Сеть без правил: что такое даркнет и как калининградцы влипают из-за него в неприятные истории

В начале августа свыше 400 тысяч россиян использовали браузер Tor, следует из официальной статистики на сайте. С его помощью можно получить свободный доступ в даркнете. Как развивалась теневая сеть и чем рискуют её пользователи — в материале «Клопс».

Ширма криминального рынка

Что и для чего это?

Даркнет ( от английского darknet — «теневой интернет») — скрытая сеть, с помощью которой люди могут найти запрещённый контент или заказать нелегальные услуги. Например, слитые базы данных, наркотики или экзотическое порно — объясняет специалист в сфере информационной безопасности Сергей Рыбин.

«Чаще всего даркнет выступает неким чёрным рынком. Его ресурсы позволяют практически беспрепятственно продавать и покупать оружие, взломанные аккаунты, банковскую информацию и номера. За пределами России фиксировались случаи работорговли, поставки человеческих органов».

Проводят здесь и более безобидные сделки. В обход закона об авторском праве любители новинок качают фильмы, музыку, компьютерные игры и свежие книги — порой задаром.

Как это происходит?

Войти в веб-подполье позволяет специальный софт — самыми известными сегодня считаются браузер Tor и ресурс I2P. Пользователи становятся невидимками, поскольку данные о местонахождении и перемещениях юзера между сайтами начинают хаотично менять IP-адреса. В профессиональном сообществе такой системе даже придумали название — «луковичная».

По словам Рыбина, с помощью специального подключения через VPN «открываются доступные только в этой части интернета сайты». Всего глобальная сеть делится на три уровня: поверхностный, глубокий и тёмный (он же даркнет).

Чтобы сделки было труднее отследить, на бирже теневой сети ввели собственную валюту — «крипту». В России анонимные пользователи чаще всего торгуются через Litecoin, а на Западе предпочтение отдают Monero, обнародовали исследование американских аналитиков в издании VOP Today News. Впрочем, биткоин тоже в ходу.

Покупать единицу валюты затратно, поэтому участники рынка те же биткоины берут «по кусочкам» — в сотых и тысячных долях. «Эту систему часто используют для чёрных схем, потому что тяжело отследить, от кого и кому приходят деньги», — рассказывал нам 25-летний калининградец, пытавшийся сколотить состояние на майнинге.

Ближе, чем кажется

Доконали ежедневные звонки из «служб безопасности»? Возможно, ваш мобильный пополнил одну из продающихся в даркнете баз номеров. В прошлом августе, например, в подпольный интернет слили 50 миллионов записей о банковских счетах россиян — специалисты назвали утечку второй по масштабности за последние годы, писали «Известия».

Через тёмную сеть в руки мошенников могут попасть не только ФИО, номера телефонов и паспортов, но и биометрические данные — их некоторые банки собирают с клиентов как новый способ защиты.

«В отделении записывают голос, делают фотографию. Клиентам говорят, что это позволит повысить уровень безопасности и скорость обслуживания. Отчасти правда: кому-то проще снять деньги за несколько секунд, а не ждать минуты, пока смартфон думает», — рассказал «Клопс» менеджер одной из кредитных организаций Калининграда.

В прошлом году об оснащении банкоматов системами идентификации лиц рассуждали «Тинькофф», ВТБ и «Сбербанк». Последний недавно перешёл от слов к действиям — половина устройств теперь так умеет, рассказывала «Российская газета». Правда, для начала надо сдать слепок лица в отделении банка.

Беззаконное пространство

Прямого табу на даркнет нет, однако если человек использует сервис «для совершения противоправных действий, его обязательно вычислят», рассказали «Клопс» в пресс-службе УМВД по Калининградской области.

С 2017-го в России также действует закон, запрещающий использование средств для обхода блокировок сайтов — анонимайзеров и VPN-сервисов. Нарушителей карают рублём: граждан — от десяти до 30 тысяч, юрлиц — от 50 до 300 тысяч.

Держать ухо востро стоит и далёким от даркнета пользователям. Владельцы крупных компаний «должны защищать свои базы данных от утечек: делать шифрование и следить, чтобы никто из сотрудников не мог скачать базы данных и унести их на флешке домой», напоминает Сергей Рыбин.

Теперь о насущном: старайтесь не вводить мобильный телефон и другие личные данные, если сайту это не требуется. «Например, при заказе пиццы не обязательно указывать ФИО. Прежде чем вводить данные своей платёжной карточки, убедитесь, что это не фишинговая страница, а официальная», — говорит эксперт.

Сами юзеры теневой сети тоже могут легко попасть на крючок мошенников. В «Лаборатории Касперского» рассказали о базовых правилах безопасности:

не качать незнакомые файлы (в даркнете куда проще подхватить вредоносное ПО),отключить перед использование ActiveX и Java во всех настройках сети (взломщики знают, как просто получить ваши данные с помощью этих служб),используйте дополнительный профиль без прав администратора на компьютере,держите даркнет подальше от родственников и детей.

Через даркнет 24-летняя калининградка распространяла по области мефедрон, а 18-летний парень достал фальшивые купюры для съёма жилья. Теперь обоим грозит заключение в колонии.