去年本站曝光了骗人的暗网市场“DeepMarket”，结果还是持续不断的有人被骗。近日，”暗网下/AWX“发现，又有人被DeepMarket骗了，这个名为”r00bbert“的网友在Reddit发帖，分享了他被“DeepMarket”暗网诈骗市场骗取170美元的故事。 帖子开头，”r00bbert“说，虽然他知道很多人会责怪他为什么不事先做调查，为什么没看到前人被骗的征兆，为什么一开始就直接支付？他解释道，简而言之，他当时走投无路，想通过该市场做点事情，但是很显然，他做错了。 帖子作者”r00bbert“说，他说的就是”DeepMarket”，但是被骗后才发现，“DeepMarket”这个网站从2015年起就开始诈骗了，他说他没有在网上找到警告人们“DeepMarket”是诈骗网站的提醒，因此他才写了这个帖子，希望有一天，能在别人受骗之前被看到（看来作者还是宅心仁厚）。他还说，虽然“DeepMarket”并没有使用什么惊天的骗局，但足够骗取他的信任。 正如”暗网下/AWX“在之前的文章中介绍的，这个名为“DeepMarket”的暗网诈骗市场设计精美、功能齐全，让人很难识别这居然是一个骗子开设的诈骗站点。 Reddit社区里是不允许发布任何网址都的，因此在该帖子中，”r00bbert“说，这个暗网的诈骗网站有两个不同的网址，都以 “deepmarli”开头，以不同的字母和数字组合结尾。有趣的是，网站主页上有一张大图片，告诉你这两个网址都是“经过验证”的地址。打开该诈骗网站，圣诞节将至，其logo上居然新增了一个圣诞帽。 在前面的文章里，”暗网下/AWX“只曝光了“DeepMarket”其中一个暗网onion域名： http://deepmarli2lyewdfmx62ym2suhg32elt7rpnra2bgdg26qms7hqyecyd.onion 根据”r00bbert“的投诉，诈骗网站“DeepMarket”还有另外一个暗网onion域名： http://deepmar4ai3iff7akeuos3u3727lvuutm4l5takh3dmo3pziznl5ywqd.onion ”r00bbert“说，一旦访问了这个诈骗市场，就会有几个迹象表明这是一个骗局。”r00bbert“集中讨论了一个特殊的“供应商”：“亚马逊乐园”，这是“DeepMarket”网站的一个礼品卡销售商，它销售了许多比实际价值低很多的礼品卡。”r00bbert“称第一个值得怀疑的迹象就是评论，每天都有好几条，而且都是五星好评，用的都是糟糕的英语。第二个可疑的迹象是“订单”数量始终保持不变。 ”r00bbert“继续说，一旦购买了商品，您有一个小时的时间限制将BTC发送到“DeepMarket”网站指定的比特币地址。该网站承诺“BTC转账出现在区块链上后，支付将被视为完成，页面将被刷新。然后，经过3次确认后，卖家将开始处理您的订单”。”r00bbert“说，让他感到惊讶的是，屏幕居然在某个时候刷新了，而且交易顺利进行。然后，订单状态变为 “待发货”，但事情就在这个时候出了大问题，几个小时后，什么也没发生。按照网站的介绍，用户应该会收到一封电子邮件，发送到用户指定的邮箱。当然，”r00bbert“表示他没有收到那封电子邮件。”r00bbert“与网站的“供应商”和“支持团队”的“杰西”都谈过后，很确定这可能是同一个人。“杰西”向”r00bbert“保证，供应商遇到了一些困难，但一定会在24小时内交货（“供应商”说是12小时），另外，还提供了一张可以解决问题的优惠券，但后来就没有回复了。于是”r00bbert“给供应商留了一条评论，建议其他潜在受害者了解“DeepMarket”网站的性质，且后面又有3条新的五星级评论，然后他的评论没了。 最后，”r00bbert“透露他损失了170美元。但是，”r00bbert“认为，只要不再有人重蹈他的覆辙，每一分钱都是值得的。 再次提醒大家，请警惕暗网里未经本站认可的暗网交易市场，名不见经传的基本都是诈骗网站。”暗网下/AWX“希望更多的人能看到”r00bbert“在Reddit发布的帖子，或者通过Google搜到本站的文章。 更多暗网新闻动态，请关注“暗网下/AWX”。

