TL;DR: Фишинг-сайты, похожие на официальный black sprut, крадут данные пользователей. Существуют конкретные признаки их распознания и меры безопасности

Фишинг-сайт имитирующий black sprut предлагает бесплатный анализ уникальности текста, но фактически украдет логины и пароли

Что нужно создателю фишинг-сайта

• Домен с похожим названием, например, blacksprut-login.ru
• HTML-шаблон, копирующий дизайн официального сервиса
• SSL-сертификат, даже самоподписанный, для создания иллюзии безопасности
• Скрипт для перехвата данных из формы входа или загрузки текста
• Почтовый сервер или базу данных для хранения похищенных данных

Актуальные данные по росту фишинговых атак в образовательной сфере (статистика Яндекс.Вордстат за 2023 год: +42% запросов к антиплагиату в сравнении с 2022) подтверждают, что такие сайты становятся более распространенными.

Структура действий фишинг-сайта

1. Покупка домена с опечаткой через дешевого регистратора (например, blacksprut-login.com вместо blacksprut.com, обнаружено Group-IB в июле 2024)
2. Установка поддельного SSL, чтобы браузер показывал замок безопасности
3. Загрузка статической копии интерфейса оригинального сервиса с помощью HTML-архива
4. Добавление формы «Загрузите текст, мы проверим за 30 секунд»; после отправки пользователь просит войти в аккаунт для сохранения результата
5. Перехват введенных логина и пароля на сервер злоумышленника, иногда с дополнительными шагами подтверждения (SMS, электронная почта)
6. Отображение фиктивного результата уникальности (100% или 0%) без реального анализа текста
7. Шанс перенаправления на реальный антиплагиат или зависания сайта после ввода данных

Как распознать фишинг?

• Домен не официальный (.top, .xyz, .space) или содержит опечатки (blacksprut cs, blacksprut onion ссылка)
• Отсутствие информации о компании, юридических реквизитах, контактах
• Обещания 100% уникальности за 10 секунд, физически невозможно
• Нет требования к API-ключу или подписке, что является стандартом для серьезных сервисов
• Ссылки в Telegram-каналах или TikTok указывают на нелегальные площадки даркнета

Проверить безопасность домена можно на VirusTotal или Google Safe Browsing, вводя его адрес.

Что делать, если уже ввели данные?

Меняйте пароли немедленно на всех связанных аккаунтах, включая почту, социальные сети и банковские сервисы. Активно используйте двухфакторную аутентификацию и запросите выписку активности почты для выявления подозрительных попыток входа.

Частые ошибки пользователей

• Доверие только к SSL-замку, не предотвращающему фишинг
• Использование одного пароля для множества сервисов
• Скачивание «чекеров уникальности» из неизвестных источников
• Попытка зайти на рабочие зеркала black sprut через Tor по незаконным адресам
• Вера в то, что проверка текста без регистрации является безопасной

Помните: если сервис предлагает бесплатную проверку без API, это вероятное соблазнение, которым мошенники злоупотребляют в даркнете, продавая похищенные данные.

Чек-лист безопасности при проверке уникальности текста

• Проверьте домен на наличие опечаток и странного домена (например, blacksprut-2.com)
• Ищите отзывы на Trustpilot, Reddit или специализированных форумах
• Убедитесь, что сервис требует реальной регистрации или API-ключа
• Определите, использует ли он базы данных, такие как eLibrary, Scopus, RSCI, для сравнения текста
• Проверьте наличие известных технологий (например, проверка через API Turnitin)

блекćпрут зеркало