Що таке даркнет та як туди потрапити?

Найчастіше Даркнет спливає у ЗМІ, коли йдеться про витік чиїхось персональних даних або крадіжку грошей. Зловмисники викрадають паролі, номери телефонів, поштові скриньки та продають їх за великі гроші. Нерідко вони роблять це через даркнет – щоб забезпечити анонімність.

Що це за таке страшне слово, і чи такий страшний даркнет, як його малюють? Deep web – як потрапити туди та не стати жертвою шахраїв? Текст вийшов об’ємним, але ми намагалися пояснити тему просто та доступно. 

Розвиваючи тему інтернет-шахрайства, рекомендуємо прочитати матеріал що таке скам і як від нього захиститися.

Що таке даркнет?

Darknet (“темний інтернет”, “глибокий інтернет”) – частина інтернету, не доступна традиційним пошуковикам. Вона не індексується звичайними методами, а доступ до неї вимагає використання спеціального ПЗ і його налаштування.

Якщо уявити собі весь світовий інтернет у вигляді мегаполіса, то його можна розділити на три рівні:

• Верхній рівень: надземка. Іноді зустрічається назва “клірнет”, або “чистий інтернет”. Тут продаються “білі” товари. Хлопчики та дівчатка танцюють для тік-току, і загалом усі почуваються більш-менш безпечно. На верхньому рівні всі користуються соц. мережами та шукають інформацію у гуглі;
• Закритий рівень. Включає закриті бази даних, приватні хмарні сховища тощо. Це як чужий офіс, у який не можна увійти без перепустки або в неробочі години;
• Глибинний рівень: даркнет. Таке собі підземелля, в яке просто так не потрапити.

“Темна сторона” включає сайти та форуми для анонімного спілкування, торгівлі товарами, надання послуг, обміну інформацією тощо. Це можуть бути легальні товари й послуги — коли користувачі йдуть у даркнет за конфіденційністю. Але буває і відверта чорнуха: торгівля зброєю, людьми, дитяча порнографія, послуги кілерів тощо.

Ключові риси даркнету – це:

• Відсутність цензури. Контент деяких сайтів може не просто порушувати закон, а й відверто шокувати користувачів;
• Потенційні ризики. Йдеться про шахрайство та хакерські атаки;
• Анонімність.  Звичайний, верхній шар інтернету не анонімний. Чому соціальні мережі безкоштовні? Тому що вони збирають ваші дані, аби використовувати їх у власних цілях. Даркнет це повністю (або майже повністю) анонімний рівень інтернету, про це ми розповімо нижче;
• Використання крипти. Розрахунки в глибинному інтернеті здійснюються за допомогою криптовалют – знову ж таки, з метою анонімності.

Якщо ви відкриваєте цю скриньку Пандори, то робите це на власні страх та ризик та маєте бути готовими приймати наслідки. Навіть якщо робите це без злочинного наміру.

Як працює темний інтернет

Darknet це не одна мережа, а безліч паралельних мереж, які працюють за принципом “цибулевої маршрутизації” – onion routing. 

Цибулева маршрутизація забезпечує анонімність у мережі, передаючи дані через ланцюжок вузлів. Кожен вузол додає шар шифрування. Кожен із цих шарів видаляється на наступному вузлі, поки дані не досягнуть кінцевого пункту. Крім того, маршрут проходження даних рандомно змінюється кожні 10 хвилин. Завдяки “шарам” метод і отримав назву “цибулевої маршрутизації”. Найвідоміший реалізований проєкт цибулевої маршрутизації – браузер TOR.

