Столкнулся с тем, что продавцы на форумах давали разные адреса для входа, и половина из них уже не работала. Помогла статья про даркнет-площадку BlackSprut — там расписано, как отличить рабочее зеркало от заброшенного и почему нельзя доверять ссылкам из публичных чатов. Проверял через Tor Browser с включённым NoScript, как советовали в разборе, и действительно: три адреса из пяти вели на страницы-заглушки, а один редиректил на совсем другой ресурс. В материале есть чек-лист из шести пунктов для проверки перед авторизацией — занимает минуты три, зато снимает основной риск. Отдельно оценил раздел про настройку двухфакторной защиты: пошагово, с указанием, какой тип кода использовать и как сохранить резервный ключ.