Suspected Phishing
Если Cloudflare или браузер показывает Suspected Phishing, сразу закройте вкладку. Не нажимайте продолжение, не вводите логин, пароль, код 2FA и не проверяйте «на удачу». После этого откройте только проверенный адрес: krslon6.cc или Tor v3.
Если данные уже ввели
- Закройте подозрительную страницу.
- Зайдите только после ручной сверки домена.
- Смените пароль.
- Включите или обновите 2FA.
- Проверьте баланс, историю операций и активные сессии.
«Пользователь не найден»
Такое сообщение может появляться из-за ошибки ввода, старой сессии или попытки входа на копию. Если логин точно верный, сначала проверьте домен. Фишинговые страницы могут использовать это сообщение, чтобы заставить повторно вводить данные или перейти на другой адрес.
419 Page Expired, капча и старая сессия
419 чаще связан с устаревшей формой, капчей или токеном страницы. Вернитесь на предыдущий шаг, обновите капчу, повторите действие в той же вкладке. Не нужно сразу менять пароль или искать новый домен только из-за 419.
500 Internal Server Error
500 обычно означает временную серверную ошибку. Подождите 15–20 минут, проверьте основной домен позже, затем попробуйте Tor. Если параллельно появились редиректы или предупреждения, сначала разберите фишинг, а не повторяйте вход.
Белый экран или бесконечная загрузка
Проверьте сеть, DNS, расширения браузера, блокировщик скриптов и актуальность адреса. Если проблема повторяется только у одного провайдера, вероятна блокировка. Если повторяется везде, возможен сбой сервера или устаревший маршрут.
Что точно не делать
- не вводить данные после предупреждения Suspected Phishing;
- не переходить на адрес из комментариев;
- не скачивать файлы для «ускорения входа»;
- не считать «Пользователь не найден» доказательством, что аккаунта нет;
- не путать 419 с взломом аккаунта.
Почему нельзя лечить все ошибки одинаково
У каждой ошибки разная причина. Предупреждение о фишинге требует немедленно закрыть страницу. 419 чаще решается возвратом на шаг с капчей. 500 требует паузы. «Пользователь не найден» требует проверки домена и сессии. Если смешать эти сценарии, пользователь начинает делать лишние действия и повышает риск ввода данных на копии.
Если ошибка появилась после капчи
После капчи страница может устареть: токен уже использован, вкладка долго была открыта или браузер восстановил старую форму. Вернитесь назад, обновите шаг, получите новую капчу и повторите действие. Если после этого появляется другой домен или предупреждение, это уже не обычная ошибка капчи.
Если ошибка появилась после перехода по зеркалу
Сначала проверьте, откуда взят резервный адрес. Если он найден в случайном сообщении, рекламе или комментарии, доверять ему нельзя. Сравните домен, посмотрите итоговый хост после загрузки и проверьте, не появился ли запрос дополнительных данных.
Если ошибка повторяется несколько раз
Повтор ошибки не означает, что нужно срочно искать новый адрес. Зафиксируйте, где именно она появляется: до капчи, после капчи, после формы, после редиректа или сразу при открытии. Место появления ошибки часто важнее самого текста сообщения.
Когда менять пароль действительно нужно
Пароль стоит менять, если данные уже вводились на странице с предупреждением, на непроверенном домене, после подозрительного редиректа или если после входа видны неожиданные действия. Сам по себе 419 или 500 без ввода данных обычно не является причиной для срочной смены пароля.