Усі сторінки Даркнету закінчуються на .onion. Тому, коли постає питання darknet як потрапити, то за звичайною урлою з www у темний інтернет ви не потрапите. Посилання на сайт .onion повинно мати вигляд на кшталт такого: tutwum7mlji5we3.onion

Хто користується даркнетом

Глибинним інтернетом користуються не тільки шахраї та торговці нелегальщиною. Так, свої сторінки в даркнеті мають топові світові ЗМІ – NYTimes, BBC, Deutsche Welle. Там є власні Фейсбук та Інстаграм. Наприклад, ось адреса Фейсбуку у дарквебі. Якщо ви спробуєте увійти на сторінку через звичайний гугл-хром, то у вас нічого не вийде. А якщо ви спробуєте увійти на вашу звичайну сторінку ФБ/Інстаграм через TOR-браузер, то у вас вийде, але ви ризикуєте зловити бан, оскільки весь darknet пошук здійснюється через липовий айпішник. До речі, в TOR ви можете поміняти айпішку в будь-який момент. Для цього в браузері потрібно натиснути на мітлу в правому верхньому кутку:

Крім навколокримінальних особистостей, підземелля серфять й інші користувачі:

• Журналісти та активісти. Часто користуються темним інтернетом, особливо коли є ризик переслідування;
• Фахівці з кібербезпеки. Тут усе зрозуміло;
• Жителі авторитарних держав. Китай та низка мусульманських країн піддають сайти жорсткій цензурі, тому даркнет може бути для них виходом із ситуації;
• Арбітражники та маркетологи. Коли йдеться про сірий і – особливо – про чорний арбітраж;
• Прості користувачі, яких не влаштовує, що соціальні мережі та пошуковики збирають про них дані.

Як потрапити в даркнет?

Для цього достатньо встановити TOR або аналогічний браузер – наприклад, i2p. Розглянемо обидва сервіси.

TOR браузер даркнет: плюси та мінуси

• Програмне забезпечення з відкритим вихідним кодом;
• Фокус на безпеці та конфіденційності;
• Простий інтерфейс із мінімалістичним дизайном без реклами;
• Працює безперебійно та в буквальному сенсі ніколи не падає;
• Вважається менш безпечним на пристроях iOs.

Завантажити ТОР можна в Google Play/App Store. Або на офіційній сторінці софта. Ми спробували обидва варіанти, і другий нам сподобався більше – і візуально, і функціонально.

Після скачування та інсталяції відкриваємо браузер та натискаємо “з’єднатися”. За кілька секунд браузер буде готовий до роботи. Ще на цьому етапі можна вибрати мережеві параметри. Тут ви можете, наприклад, налаштувати мости, щоб ТОР працював навіть у тих ГЕО, де він заблокований (уявіть собі). У розширених є налаштування видалення історії відвідувань після закриття браузера, використання режиму інкогніто та інші плюшки щодо безпеки та анонімності.

Сервіс безкоштовний. Після запуску браузер запропонує вам задонатити на підтримку проекту, але платити чи ні – вирішувати тільки вам.

i2p: плюси та мінуси

• Високий рівень анонімності. Досягається завдяки маршрутизації інтернет-трафіку через безліч вузлів у мережі. ТОР працює за таким самим принципом;
• Децентралізованість. I2P – децентралізована мережа, тобто вона не залежить від центральних серверів або будь-яких установ. Це дає їй додаткову стійкість до цензури. 
• Шифрування даних. Це дає користувачеві додатковий захист від шпигунства та перехоплення даних;

• Низькі швидкість та продуктивність. Це плата за анонімність і безпеку: I2P має обмежену пропускну здатність, що може позначатися на його продуктивності;
• Складність налаштування. Якщо TOR встановлюєш і погнав, то з I2P потрібно буде повозитися. 

В онлайн-ігри на I2P не пограєш. Утім, якщо ви розумієте, що таке darknet, то розумієте й те, що софт створювали не для ігор: тут можна створювати додатки та служби, писати сайти, доступні тільки всередині I2P. І все це – повторимо – в умовах майже повної анонімності.

Загалом поводження з цією мережею вимагає певної технічної підкованості. Ось глибший аналіз відмінностей між TOR і I2P, з усіма їхніми перевагами та недоліками. 