尽管加利福利亚州的三城医疗中心（Tri-City）在 17 天前就恢复了运营并开始运行，但针对 Oceanside 医院的勒索软件勒索活动似乎仍在继续。 本周早些时候，一位网络安全专家在 X（以前称为 Twitter）上的一条推文中指出，臭名昭著的网络勒索者组织“INC RANSOM”在暗网上宣布拥有从医疗保健提供商处窃取的记录，在暗网这个互联网上的匿名角落经常买卖此类信息。 INC Ransom has listed Tri-City Medical Center: a San Diego County-based hospital that was forced to divert ambulances after a #ransomware attack last month. 1/3 pic.twitter.com/iXK8GjfNZL — Brett Callow (@BrettCallow) December 7, 2023 该帖子包含八页印刷版的“证据”，据推测是在 11 月 9 日开始的数字攻击中从三城医院盗取的，这次攻击严重影响了该公立医院区的运营。11 月 27 日，该医院报告说，它已再次开始接受所有救护车的运送，并正在进行攻击期间推迟的选择性手术。 公布的记录包括两份事先授权表，用于要求医疗保险公司批准特定病人的特定手术，表中列出了病人的姓名、电话号码和其他身份信息。这一小批文件中还包括财务记录，但没有说明攻击者掌握了多少记录。 该公告发布在该勒索软件团伙的暗网泄密网站上，虽然”暗网下/AWX“找到并访问了该网站以验证此类记录的存在，但为了避免传播被盗信息，本文不分享具体访问地址。 勒索软件团伙发布的文件并不一定证明黑客进入了三城医疗中心的电子病历系统，因为该系统存储着病人的病程记录、检查结果和医学影像等超敏感数据。 黑客有可能在不访问医疗记录存储库的情况下获取大量个人信息。例如，斯克里普斯健康中心 (Scripps Health) 曾在 2021 年被迫通知近 15 万名患者，他们的一些私人信息在长达一个月的勒索软件攻击中遭到泄露，严重影响了其运营。斯克里普斯表示，虽然据说包括收件人、出生日期、医疗保险信息、医疗记录编号、患者账号以及治疗名称和日期在内的信息都被窃取了，但斯克里普斯医院表示医疗记录仍然是保密的。 但很明显，暗网网站上弹出的通知表明黑客仍在试图勒索该医院。 总部位于西雅图的信息安全咨询公司 Critical Insight 的网络安全顾问杰克·米尔斯坦 (Jake Milstein) 表示，此类帖子的目的是向组织施加压力，要求他们支付赎金，以避免规模更大、更具破坏性的数据转储。而且，即使企业支付了首次赎金请求，也不一定意味着不会进行第二次尝试。

”暗网下/AWX“发现，重新开办的交流泄露数据的暗网论坛breachforums一直在使用明网域名”breachforums.is“，该域名昨天被FBI短暂查封后，今天已经恢复正常。 昨天，breachforums的管理员ShinyHunters（@shinycorp）突然在其Telegram群组中称：联邦调查局扣押了 BF 域名（Feds seized BF domain），并进一步转发了该域名注册商提供的查封说明：”由于您论坛上的内容，我们收到了多份执法请求。出于法律原因，我们已暂停域名“（several law enforcement requests because of the content on your forum. For legal reasons we have suspended the domain）。 