据多名网友举报，知名中文暗网交易平台“茶马古道”在年后将所有用户账户资金清零，疑似卷走大量比特币。不过上周，“茶马古道”已经将资金恢复在“锁定资金”，不予提取，除非解锁。“暗网下/AWX”针对此事进行了调查。
“暗网下/AWX”综合多个渠道源得出“茶马古道”卷币事件的时间线：
一月底（1月29日左右）：平台管理人员过年回国，暂停提币，提示年后开工；
⚠️⚠️⚠️⚠️⚠️茶马古道公告⚠️⚠️⚠️⚠️⚠️
由于疫情和过年的原因。财务人员和大部分技术人员已经回国和放假旅游。
站内平台交易正常。提币暂停 （财务和技术是分开的）就是为了平台资金安全 并且 平台的财务管理模式跟现实公司是一样的 一个是财务 一个是出纳 两者缺一不可
茶马古道做了这么久了 也希望大家相信 坚持到过年 年后技术已经在更新其他网站不剧本的新功能 期待与大家明年吃肉
另外平台所有银商暂停收币 目前还在收币的不属于茶马银商，发生被骗交易纠纷等行为自己负责。禁止提币这段时间私下交易兑现的查出来封号的不要怨天尤人。
二月下旬（2月22日左右）：所有用户账户资金清零，且得不到茶马回应；
电报群讨论跑路事件 三月初（3月2日左右）：茶马管理员回应用户质疑：茶马原管理团队已经停止运营并将平台卖给新团队，所有币被原团队带走；
三月上旬（3月11日左右）：“茶马古道”官方发出公告，恢复原有资金为“锁定资金”，并提出兑付方法，即必须解锁；
关于平台部分用户余额不显示的统一通知及回复
众所周知，我们团队在年初接手了原茶马平台的运营，其中细则不便在此详述。
交易期间数据迁移顺畅，但就用户余额资金交割产生一定的分歧，为了不影响平台整体运营，我们一致决定如期开放平台。
在此期间我们分批恢复了部分用户的余额，剩下还有部分用户余额尚未恢复。
也就是这期间平台结算货币中的比特币涨幅巨大，原茶马团队因为各种原因拒绝进行承担后续责任。
我们认为用户没有理由承担新老团队交割所产生的任何损失！！！
就此我们团队经过商议，郑重表态：
【剩余所有用户余额全部予以全额兑付】
兑付细则如下：
1：剩余用户余额将在未来几天内站内恢复。
2：用户余额暂显示为锁定资金。（如有金额偏差可以申请核对校验）
3：优先恢复愿意与新平台新团队携手共克时艰的用户。
4：如果此次时间让您对茶马平台产生疑异，我们将会为您按照当天的币价结算成等值的USDT进行提现结算。
附录：优先结算用户说明：
1：邀请并激活3名茶马会员
2：所有邀请会员产生的交易金额多少则立即释放等额50%的锁定金额。
例：张三的下级：李四、王二，李四与王二完成一笔0.1BTC的交易，张三通过下级李四立即解锁0.150%=0.05，再通过下级王二立即解锁0.150%=0.05
退出平台会员说明：
私信管理告知我要退出，按照当天币价结算成等值USDT,等待释放提现。
关于兑付的说明：
因此次时间到目前我们已经为原平台承担了将近35个BTC的兑现，现在已经到了无力承受的阶段，我们既然接手，就希望能继续做好，为此我们只能逐步为大家进行恢复操作，直至兑付完毕，另外退出平台的用户我们也只能最后为您操作提现，抱歉。
三月下旬（3月20日左右）：据多名知情人反馈：已经满足解锁条件的资金仍然无法解锁。
多个电报群里在讨论此事件，有网友表示：“茶马古道”作为知名的中文暗网交易平台，也是暗网上的一片净土，此次事件使得其无法被大家信任；有网友表示：“茶马古道”每次比特币升值就跑路，跑两次了；也有网友表示：“茶马古道”应该是被公安一锅端了……
至于真相如何，“暗网下/AWX”将持续跟进。
更多暗网新闻动态，请关注“暗网下/AWX”。
