался магазин. У фишингового продавца всегда будет стоять пометка о том, что магазин создан недавно. Чаще всего такой магазин отличается незамысловатым дизайном, а также выгодными ценами и акциями, которые предназначены для того, чтобы в краткие сроки заманить в магазин как можно больше жертв.

Накрутка

Также стоит обратить внимание на отзывы: чересчур хвалебные комментарии о продавце тоже могут стать тревожным звоночком. Всё дело в том, что мошенники могут сами совершать покупки с предварительно купленных угнанных аккаунтов для повышения доверия. В таких же целях они могут использовать и покупателей. К примеру, пользователь купил закладку, которая естественно пустая изначально.

Он сообщает о проблеме продавцу, а тот предлагает выдать замену в обмен на хвалебный отзыв. Конечно же, в заменённом адресе тоже будет пусто, но пока покупатель съездит на адрес, мошенники успеют «кинуть» не один десяток пользователей. Негативные отзывы тоже могут прорываться в общем потоке, поэтому к тому, что пишут покупатели, нужно относиться с повышенным вниманием.

Если увиденный вами шоп подходит под указанное выше описание, можно сделать хорошее дело и сообщить о своих подозрениях модераторам. Они перепроверят информацию и в случае, если подозрения оправдались – закроют магазин злоумышленников. В основном такие шопы не держатся на площадке дольше, чем несколько суток, но даже в такие короткие сроки мошенники успевают взять своё.

Несмотря на временные проблемы, связанные с набегом онлайн-мошенников, официальный сайт Гидры, который доступен по ссылке hydraruzxpnew4af. onion (пробел убрать) — продолжает работать в привычном режиме.