У каждого источника своё время
Списки похожих имён могут появляться в разных публикациях и меняться после создания. Дата одной статьи не определяет состояние всех упомянутых в ней ресурсов.
Для каждого наблюдения нужно различать дату исходного сообщения, время сохранения копии и сведения о конкретном объекте. Пропущенные даты не следует заменять датой перепечатки.
Две карточки и их предмет
Один отчёт PhishDestroy указывает обнаружение сторонней страницы в ноябре 2025 года и сохранённый материал в феврале 2026-го. Другой отчёт описывает отдельную страницу со снимком в марте 2026 года.
Эти карточки не образуют автоматический реестр зеркал: каждая исследует собственную страницу. У первого отчёта дополнительно есть предупреждение о различии показываемого и анализировавшегося изображения.
В одном из сторонних отчётов исследованный перечень был обнаружен в ноябре 2025 года, а показанный кадр датирован февралем 2026-го; автор сервиса предупреждает о несовпадении показанного снимка и материала анализа. Второй отчёт касается другой страницы. Эти два документа не являются самостоятельными проверками каждого пункта списков.
Как сопоставлять признаки
Совпадение текста может указывать на копирование, но не устанавливает, кто был первым автором. Общая инфраструктура-посредник способна обслуживать независимые сайты.
Для вывода об общем контроле необходимо сопоставить датированные доказательства происхождения и управления. Сетевой адрес или порядок названий являются лишь отдельными признаками.
Предел хронологии
История обнаруженных публикаций показывает, когда и где встречались утверждения. Она не доказывает, что все упомянутые ресурсы одновременно работали или относились к одной площадке.
В этом исследовательском материале не приводится перечень адресов рынка для прямого перехода.
Источники
Материалы по теме
Актуальное зеркало kraken: когда наблюдение доступности не доказывает полномочий ↗
Кракен актуальные адреса: как соотносятся время публикации, DNS и отчёт о списке ↗