Doanh số bán trên thị trường Darknet tăng 70% trong năm 2019. Cơ quan thực thi pháp luật nên phản ứng thế nào?

Tiêu đề gốc: "Báo cáo: Hoạt động của Darknet năm 2019 cao hơn trước. Cơ quan thực thi pháp luật nên phản ứng thế nào vào năm 2020? 》
Nguồn gốc: Bài viết này đến từ Chainalysis, dịch giả hàng ngày của Odaily Planet Daily Christina

Chương trình thăm dò ý kiến, 2019 Với 18% người Mỹ và 35% thế hệ Millennials ở Hoa Kỳ mua tiền điện tử, mức độ chấp nhận tiền điện tử đang tăng lên.

Các tổ chức tài chính chính thống như JPMorgan Chase đang tham gia. Các nhà bán lẻ nổi tiếng như Amazon và Starbucks hiện cho phép khách hàng thanh toán bằng Bitcoin. Tuy nhiên, đồng thời, bản chất phi tập trung, bán ẩn danh của tiền điện tử cũng khiến nó trở thành lựa chọn đặc biệt của bọn tội phạm. Trong những năm gần đây, các loại tiền điện tử như Bitcoin đã được sử dụng để thanh toán cho nhiều hàng hóa và dịch vụ khác nhau (súng và đạn dược, ma túy, thông tin cá nhân, v.v.) trên web đen, trở thành "nơi vô luật pháp" và "thiên đường".

Dữ liệu cho thấy rằng sau khi giảm nhẹ vào năm 2018, tổng doanh số bán trên thị trường darknet đã tăng 70% vào năm 2019, với doanh thu lần đầu tiên vượt quá 600 triệu USD. Không chỉ vậy, kể từ năm 2015, tỷ lệ giao dịch trên thị trường darknet đã tăng gấp đôi so với tất cả các giao dịch tiền điện tử, từ 0,04% lên 0,08% vào năm 2019.




Tương tự như trước đây, phần lớn các giao dịch trên darknet được thực hiện thông qua các sàn giao dịch. Sàn giao dịch cho đến nay là dịch vụ phổ biến nhất để khách hàng gửi tiền điện tử cho nhà cung cấp.

Mặc dù các giao dịch darknet vẫn chiếm tỷ trọng thấp trong hoạt động giao dịch tiền điện tử (chỉ 0,08%). Tuy nhiên, do sự phục hồi gần đây của các giao dịch darknet trong bối cảnh cơ quan thực thi pháp luật tăng cường giám sát, khối lượng giao dịch đã tăng lên.



Mặc dù 8 trong số 49 thị trường darknet hoạt động trong năm 2018 đã bị đóng cửa vào năm 2019, nhưng 8 thị trường nữa đã được thêm vào năm. Nhìn chung, ngoại trừ thời kỳ hoàng kim của Silk Road vào năm 2012 và 2013, mọi thị trường darknet đang hoạt động đều tạo ra doanh thu cao hơn trong năm 2019 so với bất kỳ năm nào khác. Điều này là do khi một số thị trường đóng cửa, những thị trường khác dường như có thể giải quyết tình trạng thiếu hụt và đáp ứng nhu cầu của khách hàng.



Dữ liệu trên cũng xác nhận rằng động lực tăng trưởng thu nhập là mua sắm nhiều hơn chứ không phải mua sắm nhiều hơn . Quy mô mua trung bình vẫn tương đối ổn định tính theo giá trị đồng đô la, nhưng số lượng chuyển khoản (trên thị trường chợ đen) lại tăng đáng kể, từ 9 triệu lên 12 triệu. Điều này cho thấy rằng có nhiều khách hàng mua từ thị trường darknet hơn vào năm 2019 hoặc khách hàng lớn tuổi mua nhiều hơn.



