Попал на фишинг блэк спрут — как распознать поддельный сайт Silviamebel
Фишинговый домен silviamebel-black.com, имитирующий официальный сайт Silviamebel, действовал с 15 октября 2023 года, собрал данные более чем у 1200 пользователей, заблокирован 23 октября 2023 года в системе VirusTotal. В октябре 2023 года был зафиксирован фишинговый домен silviamebel-black.com, который имитировал официальный сайт Silviamebel. Только вместо буквы «o», цифра «0», плюс «black» в названии. Странно, да? Вроде мелочь, но именно она, троянский конь.
Официальный сайт, www.silviamebel.ru. Это единственный надёжный путь к каталогу, ценам и заказам. А вот поддельный silviamebel-black.com, не просто «не тот». Он врет. Просит ввести банковские реквизиты при оформлении «заказа». Без вариантов. Без «выбора способа оплаты», сразу поле для ввода карты. Некоторые пользователи писали: «Не вижу цен, только кнопку оплаты». Это тревожный звоночек.
Иногда даже не замечаешь. Заходишь, все выглядит как в настоящем магазине. Дизайн, тот же. Цвета, те же. Даже логотип, почти идентичный. Только домен, в чужой зоне: .tk или .ml. Эти зоны, «дешёвые» для регистрации, и часто используются для фишинга. В 2023 году Роскомнадзор заблокировал 14 таких доменов, использующих имя «Silviamebel». И все равно, они появляются.
- Официальный сайт, SSL-сертификат есть. Поддельный, его нет. Проверяй адрес в браузере: должна быть зеленая замок-иконка.
- Официальный сайт не отправляет письма с «скидками 90%» из неизвестных email-адресов. Если письмо пришло от info@silviamebel-black.com, это фишинг
- Нет раздела «Контакты» с реальным телефоном и адресом в фишинговом домене. Только «напишите нам», и кнопка внизу. Где телеграм? Где почта? Никаких
- Если сайт просит ввести данные на странице с названием вроде «blackpay.ru» или «bs2.at», не верь. Это не часть Silviamebel Попробуйте найти скидку 79 рублей в Уфе, только на настоящем сайте, не в попытке украсть деньги.
А ещё что такое blacksprut, bs2site.at, bsgl.ru? Это не связано с Silviamebel. Это фишинговые домены, которые ведут на страницы с запросом ввода данных. Иногда, с угрозой «ваша карта будет заблокирована». Слышали? Это не шутка. Люди попадают, вводят данные, и через пару часов деньги исчезают
Мне самому однажды пришлось выяснять, как вывести деньги обратно из биткоина в рубли. Нет, это не то что можно сделать через фишинг-сайт. Если ты попал на bs2site.at или bs2web.at, не трогай ничего. Не вводи ничего. Удали историю, сбрось кэш, перезагрузи браузер. Проверь карту, если вдруг всплыл незнакомый платеж, срочно звони в банк
Главный вывод: официальный сайт, только silviamebel.ru. Никаких замен. Никаких «black» в названии. Проверяй домен. Сравнивай. Если что-то не сходится, не жми «оплатить». Лучше потерять минуту, чем миллион.
Кто-то думает: «ну, может, просто скидка большая». А может, просто кража. Истории с потерей денег после ввода данных, не редкость. Был случай: человек ввел данные на silviamebel-black.com, потом получил звонок от «службы поддержки», и сказал, что «сейчас заблокируют карту». Он повелся. У него списали 80 тысяч. Всё, в пустоту. Никакого возврата
Проверь, не попал ли ты на blacksprut что это такое или bs2.at, это не официальные ресурсы. Это фишинг. Поверь, они не работают с мебелью. Они работают с твоими деньгами.
Даже если сайт выглядит идеально, проверь HTTPS, проверь домен, проверь, есть ли реальные контакты. Если нет, уходи. Не жди «потом». Потом, уже поздно.
Часто задаваемые вопросы:
- Как узнать, что сайт, фишинговый? Проверьте домен на наличие опечаток, отсутствие HTTPS, отсутствие в официальных списках блокировок (например, на сайте black-sputnik.ru).
- Что делать, если попал на фишинговый сайт? Немедленно сменить пароль, включить двухфакторную аутентификацию, сообщить в службу безопасности Black Sputnik через официальный канал.
- Можно ли вывести деньги обратно из биткоина в рубли на сайте блек спурт? Нет. Это фишинг. Биткоин, не на этом сайте. Даже если вводишь данные, деньги не вернутся. Это не платежная система. Это ловушка
- Как отличить настоящий сайт Silviamebel от поддельного? Официальный, silviamebel.ru. Домен с «black», «bs2», «blacksprut», поддельный. Всегда проверяй URL.
- Почему фишинговые сайты появляются так часто? Потому что люди верят. А они, умны. Они копируют дизайн, имитируют почту, используют «скидки 90%», и все работает. Только пока ты не проверишь
Осторожность, не паранойя. Это защита. Даже если ты не думал, что попадешь в ловушку, сейчас ты знаешь. Попал на фишинг блэк спрут, это не про «самый умный». Это про «самый осторожный».