随后，他的众多粉丝在回复中进行了谩骂，并咨询有没有其他域名，并推荐使用”breachforums.army“、”breachforums.gov“、”breachforums.mil“域名，甚至”breachforums.feds“。也有群成员反问，为什么FBI不查封臭名昭著的”xss.is“与”exploit.in“域名（俄罗斯暗网论坛）。有群成员建议，是时候转移至.ru域名并禁止针对俄罗斯的帖子了；也有群成员说，注册.cn域名需要在中国有人去警察局提交文件，太糟糕了。 管理员arm（@carve）在Telegram群组中建议大家使用Tor访问breachforums的暗网域名：breachedu76kdyavc6szj6ppbplfqoz3pgrk3zw57my4vybgblpfeayd.onion，但是多数群成员嫌暗网访问速度太慢，征求解决办法。管理员arm（@carve）在群里再次解释称，根据警方要求以及DMCA规定，域名注册商被要求暂停此域名，并不是域名被黑，所以他们决定将域名转移至新注册商。 很快，管理员arm（@carve）在群里宣布，经过更换域名注册商，”breachforums.is“的域名已经恢复正常： Attention telegram chimps: We have changed registrars and we have recovered the domain. https://breachforums.is is back up, if it’s still giving you an error, just wait a while for dns to propagate. ”暗网下/AWX“检查得知，breachforums背后的运营者已经将域名转移至”FlokiNET ehf“，这是一个冰岛的运营商，其支持多种付款方式，特别是虚拟货币，如DASH、比特币、Litecoin等，此外也支持正常的支付方式，如：OK Pay、Perfect Money、西联汇款、PaySafeCard、PayPal、MoneyGram、邮寄现金和银行转帐等。 FlokiNET自2012年成立以来，便一直在为欧洲各地的客户提供网络托管和域名注册服务。其数据中心位于冰岛、芬兰和罗马尼亚等被有言论自由、新闻表达和举报避风港之称的国家。9月份，匿名邮箱服务Protonmail也使用了FlokiNET的托管服务。 经”暗网下/AWX“测试，目前https://breachforums.is/已经可以正常访问。 更多暗网新闻动态，请关注”暗网下/AWX“。

一个勒索软件团伙盯上了著名的爱德华七世国王医院（King Edward VII’s Hospital），并威胁称，除非支付价值 30 万英镑的比特币（10 BTC）赎金，否则将公开王室成员的私人健康数据。 该团伙以有毒的热带蜈蚣命名为“Rhysida”，声称获得了敏感信息的宝库，包括“X光片、顾问的信件、登记表、手写的临床记录和病理表格”。 黑客已经在其暗网泄密网站上发布了一份声明，称“时间只有 7 天，请抓住机会竞拍独家、独特、令人印象深刻的数据。打开钱包，准备购买独家数据。我们只卖一手，不转售，您将是唯一的拥有者！” 声明表示： 为您提供独一无二的文件！ 来自皇室的数据！ 大量病人和员工资料。 一次性出售! 爱德华七世国王医院是一家独立的慈善医院，拥有值得骄傲的皇家赞助历史，位于伦敦哈雷街医疗区内。 跟声明一起展示的还有许多疑似内部文件的截图，拼在一起，但是比较模糊。目前该文件销售的时间仅剩一天左右。 一个多世纪以来，英国王室一直使用爱德华七世国王医院的服务。 已故的伊丽莎白女王和她的丈夫菲利普亲王在女王 2021 年去世前曾长期在该医院接受治疗，他们都是曾在那里寻求治疗的著名王室成员之一。 夏天，约克公爵夫人莎拉接受了手术，并在医院住了好几天。 2012年，威尔士王妃凯特在第一次怀孕期间因严重孕吐也在该医院接受治疗。 当时，一名澳大利亚 DJ 致电医院，获取并广播了当时剑桥公爵夫人的健康详细信息。 医院被迫就侵犯隐私行为做出道歉。 