Điều thú vị là hoạt động của thị trường darknet dường như ít bị ảnh hưởng hơn các dịch vụ khác. Tác động của việc tăng, giảm giá hoặc các biến động theo mùa khác trên thị trường tiền điện tử. Biểu đồ trên cho thấy Darknet Markets so với ba dịch vụ khác như thế nào về tổng khối lượng giao dịch Bitcoin trong năm 2019, trong đó Darknet Markets có mức tăng đột biến nhỏ hơn nhiều. Trong suốt cả năm, hoạt động giao dịch trên thị trường darknet vẫn ở trong phạm vi khối lượng nhỏ hơn nhiều, cho thấy hành vi của khách hàng ít bị ảnh hưởng bởi sự thay đổi giá Bitcoin.

Ma túy vẫn thống trị web đen



Như bạn có thể thấy trong hình trên, thị trường darknet đã thay đổi như thế nào theo thời gian. Trong đó, những người quan tâm đến ma túy luôn chiếm tỷ lệ lớn nhất. Tuy nhiên, điều đáng chú ý là một số thị trường cao cấp nêu trên chỉ phục vụ các quốc gia hoặc khu vực cụ thể. Ví dụ: Hydra Marketplace, thị trường phổ biến nhất trên biểu đồ cho đến nay, chỉ dành cho khách hàng ở Nga. Dưới đây là một phiên bản khác của biểu đồ này chỉ hiển thị các thị trường có cơ sở khách hàng toàn cầu. Một số thị trường được hiển thị trong biểu đồ thứ hai phổ biến hơn ở một số quốc gia so với các thị trường khác, nhưng nhìn chung, dữ liệu hiển thị bên dưới sẽ phù hợp hơn với các nhà điều tra ở Hoa Kỳ và Tây Âu.



Thị trường thuốc cũng chiếm ưu thế ở đây. Tuy nhiên, những khu chợ chuyên buôn bán hàng hóa trái phép khác cũng mang lại những khoản tiền không nhỏ. Joker’s Stash Market và UNICC là hai trong số những thị trường tiêu biểu nhất có mức độ phổ biến ổn định trong suốt thời gian qua.

Chống tội phạm mạng: Cơ quan thực thi pháp luật nên truy lùng người bán hay đóng cửa thị trường?

Trong một thời gian dài, chiến lược của cơ quan thực thi pháp luật là truy lùng web đen. Nhìn bề ngoài, đây có vẻ là hành động hợp lý nhất. Tại sao phải theo đuổi các nhà cung cấp riêng lẻ nếu bạn có thể hạ gục tất cả họ cùng một lúc? Các cơ quan thực thi pháp luật đã thực hiện theo chiến lược này với thành công đáng kể, đóng cửa các thị trường darknet nổi tiếng một thời như AlphaBay và Hansa. Tuy nhiên, vấn đề với việc đóng cửa một thị trường là các thị trường khác sẽ nhanh chóng lấp đầy khoảng trống. Tính đến cuối năm 2019, đã có ít nhất 49 thị trường darknet đang hoạt động, vì vậy cả người dùng và nhà cung cấp đều có thể tha hồ lựa chọn khi tìm kiếm thị trường mới. Không những vậy, họ còn có thể dễ dàng tìm kiếm thị trường mới trên các diễn đàn như “Dread”.

Chợ Ác Mộng là một khu chợ tồn tại trong thời gian ngắn, mức độ phổ biến vừa phải và đóng cửa vào ngày 23 tháng 7 năm 2019. Không giống như các ví dụ khác mà chúng tôi đã đề cập trước đây, Nightmare không bị cơ quan thực thi pháp luật gỡ bỏ. Không rõ chính xác chuyện gì đã xảy ra, nhưng người dùng đã bỏ trốn sau ngày 23 tháng 7. Đến cuối tháng 7, giao dịch tại Nightmare gần như chấm dứt hoàn toàn. Như dữ liệu bên dưới cho thấy, Empire đã tiếp quản phần lớn hoạt động kinh doanh trước đây của Nightmare, vì doanh số bán hàng của nó tăng đáng kể trong khi Nightmare sụt giảm.



