Bài viết này đến từChainalysisBài viết này đến từ

, Dịch giả hàng ngày Christina

Các cuộc thăm dò cho thấy 18% người Mỹ và 35% thế hệ thiên niên kỷ Hoa Kỳ đã mua tiền điện tử vào năm 2019 và việc chấp nhận tiền điện tử đang gia tăng.

Các tổ chức tài chính chính thống như JPMorgan đang bước vào. Các nhà bán lẻ nổi tiếng như Amazon và Starbucks hiện cho phép khách hàng thanh toán bằng bitcoin. Tuy nhiên, đồng thời, bản chất phi tập trung, bán ẩn danh của tiền điện tử khiến chúng trở thành lựa chọn duy nhất cho bọn tội phạm. Trong những năm gần đây, các loại tiền điện tử như bitcoin đã được sử dụng để thanh toán cho nhiều hàng hóa và dịch vụ khác nhau (súng và đạn dược, ma túy, thông tin cá nhân, v.v.)

Theo dữ liệu, sau khi giảm nhẹ vào năm 2018, tổng doanh số của các thị trường dark web đã tăng 70% vào năm 2019 và lần đầu tiên doanh số của nó vượt quá 600 triệu đô la Mỹ. Không chỉ vậy, các giao dịch trên thị trường darknet đã tăng gấp đôi thị phần của chúng trong tất cả các giao dịch tiền điện tử kể từ năm 2015, từ 0,04% lên 0,08% vào năm 2019.

Tương tự như trước đây, phần lớn các giao dịch dark web đều thông qua các sàn giao dịch. Trao đổi cho đến nay là dịch vụ phổ biến nhất để khách hàng gửi tiền điện tử cho nhà cung cấp.

Mặc dù tỷ lệ giao dịch darknet trong hoạt động giao dịch tiền điện tử vẫn còn thấp (chỉ 0,08%). Tuy nhiên, do sự phục hồi gần đây của các giao dịch web đen trong tình hình tăng cường giám sát của cơ quan thực thi pháp luật, khối lượng giao dịch đã tăng lên.

Trong khi tám trong số 49 thị trường darknet hoạt động trong năm 2018 đã đóng cửa vào năm 2019, tám thị trường khác đã được thêm vào năm 2019. Nhìn chung, ngoại trừ thời kỳ hoàng kim của Silk Road vào năm 2012 và 2013, mọi thị trường darknet đang hoạt động đều kiếm được nhiều tiền hơn trong năm 2019 so với bất kỳ năm nào khác. Đó là bởi vì khi một số thị trường đóng cửa, những thị trường khác dường như có thể giải quyết vấn đề và đáp ứng nhu cầu của khách hàng.

Thật thú vị, hoạt động thị trường darknet dường như ít bị ảnh hưởng bởi sự lên xuống của giá thị trường tiền điện tử hoặc các biến động theo mùa khác so với các dịch vụ khác. Biểu đồ trên cho thấy thị trường darknet so với ba dịch vụ khác như thế nào về tổng số giao dịch bitcoin trong năm 2019, với thị trường darknet có mức tăng đột biến nhỏ hơn nhiều. Trong suốt cả năm, hoạt động thị trường darknet vẫn nằm trong phạm vi khối lượng nhỏ hơn nhiều, cho thấy hành vi của khách hàng ít bị ảnh hưởng bởi những thay đổi về giá bitcoin.

tiêu đề phụ

Thuốc vẫn thống trị dark web

Thị trường ma túy cũng thống trị ở đây. Tuy nhiên, các thị trường chuyên về hàng hóa bất hợp pháp khác cũng mang lại những khoản tiền béo bở. Joker's Stash Market và UNICC là hai trong số những thị trường tiêu biểu nhất đã duy trì mức độ phổ biến ổn định trong suốt khoảng thời gian.

tiêu đề phụ

Chống tội phạm mạng: Cơ quan thực thi pháp luật nên theo đuổi người bán hay đóng cửa thị trường?

Trong một thời gian dài, chiến lược của cơ quan thực thi pháp luật là theo đuổi web đen. Nhìn bề ngoài, đây có vẻ là cách hành động hợp lý nhất. Tại sao phải theo đuổi các nhà cung cấp riêng lẻ khi bạn có thể hạ gục tất cả họ cùng một lúc? Tuy nhiên, vấn đề với việc đóng cửa một thị trường là các thị trường khác nhanh chóng lấp đầy khoảng trống. Tính đến cuối năm 2019, đã có ít nhất 49 thị trường darknet đang hoạt động, vì vậy cả người dùng và nhà cung cấp đều có rất nhiều lựa chọn khi tìm kiếm thị trường mới. Không chỉ vậy, họ có thể dễ dàng tìm thấy thị trường mới trên các diễn đàn như "Dread".

Chợ Ác mộng là một khu chợ tồn tại trong thời gian ngắn, khá phổ biến, đóng cửa vào ngày 23 tháng 7 năm 2019. Không giống như các ví dụ khác mà chúng tôi đã đề cập trước đây, Cơn ác mộng không bị cơ quan thực thi pháp luật gỡ xuống. Không rõ chính xác chuyện gì đã xảy ra, nhưng người dùng đã bỏ chạy sau ngày 23 tháng 7. Đến cuối tháng 7, giao dịch trong Nightmare gần như ngừng hoàn toàn. Như dữ liệu bên dưới cho thấy, Empire đã tiếp quản hầu hết hoạt động kinh doanh trước đây của Nightmare, khi doanh số bán hàng của nó tăng lên đáng kể trong khi Nightmare giảm.

