Como verificar direito um endereço .onion antes de confiar nele
Um endereço onion não é um nome - é uma chave pública. Um caractere errado te coloca no servidor de um estranho. Veja como pesquisadores e operadores dizem para verificar.
segurança
43 artigosnotas curtas e práticas sobre não cair em phishing. sem alarmismo, só a checklist.
notas mais recentes
mais recentes primeiroBanners falsos de apreensão: quando o aviso policial faz parte do golpe
Banners falsos de apreensão policial alimentam exit scams e kits de phishing. Por dentro da farsa da AlphV, a anatomia das páginas de takedown clonadas e as checagens que desmascaram uma batida encenada.
Playpen e o NIT: o hack do FBI que reescreveu a segurança do Tor Browser
Em 2015 o FBI operou o site dark web Playpen por 13 dias e desmascarou mais de 1.000 visitantes com um exploit de navegador. Veja como o NIT funcionava.
Como verificar assinaturas PGP passo a passo: importar, checar e detectar falsos
Um passeio prático pela verificação de assinaturas PGP: instalar o GnuPG, importar e checar chaves, verificar mensagens detached e clearsigned - e evitar erros comuns de iniciante.
Por que os espelhos de phishing funcionam: a psicologia e a mecânica do golpe mais confiável do darknet
Espelhos falsos roubam logins e depósitos porque exploram urgência, confiança na marca e listas de links envenenadas. Veja como o truque funciona e quais hábitos o derrotam.
Sequestradores de clipboard: o malware silencioso que troca seu endereço de cripto
Sequestradores de clipboard esperam endereços de cripto copiados e os trocam em milissegundos. Por que olhar os primeiros e últimos caracteres já não basta.
Address poisoning explicado: como endereços sósias drenam carteiras de cripto
O address poisoning semeia endereços sósias no seu histórico de transações e espera um copy-paste desatento. Como funciona o golpe, o que as vítimas perderam e por que agendas de endereços salvas vencem.
Um caractere errado: como o typosquatting onion manda usuários para servidores impostores
Troque um único caractere num endereço .onion e o Tor te conecta a um servidor totalmente diferente. Repassamos campanhas de sósias documentadas e os hábitos de verificação que seguram.
O cadeado nos sites onion: o que os certificados HTTPS realmente significam para .onion
Um cadeado num site .onion significa algo diferente que na clearnet. Olhamos o que o TLS adiciona aos onion services, e o que o Tor já faz sem ele.
Fingerprinting no Tor Browser: o que ainda vaza e o que não vaza
O Tor Browser bloqueia a maior parte do fingerprinting fazendo todo mundo parecer igual. Veja o que a defesa da uniformidade cobre, o que ainda escapa e como usuários a destroçam.
Captchas nos hidden services: conveniência comprada ao preço da privacidade
Operadores onion dependem dos captchas para sobreviver às ondas de DDoS, mas challenges de terceiros podem vazar dados de visitantes e quebrar o anonimato. Veja como pesar os trade-offs.
Uma conta, uma senha: por que a reutilização de credenciais segue matando logins de mercados
A maioria das contas comprometidas cai por senhas reutilizadas, não por exploits. Como dumps velhos alimentam tomadas de controle modernas, o que o NIST realmente recomenda e como construir logins que sobrevivem.