私密性最高的浏览器之一Brave已经修复了其Private Windows with Tor功能中的一个Bug，该Bug泄露了用户访问的网站的.onion网址。根据一位匿名研究人员的报告，该浏览器内置的Tor模式–通过允许用户在无需安装Tor的情况下浏览暗网上的.onion网站，将隐私浏览提升到一个新的水平–泄露了网站的域名系统（DNS）请求。
“如果你在使用Brave，你可能是因为你希望有一定程度的隐私/匿名性。通过DNS管道发送.onion请求，让你的ISP或DNS提供商可以看到你对.onion网站的请求，这就违背了这一目的，”帖子中写道。
研究人员发现，当使用Tor的Private Window时对.onion域名提出请求时，请求会进入DNS服务器，并被标记上请求者的互联网协议（IP）地址。
“这不应该发生。没有任何理由让Brave试图通过传统手段解析一个.onion域名，就像使用普通的clearnet网站一样，”研究人员说。因此，如果你使用Brave的Tor并访问了一个Tor网站，你的互联网服务提供商(ISP)或DNS提供商可能会告诉你，对该特定网站的请求是从你的IP地址发出的。
根据 Brave首席信息安全官Yan Zhu的 推文，Brave已经知道此问题，因为先前已在HackerOne上进行了报道。此后，它推出了一个 修复程序 来解决该问题，该问题被追溯到浏览器的广告屏蔽组件，该组件使用了一个单独的DNS查询。
这款基于Chromium的浏览器在2018年6月首次发布了 “Private tabs with Tor “的Beta版，旨在保护用户的隐私，不仅在设备上，而且在网络上。”Private Tabs with Tor有助于保护Brave用户免受ISP（互联网服务提供商）、客座Wi-Fi提供商和访问过的网站的影响，这些网站可能会监视他们的互联网连接，甚至跟踪和收集IP地址，即设备的互联网标识符，”它的博客中写道，宣传这项新功能。2020年，它还推出了自己的Tor Onion服务。
在Tor项目中，我们练习以用户为中心的设计。这意味着我们将用户置于开发过程的核心，有意识地努力了解人们使用我们工具的环境，并特别注意他们在使用过程中遇到的颠簸。
许多数字产品公司严重依赖从侵入式跟踪脚本收集的数据来更好地了解其用户的行为，从而进一步推动了监视经济。但是，这不是我们在Tor处所要做的事情-相反，我们的目标是进行尊重隐私权和同意权基本原则的研究。
在2020年之前，Tor Project的贡献者和当地志愿者前往世界各地，与他们自己的社区中的用户见面，特别侧重于全球南部。现在，由于COVID-19大流行的挑战，许多研究已经转移到了网络上-我们希望通过大规模的定量研究来扩大定性访谈和培训课程的方式，从而继续尊重用户的需求。隐私。
Tor浏览器用户调查 在2019年7月的斯德哥尔摩全体员工会议上，我们向与会人员分发了一份试点纸调查（就像您用钢笔将其插入盒子的那种方式），以使用我们的以下工具之一特别了解他们的经验：Tor浏览器。尽管样本量故意较小，并且严重偏向内部贡献者和Tor的朋友，但它仍然清楚地表明了许多用户在浏览时遇到的痛点（即沮丧）。
现在，我们准备以Tor浏览器用户调查的形式向所有Tor浏览器用户开放此研究-并希望邀请您提供反馈意见：
›启动Tor浏览器用户调查
该调查也可以以.onion的形式提供，可以直接在Tor浏览器中打开，从而为调查参与者提供更高级别的安全性和隐私性：
›作为.onion打开Tor浏览器调查
Snowflake客户用户调查 对于不熟悉的人，Snowflake是一种正在开发中的可插拔传输，旨在击败互联网审查，可在Tor浏览器Alpha中进行测试。您可以在我们的支持门户网站上找到有关如何使用Snowflake绕过审查以及如何安装Snowflake扩展的更多信息，以帮助受审查网络中的用户。