Việc đóng cửa thị trường Ác mộng là điển hình cho các vấn đề với thị trường chợ đen. Có rất nhiều thị trường khác trên thị trường và thật dễ dàng để các nhà cung cấp cho khách hàng lớn nhất biết họ sẽ tiếp cận thị trường nào. Đây là lý do tại sao nhiều cơ quan thực thi pháp luật đã chuyển sự chú ý sang việc bắt giữ các cá nhân buôn bán.

Sau đây là một nghiên cứu điển hình có liên quan. Chúng tôi đã nói chuyện với Stefan Kalman, một nhà phân tích người dùng và nhân viên chống ma túy của cảnh sát Thụy Điển, người tập trung vào thị trường darknet.

Vào năm 2014, Stefan Kalman và nhóm của ông tại Cảnh sát Thụy Điển đã phát hiện ra một công ty hoạt động trên cả Silk Road 2.0 và Evolution Một nhà cung cấp web đen tên là Malvax. Bằng cách quan sát hoạt động của anh ấy trên diễn đàn Silk Road, họ biết được rằng anh ấy cũng hoạt động trên hai darknet khác: Evolution và Flugsvamp, hai thị trường darknet duy nhất ở Thụy Điển. Malvax có hơn 280 sản phẩm được bán, bao gồm cả thuốc phiện tổng hợp fentanyl nguy hiểm. Trong khi cảnh sát tìm cách thu giữ một số lô hàng của anh ta, được đánh dấu bởi PostNord, công ty chuyển phát thư tư nhân chính của Đan Mạch, họ vẫn chưa phát hiện ra danh tính thực sự của anh ta.

Malvax đã che giấu danh tính thực sự của mình thông qua một loạt kỹ thuật che giấu và các hoạt động phức tạp. Nhưng vào năm 2015, cảnh sát đã nắm bắt được một cơ hội hoàn hảo, đó là do FBI đã tịch thu các máy chủ của “Silk Road 2.0” sau khi đóng cửa các máy chủ này vào tháng 11 năm ngoái. Bằng cách xem nhật ký của các máy chủ này, họ có thể lấy được một số địa chỉ Bitcoin được các đại lý sử dụng dưới tên Malvax và truy tìm một số địa chỉ đó đến sàn giao dịch được quản lý có trụ sở tại Vương quốc Anh.



Stefan và nhóm của anh ấy đã gửi trát đòi hầu tòa tới sàn giao dịch để cung cấp cho họ đủ thông tin để tìm hiểu Malvax là ai: Fredrik Robertsson.

Stefan và nhóm của anh ta đã bí mật mua hàng từ Robertsson trên Flugsvamp để xác nhận rằng anh ta vẫn đang bán ma túy. Stefan và nhóm của anh ấy sau đó đã được phép nghe điện thoại của Robertsson, cài đặt thiết bị theo dõi GPS trên ô tô của anh ấy và giám sát ngôi nhà của anh ấy thông qua camera. Bằng cách đặt thêm đơn hàng thử nghiệm và quan sát hành vi trực tuyến và ngoại tuyến của anh ấy.

Nhờ có bằng chứng mà Stefan và nhóm của ông thu thập được về anh em nhà Robertsson, một tòa án Thụy Điển đã có thể kết tội họ bán ma túy trên web tối.

Tìm hiểu sâu về cửa hàng thẻ

Như chúng tôi đã đề cập ở trên, mặc dù các cửa hàng thuốc là loại thị trường darknet phổ biến nhất nhưng họ không phải là những cửa hàng duy nhất đạt được doanh số bán hàng nhất quán. Các loại thị trường darknet. Tiếp theo, chúng ta hãy xem xét một loại thị trường phổ biến khác.

