Привет люди добрые, помогите пожалуйста разобраться с фишингом. Украли аккаунт на спруте (пополнил баланс, нажал купить, выкинуло и требует 2FA код, мой сохраненный не принимает). Создал новый аккаунт, в тикете модератор просит юзернейм (отображаемое имя аккаунта), 2FA-код и желаемый пароль. И кинул ссылку на этот форум (я пишу на http://pasaremoscqb5ciibbqank4zssutabmlp3e7fsxj2muo523hmit3wdyd.onion), типа тут всегда актуальные ссылки на спрут, а я зашел на другой сайт со ссылками на маркеты и форумы и там ссылка на Пасаремос другая (клирнет домен .biz)
Тот сайт полностью дублирует этот и можно зарегаться, но ссылки на спрут отличаются. На сам Пасаремос там не указано Тор зеркало. Попробовал зарегаться тут с логином и почтой как там - занято. Попробовал там с логином и почтой как тут - зарегало. Помогите понять где настоящий пасаремос, настоящий спрут и как их отличать, заранее спасибо
