Ссылки вида https://bs.gl/pass/, фишинговые, подтверждены 40+ антивирусами. Не кликайте.

Что понадобится

• Браузер с расширением для блокировки фишинга (например, uBlock Origin или Bitdefender Browser Guard)
• Доступ к VirusTotal или Google Safe Browsing
• Навык внимательного чтения URL-адресов

Как распознать и избежать фишинга на bs.gl

1. Проверьте домен. Сайты с зоной .gl, это нечто вроде «дешевых» доменов. Всего за 15 долларов можно зарегистрировать example.gl без проверки. А вот google.com или facebook.com, проверяются годами. bs.gl выглядит как настоящий, но не имеет ни малейшего отношения к тем, кто его использует.
2. Смотрите на адрес в браузере. Если вы видите https://bs.gl/pass/, не паникуйте. Но не вводите ничего. Даже если страница выглядит как вход в «ваш аккаунт». Это не ваш аккаунт. Это фейк. Согласно данным, 70–80% пользователей, вводивших логин и пароль на подобных сайтах, потеряли доступ к аккаунтам. В 95% случаев, после ввода данных. Это не миф. Это статистика
3. Проверьте сертификат. В браузере нажмите на замок в адресной строке. Если сертификат выдан Let’s Encrypt, это не повод радоваться. Это повод насторожиться. Let’s Encrypt, бесплатный, автоматизированный. Он выдаёт сертификаты на 90 дней. А значит, домен может быть создан сегодня, использован на фишинге, и завтра забыт. Проверьте, кто выдал, и где.
4. Используйте проверенные инструменты. Вставьте ссылку в VirusTotal или Google Safe Browsing. Если bs.gl в списке, не входите. Нет? Проверьте еще раз, через расширение, которое блокирует фишинг. Они работают на 95% эффективности. Даже если вы не знаете, что это за сайт, расширение скажет.
5. Не верьте похожести. Если страница выглядит как «вход в сервис», с тем же логотипом, с теми же кнопками, это не значит, что это официальный сайт. Фишинг-страницы часто копируют интерфейсы. Проверьте URL. Страница https://bs.gl/pass/, это не https://black-sprut.com/pass/. И не https://black-sprut.shop. Разница в одном символе, и вы уже в зоне риска.

Что делать, если уже попали

• Немедленно смените пароль на всех аккаунтах, где вводили логин
• Включите двухфакторную аутентификацию (2FA), лучше через приложение, не SMS
• Проверьте браузер на наличие вредоносных расширений
• Удалите куки и историю посещений в браузере
• Сообщите в поддержку сервиса, если считаете, что аккаунт скомпрометирован

Частые ошибки и как их избежать

• Принимать ссылку за официальную, потому что она выглядит «официально». Это главная ошибка. Никакой сайт не должен выглядеть как Google, если домен, bs.gl
• Не проверять URL, просто кликнуть по ссылке. Даже если она пришла в чате, в личке, в письме. Проверяйте.
• Думать, что «у меня ничего нет», не значит, что нечего терять. Даже если у вас нет денег, есть данные. Их можно использовать для шантажа, мошенничества, взлома других аккаунтов.

Чек-лист: безопасность на 100%

• Проверил домен? Да / Нет
• Проверил через VirusTotal? Да / Нет
• Использую расширение для блокировки фишинга? Да / Нет
• Не ввел логин и пароль? Да / Нет
• Удалил куки после просмотра? Да / Нет

Вопрос–ответ

• В: Что делать, если уже кликнул?
  О: Запустите сканирование системы антивирусом, смените пароли на важных сервисах, отмените доступ к аккаунтам через настройки безопасности
• В: Почему bs.gl считается опасным?
  О: Домен используется в массовых фишинговых кампаниях, зарегистрирован через анонимный регистратор, не имеет прозрачной собственности.

При обнаружении ссылки вида https://bs.gl/pass/, не кликайте. По данным VirusTotal на 15 марта 2024 года, более 40 антивирусных движков классифицируют bs.gl как потенциально опасный. Сайт зарегистрирован в 2023 году, домен принадлежит хостинг-провайдеру с низкой репутацией. Сертификат безопасности выдан Let’s Encrypt на 90 дней, автоматически, без проверки. Никакого доверия. Если вы уже кликнули, не сдавайтесь. Смените пароли. Включите 2FA. И больше не возвращайтесь к подобным ссылкам. https://bs.gl/pass/, это не путь. Это ловушка. И она работает.

blacksprut официальный сайт ссылка