Додаткові заходи безпеки у даркнеті

І TOR, і I2P дають відповідь на питання darknet – як зайти й підвищити свою конфіденційність. Однак бувалі хацкери на тематичних форумах стверджують, що жоден із браузерів сам по собі повної анонімності забезпечити не може. Якщо ви хочете юзати цей софт як пересічний користувач, щоб пошукові системи та соц. мережі не збирали про вас дані, то одного браузера буде достатньо. Якщо ви хочете йти з цим у сірий/чорний арбітраж, то ось кілька порад про darknet – як увійти і додатково себе убезпечити:

– Комбінувати TOR із ВПН-сервісами; 

– Використовувати спеціальні операційки. Коли йдеться про darknet, вхід до нього краще здійснювати через анонімні операційні системи: Tails, Whonix, Qubes OS, Subgraph OS. Кожна з цих ОС розроблена з акцентом на анонімність та конфіденційність;

– Використовувати спеціальні пошуковики – TORch, Ahmia, Deep search тощо.

TORch – один із найкращих пошуковиків для .onion-сайтів івер. Зберігає +1 млн. проіндексованих сторінок. Як і весь TOR, іноді може підгальмовувати. За аналогією з DuckDuckGo, на першій сторінці видачі замість топових сайтів може відображатися невиразна фігня. Фокус у тому, що обидва браузери насамперед видають результати, які вважатимуть релевантними для користувача. Тобто капіталістичний фактор, закладений в аукціон гугла, тут відсутній.  

Ahmia – результати пошуку не зберігаються. Навздогін до аналогічної функції самого TOR опція буде актуальна для тих, кого дратують наздоганялки в традиційних пошуковиках. 

Deep Search – містить багато реклами, а його інтерфейс при першому торканні може налякати. Проте, відгуки про сервіс хороші.

Інші анонімні пошукові системи для даркнету, які можуть бути корисними для арбітражника, що цікавиться питанням dark web як потрапити: StartPage, Qwant, Discrete Search.

За замовчуванням до TOR Browser прикомандировано браузер DuckDuckGo. Він позиціонується як браузер із підвищеною конфіденційністю. DuckDuckGo можна користуватися й поза TOR – ось побачите, як після кількох тижнів вас перестане переслідувати ремаркетинг із відвіданих лендів та сторінок у соц. мережах. Але пошукова видача DuckDuckGo влаштована не так, як Гугл, до неї доведеться звикнути.

Сам по собі DuckDuckGo не індексує onion-сайти, тому, крім нього, варто спробувати й вищевказані пошуковики.

Дисклеймер. Цими пунктами заходи безпеки при серфі “підземелля” не вичерпуються. Для роботи з сірими/чорними вертикалями рекомендуємо перелопатити відповідні форуми арбітражників і проконсультуватися з колегами. Ну і попередньо набратися досвіду в білому арбітражі, тому що сірі – і тим паче чорні вертикалі – це більш високий рівень технічної підкованості.

Darknet – що таке і які небезпеки можуть очікувати на користувача

Даркнет переповнений шахраями, і в умовах високої анонімності, якщо вас обдурять, повернути вкрадені дані або викрадені гроші буде майже неможливо. Аби зрозуміти що таке темний інтернет і які тут масштаби шахрайства, достатньо знати, що нерідко шахраї обманюють… шахраїв. Наприклад, беруть гроші за хакерські атаки, а після зникають. Таке кидалово називається “рви та біжи”, один із прикладів покажемо в розділі нижче.

Як убезпечити себе від скаму в темному інтернеті?  Так само як у звичайному інтернеті. Ну або майже.