在过去的6个月中，我们一直在稳步增加测试Snowflake的用户数量，因为我们会继续扩大规模以发布将来的稳定版本，并且与Tor浏览器用户调查一起，我们希望邀请Snowflake用户反馈他们的浏览信息作为客户端使用时的体验和连接质量：
›启动Snowflake客户用户调查
与Tor浏览器用户调查一样，Snowflake客户端用户调查也可以作为.onion来使用，以帮助在响应时保护您的隐私：
›以.onion形式打开Snowflake调查
请注意：为了您的人身安全，我们建议高风险人士不要包含任何个人身份信息。因此，某些问题已被标记为可选，或在适当的情况下包括回答“首选不公开”的选项。
参与Tor的开放用户研究 如果您想更进一步，并自愿在您自己的社区中进行在线研究会议，我们将在每月的用户体验（UX）团队会议上公开呼吁进行用户研究。要提前通知下一次UX团队会议，请订阅UX邮件列表，我们会在几天前给您发送提醒。如果您想做些额外的准备，我们建议您访问Tor项目的社区门户，以快速了解我们以前的工作和研究方法。
据网络安全公司Check Point称，暗网上的卖家一直在投放越来越多的Covid-19新冠疫苗广告，要求使用比特币付款而不是运送货物。
暗网实际上是互联网的一个隐藏部分，需要特殊软件才能进入，它因是购买毒品、枪支和其他非法货物的地方而臭名昭著。
随着世界各国竞相推出疫苗接种计划，网上的骗子正在寻求诈骗的机会。
该公司在周二发布的最新研究报告中说，Check Point在暗网上搜索疫苗的搜索查询在34页中返回了340多个广告，而在12月初，类似的查询结果只有8页。
不幸的是，当我们大多数人抱着希望在观望时，也有一些人抱着贪婪和恶意的心态在观望，他们的目的是利用人们对Covid-19的担忧和希望防范感染Covid-19的风险。
Check Point表示，未指定疫苗剂量的平均中位价格为250美元，现在已经翻了一番或四倍，达到500美元，甚至高达1000美元。
网络安全公司的研究人员从他们与加密聊天工具Telegram联系的供应商处订购了疫苗剂量的订单。为研究人员提供了价值750美元的比特币的中国制造疫苗。他们说，在研究人员付款并发送了他们的收货地址后，卖方的帐户被删除了，包裹尚未送达。
Check Point表示，所有疫苗的上市都需要用比特币支付。比特币过去被视为一种匿名的支付方式，但最近变得更加可追踪。
Check Point表示，疫苗广告的激增可能是由于人们不想等待疫苗。
“我们相信这是因为个人的需求激增，他们不希望等待数周或数月才能从他们的国家政府那里获得疫苗接种，”该公司在一篇博客文章中说。
据Check Point报道，有几个卖家声称可以批量供应疫苗剂量，而不是单次注射。研究人员说，一个卖家说他们可以以3万美元的总价出售1万瓶订单。
一些清单似乎也与官方医学指导的剂量相矛盾。Check Point联系到的一位卖家以价值约300美元的比特币出售一种未指明的Covid-19疫苗，并声称需要14剂。几种获批的疫苗只需要两剂。
“不幸的是，虽然我们大多数人都抱着希望在观望，但也有一些人抱着贪婪和恶意的心态在观望，他们的目的是利用人们对Covid-19的担忧和希望免受感染的风险，”Check Point在其博客中说。
Positive Technologies的专家分析了暗网上十个最活跃的论坛，这些论坛提供了用于黑客入侵网站、买卖数据库以及访问Web资源的服务。
研究发现，在这些论坛上的绝大多数情况下，大多数人都在寻找黑客，而十分之七的广告中，他们的主要目标是获得对各类网站的访问权限。
研究发现，在90％的情况下，暗网论坛的用户将搜索可以为他们提供对特定网站的访问权限或可以下载用户数据库的黑客。