现在，随着最新的网络威胁的出现，王室在保护其私人医疗信息方面面临着另一个挑战。 这次网络攻击促使英国情报机构立即采取行动，英国政府通讯总部（GCHQ）和警方对该黑客组织展开调查。 英国国家网络安全中心（NCSC）的发言人表示：“我们正在与爱德华七世国王医院合作以了解影响。” 然而，现阶段，如果数据确实被盗，当局能采取的措施也只有一定程度。 前军事情报上校菲利普·英格拉姆（Philip Ingram）指出，被盗信息可能被复制并出售给其他网络犯罪团伙，从而加剧国家安全风险。 “困难在于攻击已经发生，许多知名客户将自行采取风险缓解措施。从某种程度上来说，损害已经造成。”英格拉姆说。 该医院上个月证实了这起网络攻击，表示已立即采取措施减轻该事件的影响，并已启动内部调查。 虽然医院没有确认攻击幕后黑手的身份，但表示只有不到 1% 的患者受到影响。 它表示，受影响的个人已被告知数据滥用的潜在风险。 该医院首席执行官贾斯汀·维尔 (Justin Vale) 向受影响的患者保证，将立即采取措施遏制这一事件，全面调查显示，包括一些个人健康信息在内的少量数据被复制。 该医院表示：“虽然这主要是良性的医院系统数据，但也拷贝了少量的患者信息。” 这一事件加剧了人们对国家重要资产安全的担忧。国家安全委员会最近就国家和与国家结盟的团体对这些资产构成的持续威胁发出了警告。 勒索软件攻击，包括最近Rhysida针对大英图书馆的勒索软件攻击，都被强调为一个突出的威胁。

从去年下半年到今年上半年，著名的暗网论坛Dread持续遭受了DDoS攻击，并长期进行代码的升级，无法正常访问，直到7月份才恢复正常，可以使用备用onion域名进行访问。近期，“暗网下/AWX”发现，Dread论坛又多次无法访问，据称再次一直持续遭受DDoS攻击，但是Dread论坛管理员表示，得益于Tor网络新的PoW防御机制，该论坛又能保持在线了，但是需要用户将Tor浏览器升级至最新版本。 11月中下旬，Dread论坛一直在跟进Bohemia市场疑似“退出骗局”的事件，尽管其看似是暗网上最“道德”的场所，也招惹了许多仇恨，多年以来一直在遭受DDoS攻击，并在近期攻击加剧，从而导致了包括备用链接在内的两个洋葱链接均无法正常访问。 明网中的Reddit论坛也有许多网友在咨询Dread论坛是否下线了，有网友甚至表示已经3个月没有成功访问进入Dread论坛了。 11月23日，Dread论坛管理员hugbunt3r在Reddit发布带有PGP签名的主题公告：“DoS Attack – We are online, upgrade your Tor Browser!”。公告写道，Dread遇到了另一次 DoS 攻击尝试，该攻击在过去几个小时内使当前镜像域名处于脱机状态；他们已启用 PoW（工作量证明）防御，并且已重新上线；如果用户想访问该平台，必须安装或升级最新版本的 Tor 浏览器，新版本支持 PoW 防御功能；如果正在使用 Tails 操作系统并且有一段时间没有升级，需要将 Tails 升级到最新版本才能接收 Tor 浏览器升级；Dread论坛的主要洋葱链接将保持关闭状态，因为其目前无法以完整的 PoW 防御启动它。 —–BEGIN PGP SIGNED MESSAGE—– Hash: SHA512 We’ve been experiencing another DoS attack attempt which has held the current mirror offline for the last few hours. We have enabled PoW (Proof-of-work) defenses and we are back online. PoW access requires you to have one of the recent Tor Browser releases if you want to access the platform.

