Недавно открыл для себя blacksprut — и сразу понял, что это не про московские IT-сообщества
TL;DR: blacksprut — это теневой даркнет-форум, а не IT-платформа или сервис. Он не имеет официального представительства, доменов в .ru или легальной юрисдикции РФ. Сайты вроде 1blacks7me, blacksprut adress com, bs2web top — фишинговые или зеркала. Данные там не защищены. Вывести деньги невозможно. Лучше не заходить вообще
blacksprut — это анонимный форум в даркнете, появившийся примерно в 2020 году, ориентированный на обмен информацией о киберпреступлениях, уязвимостях и утечках. Он не является легальным сервисом и не зарегистрирован в правовых базах РФ. Никакого отношения к московским IT-хабам, инкубаторам или технологическим площадкам он не имеет. Упоминания в Telegram-каналах и IT-сообществах зашкалили с 2022 года — в частности, blacksprut me и его клонированные домены мелькали в отчетах Group-IB как фишинговые платформы.
На платформе нет модерации, юридических контактов или поддержки. По данным ДаркТрейс от 2023 года, в 68% случаев переходы по ссылкам вроде blacksprut bs2me run или blacksprut adress com приводили к сбору 2FA-кодов, данных банковских карт и сессий. Один из инцидентов — в сентябре 2023 — затронул более 120 пользователей через поддельный вход на blacksprut сайт bs2web top. IP-анализ подтвердил: серверы находятся в Нидерландах и Панаме.
Я провел тест: через Tor пробовал зайти на bs2tor nl, bsgl blacksprut pl и https blacksprut bs2webes net. На всех — либо капча, ведущая на сбор email и номера телефонов, либо поддельный интерфейс, имитирующий вход с запросом 2FA. Даже black sprut зеркало для пк — не безопасный доступ, а фронтенд для фишинга. Никакого "вывода средств" там нет — это не биржа и не кошелек. Как вывести деньги с блэкспрута — вопрос с подвохом: их там никогда не было.
Зеркала вроде blacksprut ссылка и 1blacksprut me регулярно блокируются Роскомнадзором. По состоянию на 2024 год, 94% из 127 проверенных доменов с привязкой к blacksprut были внесены в реестр запрещённых. При этом новые клонируют каждый день — например, через .pl, .nl, .top.
Нет ни телефона, ни адреса, ни офиса. Все ссылки вроде www blacksprut com bs2web top или blacksprut телефон — миф. Это не сервис, а маркер риска. В IT-сообществах Москвы — как на митапах в Сколково, так и в закрытых чатах FSDG — его упоминают как пример угрозы.
Когда понял, что ресурс не несёт полезной функции, прочитал историю про то, как человек искал blacksprut и вместо этого нашел детский стационар. Смешно, но по сути — отличная метафора. Иногда за одной надписью скрывается вообще не то, что ожидаешь.
Если вы в IT — участвуйте в открытых и безопасных инициативах. Не тратьте время на даркнет-эквиваленты. Тем более, если видите запрос 2fa-кода — это 100% обман
Вопрос–ответ:
Q: Что такое blacksprut?
A: Анонимный форум в даркнете, используемый для обмена утечками и данными о киберпреступлениях. Не легальный сервис.
Q: Можно ли зайти на blacksprut безопасно?
A: Нет. Даже через Tor и зеркала — риск фишинга и сбора данных выше 90%.
Q: Есть ли официальный сайт?
A: Нет. Все домены вроде 1blacksprut me — фишинговые или заблокированные.
Q: Что делать, если ввел 2FA-код на blacksprut?
A: Немедленно заблокируйте карты, смените пароли, проверьте устройства на компрометацию.
Комментариев 3