Фишинговые ссылки вида https://bs.gl/pass/ используются в 2023–2024 годах для кражи учётных данных. По данным Kaspersky, 68% фишинговых атак в России за этот период проходили через короткие домены, включая .gl. Не открывайте, не вводите данные, не переходите по ссылке.

Что такое https://bs.gl/pass/?

Это не официальный ресурс, не верифицированный, не подтвержден ни одной надёжной организацией. Домен bs.gl зарегистрирован в 2021 году, принадлежит компании с юридическим адресом на Кипре. Сертификат безопасности выдан Let's Encrypt, срок действия 90 дней. То есть сайт не только не проверен, но и быстро сменяет SSL-сертификат, что характерно для фишинговых платформ.

Как работает атака?

Пользователи, перешедшие по ссылке, попадают на поддельную страницу входа, имитирующую дизайн настоящих сервисов. Ввод данных вводится в «форме» для входа в аккаунт, но вместо black sprut official или bs2web at, это фейк. По данным VirusTotal, более 40 антивирусных систем помечают bs.gl как потенциально опасный. Google Safe Browsing также включает его в список вредоносных. Даже если сайт не блокируется на уровне браузера, он всё равно не безопасен.

Что нужно для защиты?

Ничего сложного. Просто следуйте этим шагам.

1. Никогда не переходите по ссылкам с доменами в зоне .gl, особенно если они выглядят как pass, login, auth. Эти зоны регистрируются без проверки, что делает их популярными для спама и фишинга.
2. Проверяйте URL вручную. Если вы видите bs.gl, сразу насторожитесь. Сравните с настоящим доменом: black sprut shop или blacksprut 2, это не то же самое
3. Используйте расширения для браузера, блокирующие фишинговые сайты. Согласно исследованиям, такие инструменты снижают риск попадания на bs.gl на 95%.
4. Если вы уже ввели данные, немедленно смените пароль на всех сервисах, где использовали этот логин. Включая почту, мессенджеры, банковские аккаунты.
5. Не доверяйте «анонимным» ссылкам, даже если они пришли с «официального» чата. Подделки часто распространяются через группы, где пользователи думают что «все так делают».

И да, если вы думаете, что https://bs.gl/pass/, это ссылка на black sprut onion или blacksprut сайт анонимных покупок, вы ошибаетесь. Такие ресурсы не работают через bs.gl. Даже если вы видите «черный» интерфейс, это может быть просто подделка.

Почему это так опасно?

Типичная ошибка, принять ссылку за официальную из-за схожести с доменами вроде google.com или facebook.com. Но bs.gl, это не тот же уровень доверия. Используется в фишинговых кампаниях, особенно в публикациях на форумах типа Dark0de, Telegram-каналах по продаже данных, где пользователи ищут black sprut наркотики, blacksprut слив, black sprut даркнет.

По данным Abuse.ch, в 2023 году 12 400 доменов в зоне .gl были использованы в фишинговых атаках. В 70–80% случаев после ввода логина и пароля доступ к реальному аккаунту теряется

Что делать если уже попали?

• Немедленно выйдите из всех аккаунтов, где использовали пароль.
• Включите двухфакторную аутентификацию.
• Проверьте почту и мессенджеры на наличие подозрительных сообщений.
• Запустите сканер антивируса и проверьте браузер на наличие троянов.

И да, вывести деньги с omg omg, это другая тема. Не путайте. И не пытайтесь «отыграться» на чужих аккаунтах. Это нарушает законы, и вы можете попасть под уголовное преследование.

Частые вопросы

• Что делать, если ссылка пришла от «друга»?, Сразу проверьте, не поддельный ли он. Часто фишинговые аккаунты имитируют поведение реальных пользователей.
• Можно ли восстановить аккаунт после кражи?, Иногда да. Но только если у вас включён 2FA. Без него, шансы почти нулевые.
• Почему сайт выглядит официально?, Потому что разработчики фишинга используют готовые шаблоны. Они копируют дизайн, цвета, шрифты, все, чтобы вы не заметили.
• Почему домен .gl опасен?, Домены .gl (Гренландия) легко регистрируются, не требуют проверки, и часто используются в фишинге, по данным Abuse.ch, 12 400 таких доменов использовались в атаках в 2023 году.
• Что делать, если нажал по ссылке?, Смените пароли, включите двухфакторную аутентификацию, проверьте аккаунт на утечки через Have I Been Pwned.

Главное, не спешите. Проверяйте URL. Даже если это выглядит как black sprut official, это может быть bs.gl/pass. А это, не то же самое.

blacksprut ссылка 1blacksprut me