Việc đóng cửa Nightmare Market là hình ảnh thu nhỏ của vấn đề thị trường dark web. Ngoài kia có rất nhiều thị trường khác nên các nhà cung cấp dễ dàng nói cho những khách hàng lớn nhất của họ biết họ sẽ đến thị trường nào. Đó là lý do tại sao nhiều cơ quan thực thi pháp luật đã chú ý đến việc bắt giữ các thương nhân cá nhân.

Một nghiên cứu trường hợp có liên quan sau đây. Chúng tôi đã nói chuyện với Stefan Kalman, một nhà phân tích người dùng và sĩ quan chống ma túy của Cảnh sát Thụy Điển, người có công việc tập trung vào thị trường darknet.

Vào năm 2014, Stefan Kalman và nhóm của anh ấy tại Cảnh sát Thụy Điển đã phát hiện ra một nhà cung cấp darknet có tên là Malvax đang hoạt động trên cả Silk Road 2.0 và Evolution. Bằng cách quan sát hoạt động của anh ấy trên diễn đàn Silk Road, họ biết được rằng anh ấy cũng đang hoạt động trên hai trang web darknet khác: Evolution và Flugsvamp, hai thị trường darknet duy nhất của Thụy Điển. Malvax bán hơn 280 sản phẩm, bao gồm cả thuốc phiện tổng hợp nguy hiểm fentanyl. Trong khi cảnh sát đã tìm cách thu giữ một số lô hàng của anh ta, được đánh dấu bởi PostNord, công ty chuyển phát nhanh tư nhân chính của Đan Mạch, họ vẫn chưa phát hiện ra danh tính thực sự của anh ta.

Malvax che giấu danh tính thực sự của mình thông qua một loạt các kỹ thuật che giấu và các hoạt động phức tạp. Nhưng vào năm 2015, cảnh sát đã chớp lấy cơ hội vàng khi FBI tịch thu các máy chủ của Silk Road 2.0 sau khi đóng cửa chúng vào tháng 11 năm ngoái. Bằng cách xem nhật ký của các máy chủ đó, họ có thể lấy được một số địa chỉ bitcoin được sử dụng bởi đại lý dưới tên Malvax và lần theo dấu vết của một số trong số chúng đến sàn giao dịch được quản lý có trụ sở tại Vương quốc Anh.

Stefan và nhóm của anh ấy đã gửi trát hầu tòa tới sàn giao dịch, cung cấp cho họ đủ thông tin để tìm ra Malvax thực sự là ai: Fredrik Robertsson.

Nhờ bằng chứng mà Stefan và nhóm của anh thu thập được về anh em nhà Robertsson, tòa án Thụy Điển đã có thể kết tội họ bán ma túy trên dark web.

tiêu đề phụ

Cửa hàng thẻ Deep Dive

Như chúng tôi đã đề cập ở trên, mặc dù các cửa hàng thuốc là loại thị trường darknet phổ biến nhất, nhưng chúng không phải là loại thị trường darknet duy nhất đạt được doanh số ổn định. Dưới đây, chúng ta hãy xem xét một loại thị trường phổ biến khác.

Bạn có thể đã nghe nói về các vụ vi phạm an ninh nghiêm trọng tại các công ty như Capital One và Home Depot, nơi hàng chục triệu thông tin thẻ tín dụng của khách hàng đã bị đánh cắp. Bao giờ tự hỏi nơi tất cả các thông tin bị đánh cắp kết thúc? Nhiều khả năng nó đã đến một cửa hàng bán thẻ tín dụng. Cửa hàng thẻ tín dụng là một loại thị trường darknet nơi người dùng có thể mua thông tin thẻ tín dụng bị đánh cắp.

Lấy UNICC làm ví dụ

Trên đây là danh sách một số thẻ tín dụng UNICC. Thẻ tín dụng có giá từ $2 đến $15, trung bình khoảng $10. Giá chính xác phụ thuộc vào một số yếu tố khác nhau. Một là nguồn gốc. Thẻ tín dụng ở Mỹ và Tây Âu thường đắt hơn. Một yếu tố khác ảnh hưởng đến giá cả là thông tin nhận dạng cá nhân (PII) của chủ thẻ, chẳng hạn như địa chỉ đường phố và số điện thoại. Hầu hết các cửa hàng trực tuyến đều yêu cầu người mua cung cấp thông tin này, vì vậy việc có thông tin này có thể làm tăng giá thẻ tín dụng.

Dữ liệu khu vực cho thấy phần lớn những người mua dữ liệu thẻ tín dụng bị đánh cắp trên UNICC đến từ Bắc Mỹ (sau thế giới), trong khi phần lớn những người bán dữ liệu thẻ tín dụng bị đánh cắp đến từ Trung Quốc.

tiêu đề phụ

Điều gì tiếp theo cho thị trường Darknet?

Một số thị trường darknet đã bắt đầu triển khai các tính năng an toàn cho người dùng. Ví dụ: nhiều công ty sử dụng công nghệ đa chữ ký, nghĩa là người mua và người bán phải xác nhận rằng đơn đặt hàng đã được hoàn thành trước khi có thể chuyển tiền. Một cách khác là ký quỹ không dùng ví, còn được gọi là tiền gửi trực tiếp. Một chiếc ví dùng một lần mới được nhận với mỗi đơn hàng được đặt và tiền điện tử do người mua ký gửi chuyển trực tiếp đến người bán.

Một số thị trường darknet cũng đang áp dụng cơ sở hạ tầng mới để tránh bị cơ quan thực thi pháp luật đóng cửa. Ví dụ: OpenBazaar có cấu trúc phi tập trung hoàn toàn, tương tự như chính chuỗi khối hoặc trình duyệt web Tor. Người dùng chỉ cần tải chương trình về và chạy là có thể kết nối trực tiếp mà không cần thông qua trang web.