Как отличить фишинговый магазин на Гидре от настоящего

Фишинговые ссылки могут попасться где угодно: в интернете по запросу «настоящая ссылка на Гидру», в отзывах к заказам от простых пользователей (такие отзывы пишут сами же фишеры с угнанных аккаунтов) и даже в описании заказа. Это самый сложный для распознавания вариант, потому что ссылка на первый взгляд выглядит «обычно» и не вызывает подозрений. Опытные пользователи иногда даже в курсе, какие именно ссылки используют фишеры (их не бесконечное количество), но в большинстве случаев распознать на вид фишинг довольно трудно.

При любых сомнениях пишите продавцу и просите дать вам фото из заказа не ссылкой, а картинкой в беседу. Это лучший способ обезопасить себя от фишинга в заказе.

Бывает, что фишинг загружает на витрину курьер (обычно он или сам фишер, или его аккаунт взломали). Но чаще фишинг распространяют магазины, которые специально для этого и создаются мошенниками. Модераторы сайта не могут контролировать все адреса, поэтому новые магазины успевают обмануть десяток-другой людей, пока не будут забанены. Видимо, это выгодное занятие, потому что открытие магазина стоит 300$, а обмануть фишеры успевают не так много людей.

Конечно, до сих пор практикуются самые простые способы угона аккаунтов: подбором пары логин-пароль, но такой метод бессилен против 2ФА. Подобрать код из 6 цифр нереально, тем более после нескольких неудачных попыток аккаунт блокируется до выяснения обстоятельств. Дальше владелец аккаунта пишет в тикеты (с любого друогого аккаунта), и модератор помогает ему восстановить доступ к забаненному аккаунту.

Поэтому фишеры стараются увеличить свой улов, публикуя в заказах свои мошеннические ссылки. Отличить такие магазины легко: много городов и станций метро, везде моментальные заказа, куча разных фасовок и наименований товара, при этом мало сделок и вкусные цены. Будьте бдительны! А если и попался фишинг, не переходите по нему, сразу открывайте диспут с причиной «фишинг в заказе», пишите о проблеме и ждите возврата средств. И поминте: хотя у Гидры есть зеркала, простому пользователю безопаснее всего переходить по основной ссылке на Гидру, чтобы наверняка не нарваться на фишинг вместо зеркала.