Bạn có thể đã nghe nói về những vi phạm an ninh nghiêm trọng tại các công ty như Capital One và Home Depot, nơi có hàng chục triệu thông tin thẻ tín dụng của khách hàng. đã bị đánh cắp. Bạn có bao giờ tự hỏi thông tin bị đánh cắp này sẽ đi đến đâu không? Nhiều khả năng nó đã đến một cửa hàng thẻ tín dụng. Cửa hàng thẻ tín dụng là một loại thị trường chợ đen nơi người dùng có thể mua thông tin thẻ tín dụng bị đánh cắp.

Lấy UNICC làm ví dụ



Trên đây là danh sách một số thẻ tín dụng UNICC. Giá thẻ tín dụng dao động từ $2 đến $15, với mức trung bình là khoảng $10. Giá chính xác phụ thuộc vào nhiều yếu tố khác nhau. Một là nơi xuất xứ. Thẻ tín dụng ở Hoa Kỳ và Tây Âu thường có giá cao hơn. Một yếu tố khác ảnh hưởng đến giá cả là thông tin nhận dạng cá nhân (PII) của chủ thẻ, chẳng hạn như địa chỉ đường phố và số điện thoại. Hầu hết các cửa hàng trực tuyến đều yêu cầu người mua cung cấp thông tin này, do đó, việc có thông tin này sẽ khiến giá thẻ tín dụng tăng lên.





UNICC đã nhận được ít nhất 22,7 triệu đô la tiền điện tử tính theo đơn vị tiền tệ năm 2019, khiến nó trở thành thị trường sôi động thứ tư trong năm ngoái. Hoạt động tương đối ổn định quanh năm, cao điểm vào tháng 4. Dựa trên tổng doanh số bán hàng và chi phí trung bình ước tính là 10 USD/thẻ, UNICC ước tính đã bán được dữ liệu thẻ của gần 3 triệu khách hàng.



Báo cáo

Dữ liệu khu vực cho thấy hầu hết những người mua dữ liệu thẻ tín dụng bị đánh cắp trên UNICC đều đến từ Bắc Mỹ (chỉ đứng thứ hai trên toàn cầu), trong khi hầu hết những người bán dữ liệu thẻ tín dụng bị đánh cắp đều đến từ Trung Quốc.

Điều gì tiếp theo cho thị trường darknet?

Một số thị trường darknet đã bắt đầu triển khai các tính năng bảo mật người dùng. Ví dụ: nhiều công ty đã áp dụng công nghệ đa chữ ký, có nghĩa là người mua và người bán phải xác nhận rằng đơn hàng đã được hoàn tất trước khi có thể chuyển tiền. Một loại khác là ký quỹ không cần ví, còn được gọi là tiền gửi trực tiếp. Mỗi đơn hàng được đặt sẽ nhận được một ví dùng một lần mới và tiền điện tử do người mua gửi sẽ được chuyển trực tiếp đến người bán.

Một số thị trường darknet cũng đang áp dụng cơ sở hạ tầng mới để tránh việc cơ quan thực thi pháp luật ngừng hoạt động. Ví dụ: OpenBazaar có cấu trúc phi tập trung hoàn toàn, tương tự như chính blockchain hoặc trình duyệt web Tor. Người dùng chỉ cần tải và chạy chương trình và có thể kết nối trực tiếp mà không cần thông qua trang web.

Ngày càng có nhiều thị trường "darknet" chấp nhận hoặc thậm chí bắt buộc sử dụng "đồng tiền riêng tư" như Monero. Monero sử dụng sổ cái công khai bị xáo trộn khiến mọi người khó biết được ai đang gửi, nhận hoặc số lượng tiền điện tử đang được trao đổi trong một giao dịch.

Bài viết này được dịch từ https://go.chainalysis.com/rs/503-FAP-074/images/2020-Crypto-Crime- Báo cáo .pdf. Nếu sao chép vui lòng ghi rõ nguồn.

Liên kết nguồn: https://www.odaily.com/post/5146093

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia