数十亿美元的在线黑市如何运作

——比特币和Tor如何创造十亿美元的互联网黑市

正如电子商务将市场扩展到全球每个角落一样，比特币和 Tor 也使在线非法活动变得像从淘宝上买一件衣服一样容易。

互联网给我们的生活带来了便利，也给犯罪分子带来了便利。如今如何从网上获得比特币，盗版、买卖信用卡号码、毒品​​交易，甚至武器交易都可以在网上进行。在线黑市的市场规模估计为数十亿美元。在这里，私家侦探布兰登·格雷格 (Brandon Gregg) 了解了在线黑市的运作方式。在这里，Brandon Gregg 将演示如何将 1000 美元转移到美国的在线黑市并进行交易。

要开始探索，我们需要两个开源工具，Bitcoin 和 Tor。

兑换比特币：

比特币工具()是一种数字货币工具，它和银行一样，可以在你的电脑上存储和转移数字货币。安装比特币工具后，就像银行一样，等着你转账数字货币。

在线货币交易系统也像 Paypal、Western Union 或网上银行等其他系统一样受政府监管。如何将钱兑换成比特币需要一些步骤。

第一步，需要到Dwolla()注册账号，填写真实信息即可。这一切都是合法的。大约 3 天后，您将收到反欺诈测试，您需要将少量资金从您的银行账户转入您的 Dwolla 账户。确认您的 Dwolla 帐户后，您可以将任意金额转入 Dwolla 的全球银行网络。

接下来如何从网上获得比特币，您需要在全球最大的比特币交易商 MtGox 上免费设置一个帐户。出于反欺诈的考虑，MtGox 仅接受来自 Dwolla 等银行系统的转账。当您将钱从 Dwolla 转移到 MtGox 时，您可以购买比特币。就像外汇交易一样，您需要按照当时比特币兑美元的汇率购买比特币，并向 MtGox 支付一定的费用。在 Brandon Gregg 发表演讲时，1000 美元价值 191 个比特币。

寻找黑市：

比特币兑换是合法且相对安全的。以下演示如何发现黑市并进行交易，只是为了让网络安全研究人员了解非法交易是如何进行的。希望读者不要跟风。

当然，黑市交易者希望匿名。这里需要用到另一个开源工具，那就是Tor套件（。Tor是美国海军最初发明的匿名通信系统。大量用户习惯于匿名访问网站。除了匿名用户IP地址，Tor还有另一个用途，就是匿名的Tor服务器。

目前，几乎所有互联网上的儿童色情内容都被存储和访问。 , 和隐藏都使用匿名 Tor 服务器。由于 Tor 的高度保护，执法部门几乎难以追踪非法交易的路径。 （“匿名”黑客团体使用匿名 Tor 服务器来针对某些政府。机构 DDoS 攻击）匿名 Tor 服务器还托管服务器，用于互联网上的其他非法活动。

如何找到那些黑市，谷歌一下。使用你的 Tor 浏览器（相当于标准浏览器搜索“Tor 目录”。你可以搜索一系列匿名 Tor 服务器站点。这些站点的排列方式类似于早年的 Yahoo! 目录，它们被分类为毒品、武器、虚拟物品等一系列非法物品，如果这些网站的后缀是.com或.org，可以用普通浏览器访问，如果后缀是.onion，则只能用 Tor 浏览器访问。

Brandon 显示的网站是Nobody@ZeroDays（该网站现已关闭）。 Tor 网站和评论有很多链接。布兰登去了其中一个名为 Black Market Reloaded 的网站。浏览一些关于销售信用卡和信用卡工具的信息。例如，其中一位卖家写道：

“我们所有的物品都包含完整的信息，即卡号、安全码、有效期、持卡人姓名、地址、城市、邮政编码、国家、电话、社会保险号、生日等。所有所有信用卡都经过检查并保证至少有 1,000 美元可用。所有信用卡均来自欧盟国家。美国信用卡也可以。不过如果需要提现（比如ATM取款、链接Paypal支付等），欧洲国家的卡更方便。”

“信用卡读卡器”的价格为 76.60,350 BTC（按当前汇率计算约为 366.63 美元）。此外，还有人在这个市场上出售武器。一个未注册的 M9 换手器，带有非法安装的消音器，售价为 225.00,000 比特币，约合 1.07 美元6.87 美元。

那些匿名使用比特币进行交易的用户不会留下任何交易痕迹。许多卖家还使用类似支付宝的托管账户来确保交易双方的安全。一旦交易完成，卖家就可以通过匿名 Tor 服务器的邮件服务发送虚拟物品。如果是实物，卖家会通过美国邮局寄到指定邮箱。对于从美国境外寄出的物品，本站会有很多人为您提供代购服务，他们会用自己的比特币购买并接受，然后邮寄给您。

匿名 Tor 服务器为网络犯罪和在线黑市打开了大门。正如电子商务使扩展全球市场成为可能一样，比特币和 Tor 使在线非法活动变得像在淘宝上买一件衣服一样容易。

本文所提及的市场为非法网络市场，请不要轻易尝试。对于企业而言，如果员工利用公司网络进入匿名Tor服务器进行非法活动，将存在潜在的法律风险。虽然公司的服务器日志无法记录匿名 Tor 站点，但公司的网络流量嗅探、计算机监控和计算机取证系统能够检测和显示员工在匿名 Tor 服务器上的活动。

原文链接