Вокруг даркнета — теневого сегмента интернета, куда со временем мигрировала большая часть всего нелегального, — сложилось много мифов. Одни утверждают, что там можно купить рабов, другие уверены, что на самом деле его придумали спецслужбы, а третьи на всякий случай автоматически считают преступниками всех, кто установил браузер Tor. «Лента.ру» разобралась, чем на самом деле занимаются посетители даркнет-форумов — анонимных площадок, которые нередко упоминаются в новостях о киберпреступности или онлайн-наркоторговле, — и сколько россиян действительно интересуются теневым интернетом.
«Лента.ру» не поддерживает деятельность нелегальных площадок и напоминает об уголовной ответственности за приобретение запрещенных товаров и услуг в теневом сегменте интернета. По этой же причине редакция не приводит названия площадок.
На даркнет-форумах продается практически все, что запрещено законом
Наркотики, сведения о чужих банковских счетах и последней геолокации, детская порнография, поддельные деньги и документы, огромные базы данных, оружие и даже услуги по физическому воздействию на недругов — вот лишь неполный список того, что можно найти в даркнете. Стоимость большинства этих услуг далеко не заоблачная: обычно она не превышает десяти тысяч рублей. Куда дороже обходятся экстравагантные предложения вроде создания новой личности или вывоза «под ключ» за пределы страны человека, который находится в федеральном и даже международном розыске (в этом случае фигурируют суммы с шестью, а иногда и с семью нулями).
Нелегальные криминальные и полукриминальные сообщества давно осели в интернете: как только появились чаты для обычных людей — сразу же были созданы закрытые чаты для преступников, как только пользователи начали общаться на форумах — площадки с нелегальных содержанием запустили и в даркнете.
В сегодняшнем русскоязычном сегменте даркнета в общей массе площадок особенно выделяются наркофорумы. На них предлагают незаконную работу в даркнете, рекламируют магазины, обсуждают запрещенные вещества и способы обналичивания криптовалюты.
Есть на наркофорумах и темы о запрещенных психоактивных веществах (ПАВ), способах их изготовления (есть даже подфорумы для профессиональных химиков), особенностях и последствиях употребления. Во времена существования закрытого в прошлом году монополиста наркорынка — «Гидры» — в таких темах были тысячи страниц. Кроме того, практически все большие площадки обзавелись разделами для даркнет-СМИ, в которых публикуют новости о ситуации в теневом интернете. Непосредственно продажи запрещенных веществ на наркофорумах практически нет — для этого чаще используют маркетплейсы.
Куда более узкопрофилированными выглядят форумы для хакеров. Самая понятная для обычных пользователей часть их обсуждений — различные базы данных, выставленные на продажу. Тут можно встретить как небольшие архивы, так и «элитные» предложения: например, нередко на таких форумах торгуют способами использования уязвимостей в программах или базами, в которых можно найти известных людей.
Такие площадки выглядят как сплоченное сообщество, пусть и объединенное сугубо незаконными целями: посетители хакерских форумов обращаются друг к другу за советами и делятся мануалами по созданию вирусов или заражению ими жертв.
За большие деньги на хакерских форумах можно приобрести даже детально расписанные сценарии атак. Однако легальные книги, содержание которых не нарушает законодательство (например, посвященные пентестингу), выкладываются бесплатно. Хотя это, конечно, нарушает авторские права издательств.
В даркнете можно узнать все о любом человеке
Еще одна категория форумов, популярных в даркнете, посвящена пробиву информации, с помощью которого можно получить сведения практически о каждом человеке. Размах предложения может поразить далекого от даркнет-тематики человека. Пробивают практически все государственные базы данных: полиция, ГИБДД, налоговая служба, медицинские учреждения, ЕГРН, служба судебных приставов, органы ЗАГС, пенсионный фонд и другие.
