Hinter den Kulissen der Dark-Net-Markt-Schließungen und ihre Folgen

Wie jeder freie Markt erlebt auch die DarkNet-Wirtschaft ihre vielen Höhen und Tiefen. Standorte kommen und gehen, genau wie Ziegel- und Mörtelgeschäfte sich öffnen und schließen. Doch in den letzten Monaten haben wir gesehen, wie eine große Anzahl großer illegaler DarkNet-Websites geschlossen und kleinere Nischen-Websites ihren Platz eingenommen haben.

Wie sehen die Schließungen aus und wie geht es weiter?
Wenn ein Kaufhaus der Apokalypse des Einzelhandels erliegt, gibt es ein gemeinsames Muster von Ereignissen: erste Ankündigung, Schilder im Schaufenster, immer tiefere Rabatte, Entlassung von Mitarbeitern, Schließung von Türen, Umnutzung der Einzelhandelsflächen usw.

Ähnlich verhält es sich mit der Schließung einer Dark-Net-Website, wenn diese geschlossen wird, wobei es ein gemeinsames Muster von Ereignissen gibt, die vor ihrem offiziellen Ende stattfinden. Wir sehen häufig einen Absturz der Website, gefolgt von ominösem Schweigen. Dann taucht eine Erklärung auf, und der Markenwert der Website wird “umgewidmet”.

Der Absturz der Website wird in der Regel von der Marktleitung bekannt gegeben und oft aus technischen Gründen oder aufgrund von Website-Upgrades als “nur vorübergehend” angekündigt. Aber dann dauert die Wartung viel länger als erwartet, und der Site-Administrator verschwindet, ohne jegliche Erklärung. Die wahre Erklärung für die Abschaltung taucht im Allgemeinen kurz danach auf – auf eine von drei Hauptmöglichkeiten:

  1. Übernahme durch die Strafverfolgungsbehörden – Dieses Muster zeigt sich im Allgemeinen bei Standorten, die mit hoch illegalen Gütern wie Drogen und Waffen handeln. Nach der Schließung wird der Standort für einen Zeitraum von einigen Wochen wieder geöffnet und scheint weiterhin regelmäßig zu arbeiten. In Wirklichkeit wird sie jedoch von den Strafverfolgungsbehörden betrieben, die hinter den Kulissen den Standort übernommen haben.

So ermöglichten beispielsweise die massiven internationalen Bemühungen um die Übernahme von AlphaBay und Hansa es der niederländischen Nationalpolizei, den Hansa-Marktplatz zu betreiben und die kriminellen Aktivitäten auf der Plattform verdeckt zu überwachen, bis diese schließlich geschlossen wurde.

  1. Übernahme durch einen Konkurrenten – vergleichbar mit einer feindlichen Übernahme – aber nach den Regeln des Dark Net. In der Regel wird die fragliche Website für einige Wochen wieder geöffnet, während dieser Zeit scheint sie regelmäßig weiter zu funktionieren. In Wirklichkeit wird er von einer anderen Einheit betrieben, die den Standort übernommen hat. Dies ist in einfachen Kreditkartenmärkten üblich – wo es eine Person oder Gruppe gibt, die den Markt betreibt.

Erst vor einigen Monaten wurde der BriansClub-Kreditkartenmarkt durch einen Konkurrenten kompromittiert, der über 23 Millionen kompromittierte Karten durchsickern ließ. Der Admin von BriansClub begab sich daraufhin in ein beliebtes Dark-Net-Forum, um seinen Ruf zu verteidigen.

  1. Ausstiegsbetrug – Sowohl in der realen Welt als auch im Dark Net bekannt, ist ein Ausstiegsbetrug, wenn ein seriöses Unternehmen einfach den Versand von Bestellungen stoppt, aber weiterhin Zahlungen für neue Bestellungen erhält. Je nach dem Ruf des Unternehmens kann die Zeitspanne zwischen dieser Aktion und dem Zeitpunkt, an dem die Verbraucher sie entdecken, lang genug sein, um einen erheblichen Gewinn zu erzielen.

Ausstiegsbetrügereien sind dann am häufigsten, wenn der Markt mehrere Betreiber hat und nach einem Treuhandgeschäftsmodell arbeitet. Wir haben dies zuletzt auf dem Apollon-Markt – einem der größten Märkte des Dark Net – gesehen, der die Konten von Verkäufern sperrte, während die Käufer immer noch Bestellungen aufgeben konnten.

Kaufhäuser, Out. Nischenläden, In?
Die Marktschließungen im Dark Net haben in den letzten Monaten ihren Höhepunkt erreicht, wobei allein im vergangenen November drei große Märkte geschlossen wurden: einer durch die Strafverfolgung, einer aufgrund eines Ausstiegsbetrugs und der letzte unbekannt.

Der Geschäftsausstieg ist zwar kein neues Phänomen, weder online noch offline, aber die Tatsache, dass große und beliebte Dark-Net-Sites geschlossen werden, motiviert Cyberkriminelle, nach Alternativen zu suchen.

Heute sehen wir, wie viele kleinere, gezieltere Nischenmärkte online gehen – darunter automatisierte Botnet-Märkte und andere ähnliche Unternehmen. An Innovation und Motivation mangelt es Cyberkriminellen, die auf Gewinn aus sind, nicht, und die Schaffung neuer Dark-Net-Geschäftsmodelle, um die stillgelegten zu ersetzen, steht ganz oben auf ihrer Agenda.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.

− 5 = 5