Что такое зеркало в принципе

У обычного сайта может быть несколько доменных имён или адресов, открывающих один и тот же сервис. Например, организация может использовать дополнительные адреса на случай технического сбоя или переноса сайта. Поэтому слово «зеркало» само по себе нейтральное: оно не означает автоматически ни мошенничество, ни надёжность.

Что может скрываться за словом «зеркало»

• Резервный адрес — предположительно другой адрес той же площадки.
• Копию интерфейса — сайт выглядит похоже, но может не быть связан с исходной площадкой.
• Фишинговую страницу — подделку, созданную для кражи учётных данных или денег.
• Рекламное обещание — объявление или сообщение, называющее адрес «официальным», хотя проверить это по самому слову невозможно.

Как работает риск фишинга

Фишинговая копия обычно старается выглядеть правдоподобно: она может повторять цвета, расположение кнопок и тексты оригинального ресурса. Посетителю предлагают войти, подтвердить аккаунт, ввести код или выполнить платёж. Если человек вводит данные, они могут уйти создателям подделки. Опасность не ограничивается паролем — страница может пытаться получить доступ к криптокошельку или заставить отправить перевод.

Почему зеркала связывают с даркнет-маркетами

Даркнет-площадок часто нестабильная инфраструктура. Сайт может быть недоступен из-за технических проблем или действий хостинг-провайдеров. Поддельные адреса быстро распространяются в сообществах и объявлениях. Каждый канал поиска «рабочего зеркала» может быть использован мошенником для фишинга.

Что важно именно в случае «Кракен»

Название «Кракен» используется для русскоязычного даркнет-маркетплейса, связанного с нелегальной торговлей. Поэтому «зеркало Кракен» обычно означает адрес, который кто-то представляет как вход на эту площадку. Это **не** то же самое, что легальная криптобиржа Kraken; совпадение названий не устанавливает между ними связь.

Если вы уже открыли подозрительную страницу

Не вводите логин, пароль, коды подтверждения, данные кошелька или секретную фразу. Не отправляйте перевод и не загружайте предложенные файлы. Если уже ввели пароль, смените его **на официальном сайте соответствующего сервиса**, а если такой пароль использовался где-то ещё — поменяйте и там. Закройте страницу.