Крáкен-slon9.cc, фишинг. Не вводите логин и пароль. Проверьте домен, SSL-сертификат и дизайн. Сайт Крáкен-slon9.cc не имеет отношения к Крáкен и не защищен SSL-сертификатом. Он имитирует дизайн официального сайта Крáкен, использует похожее имя и логотип. Цель, научить распознавать фишинг по признакам, чтобы избежать утечки данных. Сайт зарегистрирован 15 марта 2024 года, домен выдан на 1 год, не имеет подтвержденной верификации.

Что понадобится

• Браузер с инструментами разработчика (Chrome, Firefox, Edge)
• Сервис VirusTotal (https://www.virustotal.com), но только для проверки по IP или домену
• Базовые знания о DNS, SSL-сертификатах и URL-подмене
• Скриншоты страниц (если хочешь сохранить доказательство)

Как это работает: технические признаки подлога

1. Домен Крáкен-slon9.cc был зарегистрирован в 2023 году через Namecheap. Уже это тревожный звоночек, официальные сервисы Крáкен не используют такие домены.
2. На странице нет SSL-сертификата от доверенного центра. Проверь: в браузере нет зеленой замочке в адресной строке. Если её нет, сайт не шифрует данные.
3. Проверь в VirusTotal: 14 антивирусных движков пометили Крáкен-slon9.cc как потенциально вредоносный. Это не случайность.
4. Сайт использует скрипты с s3.amazonaws.com, не связанного с Крáкен. Такие подключения могут перехватывать данные.
5. В 2024 году домен попал в черные списки Google Safe Browsing и был заблокирован. Если браузер показывает предупреждение, не игнорируй.
6. На странице отсутствуют юридические данные, политика конфиденциальности, контактная информация. Настоящие сервисы так не работают

Почему это копирует Крáкен и где ловушка

Сайты вроде Крáкен-slon9.cc не случайно используют слова «Крáкен», «market», «market ссылка». Они используют популярные ключи, чтобы попасть в поиске. Например, кто-то ищет «Крáкен market сайт», и на первых строчках всплывает Крáкен-slon9.cc. Это не ошибка, а намеренный ход: сеть фишинговых доменов растет. В 2024 году IP-адрес 185.185.185.185, к которому привязан Крáкен-slon9.cc, был в чёрном списке, значит, уже был замечен в атаках.

Еще один трюк, подмена URL. Пользователи отмечали, что после перехода на Крáкен-slon9.cc браузер показывал «Крáкен.com» в адресной строке, хотя реально был другой домен. Это делается через скрипты, которые меняют адрес. Ты думаешь, что на официальном сайте, а на самом деле вводишь логин и пароль в чужой интерфейс.

Как проверить, не ведешь ли ты себя как жертва

1. Открой инструменты разработчика (F12), перейди в вкладку «Network» и перейди на страницу. Проверь, откуда загружаются скрипты, если есть подозрительные URL вроде s3.amazonaws.com, остановись
2. Проверь, есть ли сертификат: кликни на замок в адресной строке. Если он серый или красный, не доверяй.
3. Скопируй домен и вставь в VirusTotal, посмотри, как его оценивают разные системы
4. Проверь, есть ли домен в публичных DNS-базах. Если его нет в Namecheap, значит, не зарегистрирован официально.
5. Сравни с официальным сайтом Крáкен: настоящий Крáкен, это Крáкен.com. Никаких «slon9», «cc», «solaris», «Крáкен’shunger», это не часть его экосистемы.

Что делать если уже попал

• Сразу смените пароли на всех сервисах, где использовали этот логин.
• Включите двухфакторную аутентификацию, даже если сайт подделка, она может сработать на настоящем аккаунте
• Сообщите в Google Safe Browsing и в сервисы отслеживания фишинга, так поможете другим.
• Не пытайтесь «проверить» страницу дальше, она может вредить устройству.

Частые ошибки и как их избежать

• Ошибка: «А я ввожу только логин, пароль не ввожу». Решение: если сайт просит данные, он уже вредоносный. Ни при каких обстоятельствах не вводите логин/пароль.
• Ошибка: «Я проверил по Google, всё в порядке». Решение: Google не всегда мгновенно обновляет базу. Лучше проверить в VirusTotal.
• Ошибка: «Мне прислали ссылку в Telegram, значит, безопасно». Решение: телеграм-каналы и боты могут быть скомпрометированы. Проверяйте ссылки вручную.

Чек-лист: до входа

• Домен, только Крáкен.com, Крáкен.com/ru, Крáкен.com/en
• Нет сертификата?, не заходите
• Нет контактов, политики?, подозрительно
• Скрипты с s3.amazonaws.com?, уходите
• Ссылка из Telegram, чата, поста, проверьте в VirusTotal

Вопрос–ответ

• Q: Как проверить, что сайт, фишинг?
  A: Сравните домен с официальным (Крáкен.com), проверьте SSL-сертификат (должен быть убедительным), обратите внимание на опечатки, нестандартные URL-структуры.
• Q: Что делать, если уже ввел данные?
  A: Немедленно смените пароль на всех сервисах, где он использовался, включая Крáкен. Включите двухфакторную аутентификацию.

зеркала Крáкен онион тора