在分析的论坛消息中，只有7％的人提供提供黑站服务。其余3％的邮件旨在推广黑客工具、程序，并找到志趣相投的人分享黑客经验。
Positive Technologies分析师Yana Yurakova表示：“自2020年3月起，我们注意到对网站黑客的兴趣激增，这可从暗网论坛上的广告数量增加看出。这可能是由于通过COVID-19大流行引发的可通过互联网访问的公司数量增加而引起的。
“结果是，以前离线工作的组织被迫上线以维持其客户和利润，网络罪犯自然会利用这种情况。”
获取Web网站权限 根据这项研究，广告查询中有69％与网站黑客有关，其主要目标是获得对网络资源的访问权限。这不仅表明攻击者可以窃取敏感信息，而且还可以将对Web应用程序的访问权出售给所谓的防护厂商。
旨在从目标资源中获取用户或客户数据库的查询的受欢迎程度排名第二，占看到的所有广告的21％。收集针对特定受众的针对目标的网络钓鱼攻击的地址列表的竞争对手和垃圾邮件发送者主要对获取此类信息感兴趣。研究表明，此类自定义数据库的成本可能高达20,000美元。
此外，在暗网论坛上，人们还在寻找可以将恶意软件放置在网络资源上的黑客，或者可以入侵网站以删除网站上特定数据的黑客，分别占广告的4％和3％。
在买卖黑客服务和网站权限的各种选择中，对获取在线商店网站控制权限的需求一直很高，价格在50到2,000美元之间。
专家说，这很受欢迎，因为用户在付款时输入了他们的信用卡详细信息。因此，攻击者就有机会向这些网站注入恶意JavaScript代码，以拦截用户输入的信息并将其用于个人利益。
攻击者获得对在线商店的控制权限 攻击者利用用户获利的另一种方式是获得对在线商店的特权访问，然后允许他们使用其他人的支付卡下订单，或者根本不付款。
Positive Technologies高级信息安全分析师Vadim Solovyov表示：“ Web应用程序安全性不足，犯罪分子可以轻松找到经验丰富的黑客或现成的工具来入侵Web网站，这无疑对用户和公司构成威胁。”
“黑客攻击Web应用程序可能产生更严重的后果，从数据泄漏到渗透到公司的内网以及在后续攻击中获取更多的控制权限。”
“在建立安全系统时，我们建议在了解贵公司可接受的负面后果的程度的基础上，遵循面向风险的方法的原则。”
“为了保护您的公司，您应该坚持安全开发的原则，并使用自动源代码分析工具来分析错误和漏洞。定期评估您的Web应用程序安全性并使用Web应用程序防火墙来主动防御攻击至关重要。”
一青年出于好奇心接触了“暗网”，随后又因缺钱在“暗网”倒卖公民个人信息，自以为做得隐蔽，殊不知法网恢恢，触犯法律终要付出代价。
非法获取包括学信网数据，12306铁路旅客信息，邮箱账号、地址等的2080G数据后，利用“暗网”出售获利——宁波慈溪法院日前宣判一起侵犯公民个人信息案，王某被判处有期徒刑三年八个月并处罚金1.5万元。
33岁的王某是河北人，货车司机。2020年8月，王某翻墙下载了一款国外聊天软件，在使用中认识了名为“小火炬”的网友(已抓获，另案处理)，“小火炬”称手里有关联客户姓名、手机号等的信息数据，将80G左右的户籍、车主等信息数据链接发给王某，几天后又将2000G的信息数据链接无偿发给王某。王某通过网盘下载后发现，这些信息包括学信网数据、12306铁路旅客信息、邮箱账号地址等。此后，王某在“暗网”群中发布有大量个人信息可售的广告，并售卖部分数据，获利数千元，还通过教别人上“暗网”获利。面对检察机关讯问，他交代知道售卖的数据中有大量个人信息，倒卖是违法的，但因为欠了网贷、高利贷铤而走险。2020年9月，公安机关将王某抓获，随机抽取了其存放于笔记本电脑和网盘中的数据65000条进行比对，发现61817条个人信息真实有效。
