Question GammaGoblin/Pushing Taboo phish?

[cubesquare]

Hej alle sammen,

Jeg blev introduceret til GammaGoblin af en sælger på et marked - jeg fik dette link:

http://jich6wsx2nmvayh34mjo7zj6wwu6jiahzdf3au7fiazx2wzvlftqcxad.onion/

Jeg foretog nogle kontroller mod linket på forskellige DNM-listewebsteder, og det tjekkede ok, så jeg registrerede mig.

Gearing til at foretage et køb, og jeg besluttede at gå og dobbelttjekke og fandt et websted (øverst i søgeresultaterne) kaldet gammagoblinstore.com, hvor de offentliggør følgende link:

http://gammaemg7i7k7wenjownsjsenogaqdd6gb5zu2553xve44vxxfj6fiad.onion

Så jeg gik for at kontrollere det nye link - ser legitimt ud, masser af henvisninger til dette link i DNM-lister, og det ser næsten nøjagtigt det samme ud.

Det første link har en meddelelse at læse, der taler om DDOS og angreb og en DB, der skal genskabes, så opret venligst nye konti og sådan noget, det andet har ikke denne meddelelse, og min bruger (oprettet på det første) logger ikke ind på det andet.

Så en af dem er en phish ... Jeg kan ikke finde ud af hvilken, har I nogen mening?

(min konto blev oprettet til det, og jeg har kasseret konto/pwd/pgp for det, da jeg forsøgte at logge ind på begge)

Hvordan kontrollerer vi gyldigheden af nye markeder... Jeg troede, jeg fik et link af en betroet leverandør, så jeg ville antage, at det var rigtigt, men nu sætter jeg spørgsmålstegn ved alt

 

[HEISENBERG]

PushingTaboo GammaGoblin

#1 jich6wsx2nmvayh34mjo7zj6wwu6jiahzdf3au7fiazx2wzvlftqcxad.onion

#2 ujhwc2qkg6l4zxbxdnrwsi5ptu5lbyuu3cqshppqais4rhjfs6b73nyd.onion

#3 mb2lgzfcwykc5ggbrm2ai2im2q3jfvohc5qykxrm5kdg5ju5p22b7gid.onion

 

[cubesquare]

Det får mig til at føle mig bedre tilpas i forhold til min leverandørs tillidsforhold, men tillid er stadig svær at opnå og endnu sværere at verificere, før det er for sent ...
Jeg spekulerer på, hvad der kan gøres for at validere ægtheden af et websted, når de er så nemme at phishe med .onion-navne ...