Question GammaGoblin/Pushing Taboo phish?

[cubesquare]

Hej på er alla,

Jag blev introducerad till GammaGoblin av en säljare på en marknad - jag fick den här länken:

http://jich6wsx2nmvayh34mjo7zj6wwu6jiahzdf3au7fiazx2wzvlftqcxad.onion/

Jag gjorde några kontroller mot länken på olika DNM-listningssidor och det kollade ok så jag registrerade mig.

Gearing för att göra ett köp och jag bestämde mig för att gå och dubbelkolla och hittade en webbplats (högst upp i sökresultaten) som heter gammagoblinstore.com där de publicerar följande länk:

http://gammaemg7i7k7wenjownsjsenogaqdd6gb5zu2553xve44vxxfj6fiad.onion

Så jag gick för att kontrollera den nya länken - ser legitim ut, massor av hänvisningar till den här länken i DNM-listor och den ser nästan exakt likadan ut.

Den första länken har ett meddelande att läsa som talar om DDOS och attacker och en DB som måste återskapas så snälla skapa nya konton och sånt, den andra har inte detta meddelande och min användare (skapad på den första) loggar inte in på den andra.

Så en av dem är en phish ... Jag kan inte avgöra vilken, några åsikter?

(mitt konto skapades för det och jag har kasserat konto / pwd / pgp för det eftersom jag försökte logga in på båda)

Hur kontrollerar vi giltigheten av nya marknader... Jag trodde att jag fick en länk av en betrodd leverantör så jag skulle anta att det är rätt, men nu ifrågasätter jag allt

 

[HEISENBERG]

PushingTaboo GammaGoblin

#1 jich6wsx2nmvayh34mjo7zj6wwu6jiahzdf3au7fiazx2wzvlftqcxad.onion

#2 ujhwc2qkg6l4zxbxdnrwsi5ptu5lbyuu3cqshppqais4rhjfs6b73nyd.onion

#3 mb2lgzfcwykc5ggbrm2ai2im2q3jfvohc5qykxrm5kdg5ju5p22b7gid.onion

 

[cubesquare]

Det får mig att känna mig bättre om min leverantörs förtroendeförhållande tack - fortfarande - förtroende är svårt att få tag på och ännu svårare att verifiera tills det är för sent ...
Jag undrar vad som kan göras för att validera äktheten hos en webbplats när de är så lätta att phisha med .onion-namn ...