Цены на такие услуги пугающе демократичные: получить данные обо всех выданных человеку за всю его жизнь паспортах можно всего за одну-две тысячи рублей. В полторы тысячи обойдется выписка из федеральной или региональной базы данных МВД с указанием сведений об объявлении в розыск, возбуждении уголовного или административного дела. Услугу полного досье предлагают за 20-40 тысяч рублей. В такую подборку, кроме перечисленного выше, войдут еще сведения об авиаперелетах, месте трудоустройства, данные о близких родственниках и членах семьи, все номера телефонов и даже кредитная история. За небольшую доплату можно залезть в базу данных ФСБ России о пересечении границ и даже узнать, какое место пассажир занимал в самолете. Еще за 20 тысяч рублей можно получить изображения человека из системы «Безопасный город» и отследить его перемещения по Москве.
Особенное удовольствие доставляет поиск черного компромата, сопровождающийся составлением обоснованной на каждом звене цепочки фактов и валидной информации
В даркнете считают, что за многими сервисами пробива стоят сотрудники различных структурных подразделений МВД. В апреле 2023 года Baza писала, что ФСБ на протяжении нескольких недель проводила задержания и увольнения сотрудников УВД по ЦАО Москвы и районных ОВД. Тогда издание уточнило, что из-за проводимых оперативных мероприятий рынок пробива практически встал, однако, по данным «Ленты.ру», это совсем не так. Количество предложений на рынке настолько огромное (существуют сотни таких сервисов), что точечные проверки и задержания никак не повлияли на его объемы.
Помимо баз государственных структур, пробивщики работают с сотовыми операторами. Например, в даркнете можно заказать выписки любого сотового оператора связи вплоть до услуги «вспышка» (последний выход абонента в сеть, то есть отслеживать местоположение абонента можно практически в онлайн-режиме).
К числу наиболее дорогих услуг относится пробив банковской информации. Паспортные данные владельца конкретной карточки или счета обойдутся в 10-15 тысяч рублей, за выписки с движением средств или адреса используемых жертвой банкоматов придется выложить 20-30 тысяч рублей.
Как правило, посвященные пробиву форумы заводят отдельные ветки для тех, кто подделывает документы: одни из них утверждают, что помогают получить оригинальные документы, а другие просто отрисовывают их копии. Последняя услуга используется кардерами или, например, мошенниками, специализирующимися на обмане букмекерских контор.
Правда, кардинговые форумы в русскоязычном сегменте даркнета считают умирающими. На это влияет повышение финансовой и технической грамотности людей, а также различные инновации: например, серьезный удар по кардерам нанесла двухфакторная аутентификация.
Рецепты пасты — рядом с рецептами мефедрона
На даркнет-ресурсах общаются не только те, кто имеет проблемы с законом. Меньшая, но все же значительная часть их аудитории — те, кто просто интересуется жизнью теневого сегмента интернета.
В какой-то мере ресурсами «обо всем» стали даже наркофорумы: там темы, посвященные обсуждению наркомагазинов, соседствуют с темами, в которых любой желающий может поделиться рецептом удивившего его блюда.
На хакерских же форумах ощутимое количество пользователей — это не киберпреступники, а так называемые белые хакеры. Они занимаются поиском уязвимостей не для того, чтобы взламывать и заражать чужие системы, а как раз для того, чтобы этого не допустить.
Любимые питомцы, автомобили, путешествия, особенности жизни в разных регионах мира и России — на даркнет-форумах все эти совершенно банальные и знакомые россиянам по обычным площадкам темы причудливо сочетаются с вопросами о том, как определить инфаркт вследствие передозировки и где найти людей, готовых за деньги переломать ноги бизнес-конкурентам.
Даркнет-форумы — не обязательно в даркнете
В обычном интернете сам формат общения на форумах, ставший популярным в конце 90-х, практически ушел в прошлое, уступив мессенджерам. Но в теневом интернете форумы остаются популярными — во многом из-за того, что крепко сложившиеся анонимные сообщества проблематично без потерь перенести на другую платформу.