王某违反国家有关规定，非法获取公民个人信息并向他人出售，情节特别严重，其行为触犯了《中华人民共和国刑法》第二百五十三条之一，应当以侵犯公民个人信息罪追究其刑事责任。最终，慈溪检察院对王某以涉嫌侵犯公民个人信息罪依法起诉至市人民法院。王某一审被判处有期徒刑三年八个月，并处罚金人民币一万五千元。
检察官说法
所谓“暗网”，是指利用加密传输、P2P对等网络等，为用户提供匿名的互联网信息访问的一类技术手段、“暗网”最大特点是经过加密处理，普通浏览器和搜索引擎无法进入，且使用比特币作为交易货币，很难追查到使用者的真实身份和所处位置，隐匿性强，查处难度较大。
暗网不是“法外之地”和“避罪天堂”，广大网民要增强法律意识，文明上网，切勿因一己私利而触碰法律底线。同时，大家要提高防范意识，安装APP、浏览网页时切勿随意签署授权书，严格保护个人信息。
卖家：“发往哪里？”
买家：“浙江。”
卖家：“不发，东西过去就没了。”
卖家：“人也没了……”
这是一段在某国外“暗网”上，大麻购买者与卖家间的对话。
暗网，英文为DarkWeb，指只能通过特殊软件、授权或对电脑作特别设置才能访问，在流行的搜索引擎上无法查到的特殊网络。
浙江，怎么就成为了大麻一来就消失的神秘“百慕大”？近日，记者对话金华公安的禁毒民警，听他们讲述了这2年金华警方围绕“暗网”和相关门户网站，开展涉网毒品犯罪侦查的故事。
小高的“种植基地”
首次发现利用“暗网”交易大麻
2018年下半年，浙江金华警方在江西南昌抓获一名毒贩闫某。原本，这个“二道贩子”并不是什么“重要角色”，但金华警方在他身上，首次发现了利用“暗网”贩卖大麻的线索。
“暗网”黑市有很多，它们的运营模式和互联网商城的运营模式类似，大部分黑市会通过第三方收款的方式来确保卖家和买家以及网站的安全。而买家和卖家之间的沟通，多使用境外社交软件，这些软件具有“阅后即焚”的功能。
“闫某，就是通过一个境外的社交软件，和上下家联系买卖。”金华市公安局江南分局禁毒大队的董警官，正是主办该案的民警之一。
“暗网”的线索，就这样暴露在金华警方的视野里。警方发现，国内大部分在“暗网”交易的人员，文化水平相对较高，有不少人是留学生或在国外有务工经历。
通过“暗网”，买家和卖家可以进入某些国外社交软件上组建的群。一般有2种交易方式：一种是群内自由交易模式，另一种是群主担保模式。
“由于都通过‘暗网’交易，这两种模式，要追查上家都并不容易。所以我们转换了模式，想通过大数据来分散追查。”董警官介绍，浙江禁毒情报分析系统，正是金华禁毒支队民警马警官参与研发的，大数据追查，也是金华禁毒的重要技术之一。
一个又一个团伙浮出水面
狡兔三窟，一般毒贩都不止有一个上家，这意味着，闫某的下家，可能还有别的“上家”，如果有大数据支撑，线索是否会越挖越多？“一开始，我们只是抱着试试看的心态，建了大数据模型。”马警官说，没想到设想成真。
关于涉大麻案的相关数据越来越多，线索也像蛛丝一样，织成了一张又一张的网——仅2019年，金华公安向全国公安发送的相关线索就有500多条，打击省内吸食大麻的人数达300余个，还打击了19个大麻种植点。
打击过程中，不少犯罪嫌疑人的经历，让人唏嘘。
20岁出头的小高，是河北保定人，曾在澳大利亚留学3年。2019年初，小高回国后，没正经工作多久，就做起了大麻生意。
他在保定租住了两室一厅的房子，通过“暗网”从国外购买了大麻种子，在其中一间屋子里，当起了“植物学家”，不仅自己吸食，还通过暗网贩卖，并用比特币结算。当金华警方抓获他时，第三批大麻即将成熟……
有个词，叫“殊途同归”，与小高人生轨迹完全相反的老唐，没想到最终也走上种植大麻并贩卖的道路。
只有小学文化的老唐，成年后一直在家务农。之后，到广州、深圳一带打工，偶然接触到大麻圈子。他觉得有利可图，便开始自学英文，还“翻墙”从外网搜索种植大麻视频，在电脑上对照英文学习。
