Question GammaGoblin/Pushing Taboo phish?

[cubesquare]

Herkese merhaba,

GammaGoblin ile bir pazardaki bir satıcı tarafından tanıştırıldım - bana bu bağlantı verildi:

http://jich6wsx2nmvayh34mjo7zj6wwu6jiahzdf3au7fiazx2wzvlftqcxad.onion/

Çeşitli DNM listeleme sitelerinde bağlantıya karşı bazı kontroller yaptım ve tamam olduğunu kontrol ettim, böylece kaydoldum.

Satın almaya hazırlanırken gidip iki kez kontrol etmeye karar verdim ve gammagoblinstore.com adlı bir site buldum (arama sonuçlarının en üstünde) ve burada aşağıdaki bağlantıyı yayınladılar:

http://gammaemg7i7k7wenjownsjsenogaqdd6gb5zu2553xve44vxxfj6fiad.onion

Bu yüzden yeni bağlantıyı kontrol etmeye gittim - yasal görünüyor, DNM listelerinde bu bağlantıya çok sayıda referans var ve neredeyse tamamen aynı görünüyor.

İlk bağlantıda DDOS ve saldırılardan ve DB'nin yeniden oluşturulması gerektiğinden bahseden bir uyarı var, bu yüzden lütfen yeni hesaplar oluşturun ve benzeri şeyler, ikincisinde bu uyarı yok ve kullanıcım (ilkinde oluşturulmuş) ikincisine giriş yapmıyor.

Yani bunlardan biri phish... Hangisi olduğunu belirleyemiyorum, herhangi bir görüş var mı?

(hesabım bunun için oluşturuldu ve her ikisine de giriş yapmayı denediğim için hesap / wwd / pgp'yi attım)

Yeni pazarların geçerliliğini nasıl kontrol ederiz... Güvenilir bir satıcı tarafından bana bir bağlantı verildiğini sanıyordum, bu yüzden bunun doğru olduğunu varsayardım, ama şimdi her şeyi sorguluyorum

 

[HEISENBERG]

PushingTaboo GammaGoblin

#1 jich6wsx2nmvayh34mjo7zj6wwu6jiahzdf3au7fiazx2wzvlftqcxad.onion

#2 ujhwc2qkg6l4zxbxdnrwsi5ptu5lbyuu3cqshppqais4rhjfs6b73nyd.onion

#3 mb2lgzfcwykc5ggbrm2ai2im2q3jfvohc5qykxrm5kdg5ju5p22b7gid.onion

 

[cubesquare]

Bu, satıcı güven ilişkim konusunda kendimi daha iyi hissetmemi sağlıyor, teşekkürler - yine de - güven elde etmek zordur ve çok geç olana kadar doğrulamak daha da zordur...
.onion isimleriyle kimlik avı yapmak bu kadar kolayken bir sitenin gerçekliğini doğrulamak için ne yapılabileceğini merak ediyorum...