В последнее время наркофорумы активно пытаются завоевывать новую аудиторию с помощью Telegram. Делается это двумя способами. Во-первых, они проводят различные конкурсы от имени площадки (наградой может служить небольшая сумма денег или скидка на покупку наркотиков), мотивирующие зарегистрироваться и принимать участие в жизни форума. Во-вторых, создают каналы и привязанные к ним группы и чаты с возможностью обсуждения и ведения дискуссий.
Такие группы пока сложно назвать действительно популярными. Один из форумов, на котором зарегистрированы около ста тысяч пользователей, открыл представительство в Telegram в начале мая 2023 года. За полтора месяца его подписчиками стали лишь 1200 человек, а в привязанную группу вступила лишь малая их часть.
Сообщества в мессенджерах еще и куда более нестабильны по сравнению с даркнет-представительствами. Удаление Telegram-каналов, посвященных даркнет-тематике, стало обыденным явлением, при этом восстанавливать базу из 10-20 тысяч подписчиков — трудно и дорого. А за сервер с размещенным на нем форумом ответственен только провайдер услуг и арендатор.
Владельцам форумов по кардингу удалось наладить миграцию пользователей в мессенджеры лучше, чем их коллегам из наркобизнеса. Связано это в первую очередь с относительно стабильной численностью кардеров в России, которая если и меняется, то в сторону снижения. Поэтому сейчас практически все крупнейшие сообщества кардеров перекочевали в Telegram. Специализированные форумы в даркнете остаются, но и их аудитория размывается тем, что тема кардинга продвигается на всех больших форумах общей направленности.
Кроме того, даркнет-форумы — основа незаконного онлайн-бизнеса, поскольку именно через них продвигается реклама тех или иных услуг. Комиссии площадок за размещение сервисов и стоимость рекламы делают владение ими достаточно прибыльным делом. Они редко переходят из рук в руки, но летом 2022 года один из старейших форумов российского даркнета (он же — одна из крупнейших наркоплощадок) сменил пользователя. Новая команда выплатила прежним владельцам 2,5 миллиона долларов.
Главная страница стандартной площадки — пестрые названия тем из разных разделов, авторы которых стараются выделить свое предложение заглавными и неизменно цветными буквами, для большей яркости и заметности. В шапках форумов — зачастую анимированные баннеры, способные перегрузить браузер на не самом современном устройстве.
Размещаются такие форумы не всегда исключительно в самом даркнете (то есть в onion-пространстве, для выхода в которое нужны специализированные браузеры, в том числе Tor). У большинства площадок есть клирнет-адреса, а у некоторых есть только они.
В основе даркнета лежит так называемая луковая маршрутизация. Ее суть сводится к тому, что пользователь соединяется с конечным сайтом не напрямую, как при обычном соединении, а через большое количество сетевых узлов. При этом информация о подключении от одного узла к другому приходит в зашифрованном виде, что и позволяет установить полностью анонимное соединение. Теоретически его все еще можно распутать и по косвенным техническим признакам угадать пользователя. Поэтому сами разработчики Tor придумали так называемые мосты: самое первое соединение с onion-пространством переносится в другие страны, что добавляет анонимности и создает сложности для работы следователей.
В даркнете тоже есть запретные темы
Большинство даркнет-форумов бесплатны, однако если пользователь хочет вести бизнес и предлагать свои услуги, ему, скорее всего, придется внести депозит: в теневом интернете это считается гарантией честности. Есть и платные форумы. Например, на одном из ресурсов можно зарегистрироваться только по рекомендации нескольких других пользователей либо за 500 долларов.
заплатил покупатель за один из крупнейших форумов даркнета
Наиболее популярных форумов в России — около полутора десятков. Узкоспециализированные посвящены наркобизнесу, кардингу, пробиву информации и киберпреступности. Некоторые из этих категорий пересекаются: например, кардинг тесно связан с кражей персональных данных. Существуют и ресурсы, на которых есть практически все виды услуг и любые форматы общения.