2018年初，老唐开始在家尝试种植大麻，几次失败后，老唐摸索出了种植技巧，并很快扩大规模，在自建房2楼、3楼大面积种植。老唐的种植技术，甚至比国外某些论坛的“师傅”还厉害，他已经不需要购买大麻种子，而是可以自行繁育大麻植株。
“在国外某社交软件上，老唐全程用英文跟‘顾客’沟通，介绍售卖自己种植的大麻。”马警官介绍，老唐自诩技术好，低于100克的“单”，他从来不接。
民警再三强调：大麻是毒品
在大数据模型的支撑下，自2019年至2020年底，金华警方查处吸食大麻的毒品犯罪嫌疑人435名，摧毁大麻种植点32个，缴获大麻300余公斤，查处提炼新精神活性物质的制毒窝点2个，缴获枪支2支，斩断50余条利用网络向全国贩卖毒品的通道，同时带破洗钱案件3起。
2020年，浙江曾发布《禁毒白皮书》，里面有组数据令人心惊：2019年全省共查处大麻吸食人员670人，占全省新发现吸毒人员的8.8%。吸食大麻人群以年轻人为主，涉及群体从外国留学生、海外归国人员等群体向普通年轻群体扩散。探究吸食大麻的原因，或多或少受到某些国家大麻合法化导致的大麻亚文化影响。
实际上，大麻的危害并不少，吸食大麻对身体造成的损害是多方面的，如可致神经障碍、焦虑、抑郁，或诱发偏执、妄想和自杀冲动等病症。此前，嘉兴某吸食大麻者，患上精神疾病入住精神病院；宁波某吸食大麻者，曾多次自杀……
金华禁毒民警再三提醒，不要认为大麻是社交物品，或是放松“工具”，大麻与鸦片、海洛因、甲基苯丙胺（冰毒）、吗啡、可卡因等麻醉药品和精神药品一样，属于毒品的范围。我国刑法第三百四十七条规定，走私、贩卖、运输、制造毒品，无论数量多少，都应当追究刑事责任，予以刑事处罚。
与Netwalker勒索软件行动相关的暗网网站已经被美国和保加利亚的执法部门查获。
Netwalker是一个勒索软件即服务(RaaS)行动，于2019年底开始运营，招募关联公司分发勒索软件并感染受害者，以换取60-75%的赎金份额。
事实证明，这种勒索软件行动对威胁行为者来说非常有利可图，8月份的一份报告估计，他们在短短5个月内就赚了2500万美元的收入。
今天，Netwalker勒索软件的Tor支付和数据泄露网站被执法部门查封，现在显示出FBI和保加利亚执法部门的查封通知。
Netwalker网站扣押通知 查封通知称，此次查封是由美国司法部、联邦调查局、保加利亚国家调查局和保加利亚打击有组织犯罪总局共同进行的。
“这个隐藏网站已经被联邦调查局查封，这是针对NetWalker勒索软件采取的协调执法行动的一部分。”
“该行动是在美国佛罗里达州中区检察官办公室和司法部计算机犯罪和知识产权科的协调下采取的，并得到了保加利亚国家调查局和打击有组织犯罪总局的大力协助。”网站查封通知中写道。
目前，FBI还没有公布任何有关此次查封的信息，因此不清楚执法部门是否能够在此次行动中取回解密密钥，也不清楚是否已经进行了逮捕。
由于Netwalker是目前最活跃的勒索软件家族之一，获得解密密钥可以让许多受害者免费恢复文件。
对执法部门来说，恢复解密密钥也将是一个巨大的胜利，因为勒索软件的运作一直非常抗干扰。
一些被Netwalker盯上的知名受害者包括Equinix、Enel集团、Argentian移民机构、加州大学旧金山分校（UCSF）和K-Electric。
暗网不仅是罪犯的聚会场所，许多新闻工作者和政治活动家都使用它来保护自己的匿名性。图片：Shutterstock 暗网最初是美国政府的匿名沟通渠道，但现在已成为媒体和好莱坞电影中的一个术语，指的是隐藏的在线服务，人们主要在其中购买和出售违禁药品或分发受审查的内容。
