John Clare: Portraits


 

 

 

Simon Kövesi
17.10.07

Пятиступенчатая методика верификации актуальности onion-адресов теневых маркетплейсов

Когда сталкиваешься с необходимостью найти рабочую точку входа в Tor-сеть, первый инстинкт — воспользоваться поисковиком. Это ловушка: девять из десяти результатов поиска по запросам даркнет-площадок ведут на фишинговые копии, собирающие логины и пароли.

Сам проверял адреса после очередной волны блокировок — инструкция по Kraken в даркнете в 3 шага помогла систематизировать процесс. Первый шаг — получение адреса из проверенного источника с действующей PGP-подписью администрации (ключ должен быть сохранён заранее, до блокировки). Второй — запуск Tor-браузера с мостами или VPN для обхода блокировок провайдера. Третий — ввод onion-адреса и проверка антифишингового кода на странице входа, который совпадает с тем, что сохранён в настройках аккаунта. Если код не совпадает или отсутствует — это гарантированно поддельная копия, даже если интерфейс выглядит идентично оригиналу. За полгода использования этой методики ни разу не попал на фишинг, хотя попытки подмены адресов случаются еженедельно.