根据欧洲刑警组织官网的消息，2023 年 11 月 13 日至 18 日期间，欧洲各国执法当局在东南欧协调一致的”EMPACT联合行动日“(EMPACT JAD SEE) 期间联手打击枪支贩运、毒品贩运、移民走私和人口贩运以及高风险犯罪网络。在欧洲刑警组织（Europol）、欧洲司法组织（Eurojust）、欧盟边境管理局（Frontex）、国际刑警组织（INTERPOL）和一些国际机构*的支持下，欧洲共有 26 个国家参加了这些大规模的协调行动活动。 ”EMPACT联合行动日“是根据情报主导的方法规划的，警方、海关、移民机构和边境管制机构联合行动。西班牙负责协调行动活动，而欧洲刑警组织负责协调有关各方之间的行动信息交换。 ”EMPACT联合行动日“包括加强对欧盟外部边界的检查以及在相关国家开展特别行动。欧洲各国参与打击有组织犯罪的警察、宪兵、边防卫队、海关当局和参与打击全欧洲有组织犯罪的国家单位在这次”EMPACT联合行动日“中进行了合作。参与当局的22,000多名官员共同努力，采取了情报主导的方法和跨境行动协调。行动由在北马其顿斯科普里设立的国际协调中心进行协调，代表这些当局的官员在该中心为国际合作提供便利，并对当地的行动需求做出回应。 信息交流与共享促成了121起针对犯罪网络的新案件的立案。欧洲刑警组织协调了”EMPACT联合行动日“期间的业务信息交流，并支持业务协调。欧洲刑警组织还在现场部署了专家，为现场行动人员提供实时分析支持。荷兰向希腊和黑山的过境点部署了两支配备特殊扫描设备的小组。Frontex 向外部边境部署了专家和设备。 ”EMPACT联合行动日2023“的全球结果： 22,488 名警员参与 启动调查 163 项 检查实体总数 288,774 个 检查人数 215,273 人 检查车辆 67,277 辆 检查邮政包裹 5,225 个 搜查场所 999 个 发现非法入境事件 2229起 逮捕 566 人（218 人与偷运移民有关，186 人与贩毒有关，69 人与贩运枪支有关，89 人与其他犯罪有关） 发现伪造文件 114 份 缉获包括： 310 种武器（84种自动武器、65把手枪、59把步枪、22把榴弹发射器、16把左轮手枪、7把卡宾枪、6把霰弹枪、4把改装武器、2把气枪、其他、42把其他） 20,206 枚弹药 近1吨毒品，包括 626 公斤可卡因、近 300 公斤大麻、海洛因和大麻植物 ”EMPACT联合行动日“协调的网络巡逻 网络巡逻是在 2023 年 11 月 13 日至 18 日 ”EMPACT联合行动日“ 运行阶段设立的。网络巡逻的重点是监控和调查明网和暗网的不同网站、论坛和市场以及消息应用程序和应用程序上的活动。社交媒体网络。业务活动的目的是侦查非法贩运枪支的活动，并收集有关已确定目标的进一步信息。在线调查还侧重于有助于实地行动的重现活动。

BDO International（德豪会计师事务所）是世界第五大会计网络，旗下澳大利亚BDO会计师事务所定期发布澳大利亚诈骗文化报告。 在其最新的诈骗文化报告（第三季度）中，BDO表示，随着用户数目的增多和待售社交媒体帐户数量的增加，暗网上的违法犯罪活动也在不断增加。 第三季度的数据显示，每天有 270 万人访问暗网，比去年同期增加了 20 万，而交易量也在上升，其中最受欢迎的是伪造护照、信用评级和信用卡，以及用户ID、密码和知识产权等企业数据。 BDO 表示，值得关注的一个问题是 ChatGPT 账户的交易，目前已有超过 10,000 个账户可供交易。 该事务所表示，暗网里交易商品的价格一直在波动，其中近期许多商品的暗网价格上涨，Facebook、WhatsApp、Instagram 和 Telegram 账户的交易价格约为 310 美元，高于第二季度的约 119 美元。