但是，暗网正日益受到仅希望保护其在线隐私的Internet用户的欢迎。
计算机安全专家，来自新南威尔士大学计算机科学与工程学院的Sanjay Jha教授说，尽管人们认为暗网主要是犯罪活动的中心，但还有其他许多原因可能导致人们使用它。
Jha教授说：“深色网的名称通常涂有负片，但实际上，深色网的使用使您可以保持匿名。”
“许多新闻记者和政治活动家使用暗网作为言论自由的安全场所。”
深入研究互联网的各个层面 互联网具有三层。首先是互联网上公开程度最高的部分，也是人们每天使用典型的搜索引擎（例如Google）与之互动最多的部分。
第二层称为“深层网络”，其中包含专用数据库，这些数据库通常不会出现在常规搜索引擎中，尽管用户通常会知道如何搜索这些服务。
新南威尔士大学CySpri实验室主任Jha教授说：“深层网络可以托管服务器，以存放诸如科学论文或病历之类的东西，并且隐藏在密码或其他安全墙的后面。”
第三层是“暗网”-最常用于匿名。
贾哈教授说：“暗网最初并不是为犯罪活动而创建的，但显然有些人已经成为企业家，并决定非法使用它来谋取自己的利益。”
“暗网背后的技术在向用户提供匿名方面相当强大，这是这些网络上的犯罪活动更难追踪的部分原因。”
不是您的典型搜索引擎 忘记您对Google或Yahoo的了解，暗网上的页面将不会在您的常规搜索引擎中显示。它要求用户下载并安装专用的Tor浏览器服务器，以便可以发现网络中的页面。
由于其设计方式，Tor网络通常也比普通的Internet浏览器慢。
Jha教授说：“就像洋葱一样，它使用了多层加密，可以为用户提供匿名性。”
当您使用Tor网络浏览时，当您从一个Tor路由器移动到另一个Tor路由器时，网络会创建一个安全的“隧道”。
这些隧道使用特定于Tor的协议，并且建立在标准Internet之上，这使得难以跟踪源－目的地对。
贾哈教授说，这种多层加密就像洋葱层一样。
他说：“两个通信方，即服务用户和服务提供商，将无法相互了解对方的身份。”
“此设置是为什么很难检测到Tor中的活动的原因。”
不要被这个名字愚弄 Jha教授说，尽管出于个人隐私原因，您可能正在考虑使用暗网，但您很容易将自己暴露于网络攻击的威胁之下。
Jha教授说：“例如，您可能下载的文件看起来像您在常规浏览器中找到的文件，但实际上它们与有害的恶意软件打包在一起。”
他还警告说，在黑暗的网络上并非所有事物都是匿名的，尤其是当您提供个人详细信息进行购买时。尽管大多数人通常都是出于匿名的目的而使用Tor，但如果不小心的话，这些细节最终可能由于错误的原因而被使用。
他说：“如果您不小心并最终给出了您的真实个人详细信息，那么您将使自己暴露于身份盗窃中，而身份盗窃往往最终会被用于非法活动。”
交通银行近日发出的一则公开声明，再次引发公众对于金融数据安全的关注。
近日，有黑客在暗网某论坛上发帖称，交行遭遇黑客攻击以致大量信息被泄露，黑客对这些所谓“超新鲜数据”标出8.8BTC（约合220万元人民币）的价格进行贩卖。
交行在声明中否认了数据的真实性。交行称：“经系统核查比对，确认与交行真实客户信息不符。”不过，仍有网友十分不解的在相关新闻下评论：“那（数据）怎么来的？”
有专业人士对新浪金融研究院表示，事实上，保障用户信息安全基本上没有绝对稳妥的办法。值得关注的是，去年12月，银保监会主席郭树清表示，监管部门正在研究制定金融数据安全保护条例，构建更加有效的保护机制，防止数据泄露和滥用。
交行紧急辟谣
引发交行这波公开辟谣的，是一则客户信息于暗网被售卖的消息。
近日有消息称，1月8日，有黑客在国外某论坛上发帖，2021年1月“中国交通银行”遭遇黑客攻击，以致于大量信息被泄露贩卖，总泄露数据16791320笔，贩卖价格为“8.8BTC”被挂在某网站，贩卖者留下了联系方式。