1. Остерігайтеся неправдоподібно вигідних пропозицій. “Купи айфон за пів ціни”, “схудни до літа за 3 дні” – сайти та реклама з такими заголовками це, найімовірніше, розлучення. Шахрайство старе як світ, але внаслідок своєї емоційності цей спосіб не перестане працювати ніколи. Залишається просто бути пильним;
2. Обережніше з криптою. Оскільки тут це основний спосіб розрахунку, кидали знають 1001 спосіб виманити ваші гроші та зникнути. У тому числі й в даркнет Україна, навіть попри обмеження з введення/виведення крипти на час війни. Ніколи й нікому не передавайте дані вашого криптогаманця: паролі, сід-фрази, пін-коди тощо. Не переходьте за сумнівними посиланнями в поштових скриньках (т.зв. “фішинг”). Спам від каналів із сигналами – коли краще продавати та купувати – ігноруйте, а краще відразу відправляйте в бан;
3. Уважніше з реферальними посиланнями. Це той випадок із соціальної інженерії, коли наївний покупець має справу не напряму з продавцем, а з “посередником”, який “ручається” за продавця, хоча насправді обидва шахраї. У деяких випадках це взагалі може бути одна й та сама особа. Схема чимось схожа на розлучення з наперстками, коли жертву намагаються обдурити одразу кілька людей;
4. Не ведіться на фейкові особистості. У клірнеті шахраї заводять акаунти від імені відомих особистостей – так, у 2020 вони зламали твіттер-акаунти Безоса, Маска і Гейтса. У темному інтернеті все трішки складніше: ніхто не повірить, що Ілон Маск сидить у даркнеті й штовхає комусь крипту. Тут своє ком’юніті і свої авторитети – продавці та постачальники послуг. Аферисти крадуть їхні особистості й за рахунок цього наживаються на інших аферистах або простих користувачах;
5. Не ведіться на шантаж. Махінатори скільки завгодно можуть переконувати вас, що у них “щось на вас є”. Якщо вас подібні повідомлення тривожать, то вимагайте від шахраїв пруфів. Зрештою, dark net – що це, як не постійна перестраховка?

Darknet: що це таке. На скрині один шахрай ігнорує повідомлення іншого шахрая після того, як взяв гроші за “роботу”

Крім цього, шахраї використовують бекдори, проводять фінансові махінації (погугліть deetsing) тощо. І не забувайте, що у даркнеті повно поліції: якщо ви нишпоритимете чорним ринком просто з цікавості та на чомусь попадетеся, то пояснювати свою поведінку доведеться довго.

Приклади сайтів darknet

Найвідоміші даркнет сайти це:

– Hydra. Російський ринок із продажу наркотиків, за сумісництвом місце для нелегального обігу криптою. У 2019 році налічував 2.5 млн юзерів. Ліквідовано навесні 2022 року;

– RAMP. Russian Anonymous Marketplace. Існував із 2012 до 2017 року, “вертикаль” – наркотики та психоактивні речовини.

На “світлому” боці даркнету є що подивитися. Affhub рекомендує відвідати такі сайти:

• Sci-HUB. Бібліотека наукових робіт. Обережно, тут можуть бути шкідливі посилання;
• Dark Lair. Повноцінна соціальна мережа всередині даркнету;
• Hidden Answers. Аналог Reddit у темному інтернеті;
• Imperial Library. Контент сайту відповідає назві: тут ви знайдете близько 500 000 книг та статей на різні тематики. Вважається однією з найбільших бібліотек не тільки у даркнеті, а й в Інтернеті в принципі.

А ось кілька гучних кейсів прямо з підземелля, які насправді показують darknet – що це і яких масштабів може сягати цей ринок.

“Шовковий шлях”

Silk Road був анонімним інтернет-майданчиком із загальним обсягом транзакцій у +1.2 млрд доларів. Тут можна було купити всяку нелегальщину, але власник цього двіжу Росс Ульбріхт мав принципи: на сайті не можна було торгувати відвертою чорнухою. Зате можна було прибарахлитися електронними копіями легальних книжок, психоактивними речовинами тощо.

Dogdaydog і Besa Mafia

Гучний випадок, коли американець найняв у даркнеті кілерів, аби вони вбили його дружину. Але кілери обдурили його, отримавши на руки кілька тисяч доларів у біткоїні, після чого зникли. “Вбивці” насправді були шахраями. Їхні сайти називалися Besa Mafia, Camorra Hitman ьа Hitman Marketplace №1. Їх заарештувала румунська поліція у квітні 2022 року – тоді ж, коли й закрилася Hydra.