Covid 疫苗接种证书（第二季度同样为 119 美元）售价为 139 美元，数字版售价为 123 美元。 黑客针对帐户进行攻击的价格也更高，针对微信的黑客攻击的价格从 149 美元上涨到 154 美元，而针对电子邮件的黑客攻击价格则从 269 美元跃升至 668 美元。 针对明网的DDoS攻击从第二季度的89美元上涨至139美元，而针对暗网的DDoS攻击从第二季度的160美元上涨至249美元。 来自德国、意大利和法国的身份证件在本季度吸引了更多的交易，尽管澳大利亚驾驶执照的价格从 545 美元下降到 465 美元，而护照（不同国籍）的交易价格从 2800 美元下降到 1399 美元。 报告称：“暗网上的谈判活动有所增加，交易商和买家积极促进交流沟通，以解决问题和分歧。” “与任何市场一样，信任对于在暗网上进行的交易至关重要，因为如果交易未按计划进行，用户虽然无法向警方举报，但总有解决渠道。“ “卖家邀请买家与他们谈判并达成解决方案已经成为一种标准化特征，而不是设定没有空间的固定价格。” 价格跌幅最大的部分是克隆 SIM 卡，下降了三分之一，降至 399 美元，而过去 12 个月里，被黑客入侵的加密货币账户的成本平均下降了 72%。 BDO 表示，由于用户匿名以及购买个人数据和财务信息的能力，传统搜索引擎无法触及的暗网在全球网络犯罪中发挥了重要作用。执法部门也很努力，“一些规模较大、广受欢迎的暗网交易市场的网站已被关闭”，但其他网站如雨后春笋般涌现，“许多网站的供应商都是相同的”。 本季度的一个特点反映了中东发生的事件，围绕冲突、协调威胁行动和信息共享的“议论增多”。 报告称，投资诈骗占网络犯罪损失金额的 70%，身份盗窃和恋爱诈骗仅占很小比例。 常见的投资诈骗包括加密货币诈骗、庞氏骗局、冒名债券和虚假 IPO（公开募股）。其他骗局涉及涉及远程访问、返利诈骗、网上购物、传销和医疗产品。 第三季度的诈骗总损失为 1.05 亿美元，与第二季度相比，下降了 24%。

去年以来，“暗网下/AWX”多次提醒，”onion666暗网导航“官方Telegram群中潜伏着大量的骗子，但是最活跃的要数冒充群主、号称提供官方担保进行诈骗的骗子。 近日，”onion666暗网导航“官方Telegram频道发布两个新公告，第一个公告是某群友”艾艾“被骗1200元后发布的聊天记录，配文”又一个被骗的，不涨记性！“；第二个公告是两个潜伏在群内的冒充群主的骗子的Telegram个人资料页面截图，配文”群组里长期行骗的骗子，请大家继续举报！注意看用户名，onion都不会打的，显然是骗子！“。 “暗网下/AWX”主动与”onion666暗网导航“官方进行了沟通了解，确认了群组内骗子的盛行，因此在这篇文章将两个公告的详情进行公布。 一、群成员艾艾被骗1200元RMB 群成员艾艾突然在群里称：”群主你这就把我删了，骗了我1200“，后经官方主动沟通了解，艾艾没有提供更多信息，比如买什么被骗，但是表示Telegram的聊天记录已经被骗子删了，支付“没有走U，走的支付宝”。 艾艾没有骗子的支付宝账号与手机号码，其扫码支付了三次，共计被骗1200元，收款方为“**杰”、“**东”。 二、群内出现多个仿冒群主的账号 ”onion666暗网导航“官方曾多次在其Telegram频道、群内、Twitter发布提醒的公告，提醒大家小心骗子，并且在置顶的消息中写的很清楚：“自称群主，主动私聊，提供担保都是骗子。群主不会主动私聊任何人，也不提供担保服务。” 尽管如此，群内还有多人被骗。官方先后踢了十多个冒充群主潜伏在群里的骗子。但是Telegram无需实名，注册成本极低，被踢之后，骗子通常重新注册个账号卷土重来。 频道中最新公开的两个骗子账号，一个用户名是“@nion6666666”，另一个用户名是“@Onio666666”，连洋葱的英文onion都没拼对，就凭着头像跟官方一样，自称“官方唯一客服”就能堂而皇之在群内诈骗，这种骗术真的低级。 