根据当时的Coingecko数据显示比特币价格为35121.79美元，因此黑客索要金额约为31万美元，约合220万元人民币。目前，相关内容已从原发论坛删除。
图片来源：网络 下午，交行于官网和微博发出公开声明紧急辟谣。
交行表示，近日交行监测到，有不法分子在暗网发帖贩卖所谓交行客户信息，并有部分自媒体转发相关信息。经系统核查比对，确认与交行真实客户信息不符。
交行郑重声明，不存在黑客入侵，不存在客户信息泄漏。交行已就相关违法行为向公安部门报案，依法追究损害交行商誉行为的法律责任。
交行进一步表示，该行始终高度重视数据安全保护工作，通过部署多层次网络安全纵深防御措施，切实保障客户信息安全。“我行将积极配合相关部门严厉打击伪造贩卖公民信息、恶意造谣扰乱金融秩序的不法行为。”交行表示。
图片来源：交行官网 黑客为何“盯上”银行？
事实上，这已经不是黑客或者暗网售卖者第一次盯上金融机构了。
去年四月，就有网传消息称，多家金融机构上百万条数据疑似正在境外黑客论坛被贩卖，涉及中国平安、浦发银行、兴业银行、招商银行等多家国内金融机构。
在上次的疑似信息泄露事件中，信息来源为境外黑客论坛RAID FORUMS。当时数据贩卖者声称，拥有46万条兴业银行信用卡用户个人数据，10万条浦发银行用户数据，10万条中国平安保险数据，6.3万条上海招商银行金卡清单数据和上海银行用户数据等。
当时，针对网传客户数据被兜售，浦发银行表示，经排查比对，相关数据无该行账户信息，且与该行客户信息要素不符。不排除不法分子将不明来源数据冠以金融机构名义兜售，以牟取非法利益。
上海银行、兴业银行同样确认其中所谓的“银行客户信息”与该行真实的客户信息要素不吻合。中国平安则回应称，经排查，相关客户信息并非公司客户，系不法分子伪造。
为何不法分子总是盯上银行，为何银行又总是一口否认？
“金融数据最具有价值。”一名分析人士对新浪金融研究院表示。他指出，金融数据的价值很高，一旦被售卖，产生的危害也更大，因此银行对客户信息十分敏感。
“银行客户信息在暗网售卖，无非是内部流出，或者系统漏洞被窃取。这两种情况都对银行不利，银行在没有确认的情况下，肯定一般都是否认的。”上述分析人士这样说道。
金融数据安全保护条例待出台
近年来，个人信息泄露和金融数据安全问题日益成为社会关注的热点。
有从事信息安全工作的人士对新浪金融研究院表示，事实上，保障用户信息安全基本上没有绝对稳妥的办法。“因为很多失误是人为失误，不是技术层面能解决的。”他表示。
他举了一个极端的例子：“假如有人往某公司食堂扔了一个带有窃取信息病毒的U盘，捡到的人以为是别人丢的，就插电脑上看看是什么。这个也难事后追查，因为从病毒植入到信息被窃取有时间差。”
事实上，国内商业银行对于金融信息及数据安全也已有关注，也有越来越多的银行采取设置内网、限定设备等方式加强保护措施。
“我们银行的办公室是没有wifi的，也不允许非注册设备接入网络。员工也不允许使用非认证软件或者非认证U盘传输信息。”一名国有大行员工表示。
值得关注的是，去年12月8日，银保监会主席郭树清在2020年新加坡金融科技节上演讲表示，中国金融科技应用整体上在法律规范和风险监管等方面是“摸着石头过河”，遇到过不少问题，也积累了一些经验教训。
在谈及应对金融科技挑战的经验教训时，郭树清表示，监管要“弥补数据隐私保护制度漏洞”。
“一些科技公司利用市场优势，过度采集、使用企业和个人数据，甚至盗卖数据。这些行为没有得到用户充分授权，严重侵犯企业利益和个人隐私。”郭树清说道：“为此，《民法典》明确了个人信息受法律保护，国家层面制定《个人信息保护法（草案）》，监管部门正在研究制定金融数据安全保护条例，构建更加有效的保护机制，防止数据泄露和滥用。”