Особняком стоит детская порнография. В российском сегменте нет популярных или массовых даркнет-площадок, посвященных этой теме, а ее поклонники, как и в обычном мире, считаются в теневом интернете изгоями. Реклама или продвижение связанных с ней услуг строго запрещены. При этом на западных ресурсах про детское порно можно встретить отдельные ветки для русскоязычных пользователей, созданные ими самими. Но даже эти сайты очень часто закрываются, поскольку в западном мире с распространением детской порнографии борются едва ли не активнее, чем с киберпреступниками.
В число других запретных или полулегальных тем входит обсуждение особенно опасных наркотиков с высоким процентом летальных исходов среди потребителей и риском передозировки. Например, российские наркомагазины давно запретили продажу в стране карфентанила и его производных — искусственного опиата, который в сотни или даже тысячи раз опаснее героина.
На форумах сидят сотни тысяч россиян
Значительная часть ресурсов скрывает списки пользователей или не указывает их количество. Однако один из Telegram-каналов, посвященных даркнет-тематике, весной 2023 года опубликовал свои данные о популярности различных площадок («Лента.ру» не может дать ссылку на этот канал или привести его название, поскольку в нем содержится реклама незаконных услуг). Если верить этим сведениям, то на топ-6 форумов зарегистрированы миллион пользователей. На самом популярном из них количество аккаунтов достигло 320 тысяч.
Точно сказать, сколько в России пользователей даркнета, — задача малореальная. С одной стороны, несколько крупных площадок не предоставили данные для опроса. С другой же — на площадках, поучаствовавших в исследовании, несколько аккаунтов могут принадлежать одному человеку. Число тех, кто завел аккаунты на даркнет-ресурсах, можно назвать лишь примерно: вероятнее всего, речь идет о сотнях тысяч россиян.
Косвенно это подтверждается и количеством заблокированных пользователей. Например, одна из площадок, посвященная пробиву информации, держит этот список в открытом доступе. В нем более 16 тысяч ников.
Даркнет-форумы похожи на финансовые экосистемы
Помимо веток с обсуждениями, на даркнет-форумах существуют две особенности, которые по сути превращают их в финансовые экосистемы: гарант и система арбитража.
Гарант-сервисы — это посредники, которые хранят деньги за покупку товара или услуги до того момента, как обе стороны признают сделку состоявшейся. Гарант получает средства от покупателя, но передает их продавцу лишь после того, как сделка признана завершенной обеми сторонами. Практически все крупные даркнет-форумы настаивают на применении встроенных или сторонних гарантов. Само собой, за участие владелец гарант-сервиса получает комиссию, нередко она доходит до десяти процентов от всей суммы.
Случаются, впрочем, истории, когда гаранты пропадают со всеми имеющимися у них чужими деньгами или по каким-то причинам не могут перевести средства после завершения сделки. Один из наиболее заметных случаев касался отказа гаранта от выплаты средств из-за начала специальной военной операции на Украине. Речь шла о сумме в 2,65 миллиона рублей, которые ему перевел пользователь, заказавший у одного из сервисов документ из ЗАГСа. В итоге эти деньги заказчику возвращали частями на протяжении года участники группировки, в которую входил гарант-сервис.
К этому решению стороны пришли в ходе арбитража. Так называется рассмотрение спорных вопросов администрацией форума. Часто это касается недостаточно качественного оказания услуги или финансовых нарушений в ходе сделки. Органы арбитража — свои у каждой площадки. Но нередко решение о внесении в черный список на одном из форумов приводит к аналогичным последствиям и на других.
Возможно, именно таким системным подходом и объясняется особая живучесть даркнет-форумов. Поэтому формат, который практически изжил себя в обычном интернете, в его теневом сегменте не сдает позиций уже два десятилетия.