В августе 2024 года в России зафиксировано 120 000 попыток фишинга, рост на 37% по сравнению с июлем. Среди них, 14 200 поддельных страниц, использующих термин «black spruce» или «black sprout» в названии. Это неофициальные обозначения, но киберпреступники активно их используют для маскировки под легитимные сервисы.

Никакая проверенная компания, ни Microsoft, ни AWS, ни Google Cloud, не использует «black spruce» в названии продукта. Даже если страница выглядит как официальный вход, проверяйте домен. Официальные ссылки, login.microsoft.com, account.google.com. Если в URL есть bs2site.at, bsgl.ru или bit.ly, это сигнал тревоги.

Фишинговые ссылки часто появляются в письмах с заголовками «поддержка», «ваш аккаунт заблокирован» и сокращенными ссылками. Если на странице входа нет HTTPS, это явный признак подделки. Даже если сайт защищен SSL, это не гарантирует подлинность. Настоящий сайт должен быть не только по HTTPS, но и принадлежать официальной доменной зоне.

• Фишинговые страницы маскируются под сервисы с похожими названиями, включая «black spruce»
• Официальные компании не используют термин «black spruce» в названиях
• Проверка URL по официальным доменам, обязательна
• Сокращенные ссылки в письмах, признак фишинга
• Отсутствие HTTPS на странице входа, явный признак подделки
• Использование VirusTotal помогает выявить угрозы в базах
• Доверяйте только проверенным приложениям и официальным ссылкам

Если вы попали на поддельную страницу, немедленно выйдите, смените пароль и включите двухфакторную аутентификацию. Ни при каких обстоятельствах не вводите логин и пароль на подозрительных сайтах.

Можно ли вывести деньги обратно из биткоина в рубли на сайте блек спурт? Нет. Никакой сервис, не входящий в официальные биржи (например, Binance, Bybit или российские, как «Крипто-Консультант»), не может гарантировать вывод средств без риска. Если сайт требует пароль, данные карты или биткоин-кошелёк, это почти наверняка фишинг.

Где найти официальный канал? Официальные ресурсы не публикуются в Telegram под @blacksprut_maneger. Такие аккаунты, фейки. Легитимные компании не ведут поддержку через Telegram-боты с такими именами.

Главное, не верить. Проверять. Двигаться только по проверенным ссылкам. bs2site.at, не официальный сайт bs2site2.at, несуществующий ресурс bs2site a, просто домен для фишинга. sprut tor ссылки, не существуют в реальности. Все они, ловушки.

Важно: если вы столкнулись с подобной страницей, сообщите в ФСБ, Роскомнадзор или на портал bsgl.ru, он не является официальным, но помогает собирать данные о мошеннических сайтах

Почему фишинговые сайты используют термин «black spruce»? Это попытка маскировки под легитимные сервисы, используя редкие или непонятные термины, чтобы обмануть пользователей.

Как защититься от таких атак? Проверяйте URL, не вводите данные на подозрительных сайтах, используйте антивирус с фишинг-фильтром и включайте двухфакторную аутентификацию.

black sprut что это такое