Question GammaGoblin/Pushing Taboo phish?

[cubesquare]

Hallo allemaal,

Ik maakte kennis met GammaGoblin door een verkoper op een markt - ik kreeg deze link:

http://jich6wsx2nmvayh34mjo7zj6wwu6jiahzdf3au7fiazx2wzvlftqcxad.onion/

Ik heb de link gecontroleerd op verschillende DNM listing sites en het klopte, dus ik heb me geregistreerd.

Ik was van plan een aankoop te doen en besloot een dubbele controle uit te voeren en vond een site (bovenaan de zoekresultaten) genaamd gammagoblinstore.com waarop ze de volgende link publiceren:

http://gammaemg7i7k7wenjownsjsenogaqdd6gb5zu2553xve44vxxfj6fiad.onion

Dus ik ging de nieuwe link controleren - ziet er legitiem uit, veel verwijzingen naar deze link in DNM lijsten en het ziet er bijna precies hetzelfde uit.

De eerste link heeft een mededeling die je moet lezen over DDOS en aanvallen en een DB die opnieuw moet worden aangemaakt dus maak alsjeblieft nieuwe accounts en zo, de tweede heeft deze mededeling niet en mijn gebruiker (aangemaakt op de eerste) logt niet in op de tweede.

Dus een van hen is een phish... Ik kan niet bepalen welke, enig zicht?

(mijn account is daarvoor aangemaakt en ik heb er account/pwd/pgp voor weggegooid omdat ik op beide probeerde in te loggen)

Hoe controleren we de geldigheid van nieuwe markten... Ik dacht dat ik een link had gekregen van een betrouwbare verkoper, dus ik zou aannemen dat die klopte, maar nu trek ik alles in twijfel

 

[HEISENBERG]

PushingTaboo GammaGoblin

#1 jich6wsx2nmvayh34mjo7zj6wwu6jiahzdf3au7fiazx2wzvlftqcxad.onion

#2 ujhwc2qkg6l4zxbxdnrwsi5ptu5lbyuu3cqshppqais4rhjfs6b73nyd.onion

#3 mb2lgzfcwykc5ggbrm2ai2im2q3jfvohc5qykxrm5kdg5ju5p22b7gid.onion

 

[cubesquare]

Dat geeft me een beter gevoel over de vertrouwensrelatie met mijn leverancier, maar toch - vertrouwen is moeilijk te krijgen en nog moeilijker te verifiëren tot het te laat is...
Ik vraag me af wat er gedaan kan worden om de authenticiteit van een site te valideren als ze zo gemakkelijk te phishen zijn met .onion namen...