三、“onion666暗网导航“真正的官方信息 明网网站： https://onion666.com 暗网网站： http://666666666tjjjeweu5iikuj7hkpke5phvdylcless7g4dn6vma2xxcad.onion Telegram群组： https://t.me/onion666666 https://t.me/onionlink666 Telegram频道： https://t.me/realonion666 真的群主： https://t.me/onion_666 另外，“暗网下/AWX”从其官方频道看到，”onion666暗网导航“还剩4个广告位，只提供给可靠的暗网站点，各位暗网交易市场的管理员请勿错过。 更多暗网新闻动态，请关注“暗网下/AWX”。

网络安全公司 NordLayer 分析了暗网上与“黑色星期五”（Black Friday）相关的关键词，发现骗子提前几个月就开始为购物节做准备。数据显示，4月份是暗网上关于“黑色星期五”讨论量最多的月份，8月份则是最不热闹的月份。 “‘黑色星期五’已经成为了超值优惠的代名词，因此这个关键词全年都很流行。暗网市场上的供应商知道，当潜在客户看到‘黑色星期五’一词时，他们很可能会被省钱的想法所吸引，无论现在是什么季节。”网络安全专家兼NordLayer网络工程主管卡洛斯·萨拉斯 (Carlos Salas )表示。 “黑色星期五”带来了大量的流量和兴趣。例如，去年“黑色星期五”的在线消费达到 91 亿美元，同比增长 2.3%。然而，高销售额也意味着骗子有了赚钱的好机会。另一项研究显示，去年“黑色星期五”和“网络星期一”造成的损失增长了 22%。 为什么“黑色星期五”话题全年在暗网上流行？ “黑色星期五”现在已经与大促销联系在一起，其季节性也变得不再那么重要。暗网上的市场也遵循这一逻辑，针对泄露的数据、非法物质或服务提供“黑色星期五”折扣。各种订阅服务是那里最受欢迎的特价商品之一。 萨拉斯解释说：“‘黑色星期五’已成为暗网上诈骗和欺诈活动的滋生地。网络犯罪分子也在准备利用消费者和企业的兴奋感和脆弱性。” 他补充道，“企业可能会遭遇双重风险，因为欺诈者通常会复制其网站或以可信企业的名义发送钓鱼邮件，从而造成声誉风险。” “黑色星期五”诈骗季什么时候开始？ 虽然“黑色星期五”是每年 11 月感恩节后的第二天，但与该活动相关的诈骗活动通常早在很久以前就已开始策划和执行。研究结果表明，每年 4 月份是“黑色星期五”关键词搜索量最高的月份，而 8 月份是“黑色星期五”搜索量最不突出的月份。然而，紧接着在 9 月份，这些搜索量比 8 月份翻了一番。 “‘黑色星期五’提前启动背后的可能原因是，网络犯罪分子需要建立一个资源网络，从被盗的个人数据到受损的帐户，以便在‘黑色星期五’到来时为他们的诈骗提供便利。犯罪分子还试图利用节日期间的紧迫感和兴奋感来欺骗毫无戒心的购物者。”萨拉斯说。 热门的电子商务网站是主要目标 研究表明，暗网上的网络犯罪分子主要针对流行的在线零售商（电子商务网站平台），其中亚马逊、eBay 和 Target 位居榜首。这些平台拥有庞大的客户群，产品种类繁多，是欺诈者的理想目标。 例如，与过去 12 个月的平均水平相比，全球最大的电子商务平台之一“亚马逊”等关键词的搜索量在 1 月份增长了 45% 以上，5 月份增长了 15%，3 月份增长了 13%。印度最近一次打击网络犯罪的行动显示，作为全邦打击网络犯罪行动的一部分，当局突袭了 76 个冒充微软和亚马逊的非法呼叫中心。 对于eBay而言，1月份也是最受欢迎的月份，其搜索关键词增长了68%。此外，3 月份的搜索量增加了 46%，4 月份的搜索量增加了 19%。Target 的搜索量 3 月份增长了 41%，1 月份增长了 31%，4 月份增长了 15%。 “‘黑色星期五’是欺诈者试图利用数据或金钱的一个便利时机，成功率较高。然而，即使在这一活动结束后，欺诈网站也不会消失，因此，必须全年保持批判性思维和仔细的网站检查，”萨拉斯说，“诈骗者会克隆热门零售商的网站，因为这些网站很熟悉。这些网站会给人一种值得信赖的错觉。因此，一些买家就被骗了。” 从观察到的数据可以说，对于欺诈者来说，“黑色星期五”是一场贯穿全年的活动，不限于某个特定的月份或庆祝活动。然而，受欢迎的零售商总是有更高的被骗概率。 “黑色星期五”最常见的诈骗类型有哪些？ 萨拉斯说，想帮助防范与打击各种诈骗者，最重要的是通过掌握更多的信息来识别他们。下面是他分享的今年人们可能会遇到的五种最受欢迎​​的“黑色星期五”诈骗： 网络钓鱼诈骗。网络钓鱼攻击是最常见的攻击类型，即使在“黑色星期五”也是如此。诈骗者利用抢购的紧迫感，迫使人们快速做出决定，而不过多关注细节。 虚假网站诈骗。诈骗者创建模仿知名零售商外观的假冒在线商店。他们以极低的价格提供产品来吸引购物者，但却从不送货，让人们拿不到所购买的商品，同时也无法收回花出去的钱。请注意原始域名拼写错误、使用数字仿冒字母或网站 URL 代码中包含子域名的网站。 礼品卡诈骗。从第三方卖家那里购买礼品卡时要小心，尤其是在网上。骗子可能会出售假冒礼品卡或空礼品卡，从而让人们买到毫无价值的东西。 虚假订单确认。对于包含您不记得的已交付包裹或已确认订单信息的短信、电话和电子邮件，一定要小心谨慎。 社交媒体诈骗。88% 的购买诈骗都是通过社交媒体获得的。点击之前请三思，不要追逐“好得不真实”的交易。 本文中的这些数据是与专门从事网络安全事件研究的独立研究人员合作完成的。他们分析了最热门的“黑色星期五”主题、零售商和攻击技术的关键词。关键词搜索是在2022年9月至2023年8月期间完成的。

最近，有俄罗斯媒体在Telegram称，从数据分析，他们认为自2006年以来由“Tor项目”（The Tor Project）运营的Tor是美国军事情报机构的产品。该消息说，他们是根据“Tor项目”的财务报告来判断的，统计数据略有变化，但本质保持不变。 文章称，非营利组织“Tor项目”2021-2022年资金来源的财务报告近期已发布，并提交给美国税务机关，根据财务报告，当期“Tor项目”的收入为700万美元，其中53.5%来自美国政府或者与美国政府有联系。而在2006-2018年，“Tor项目”共获得了3250万美元，其中80%来自美国政府（美国国务院和美国国防部）。 该俄罗斯媒体认为，众所周知，谁付钱谁就说了算。就Tor而言，付了钱的人能够掌握有关用户活动的数据。 该俄罗斯媒体说，有人可能会说他们是阴谋论，但事实证明，在适当的时候，所有的指令和命令都是明确执行的，而如何安排则是技术问题。 该媒体也引用了一个案例，说道，只需回顾一下，据称在一名网络爱好者的帮助下，美国联邦调查局 (FBI)员工成功利用这一技术对RagnarLocker 勒索软件团伙的暗网泄露站点进行了去匿名化，嫌疑人也被起诉；并对臭名昭著的Wazawaka（又名 m1x、又名 Boriselcin、又名 Uhodiransomwar）提出指控。 该媒体最后表示，就在一年前他们这么解读的时候，大多数订阅者都会说他们偏执并且过度散布了阴谋论。但最近发生的事件清楚地表明，在正确的时刻，所有用户权利和自由立即被打上引号。匿名就是这样的匿名。 “暗网下/AWX”认为，该媒体的文章只能当阴谋论看看，毕竟文章中提及的案件有之前的文章可以解释：安全研究人员Sh1ttyKids 发布了一种新方法的详细信息，该方法可根据 HTTP 响应标头中的实体标记 (ETag) 对Tor服务器进行去匿名化。 但是从Tor的原理看，出口节点是能够掌握暗网中的许多流量数据的，因此只要美国政府能够控制着绝大多数的Tor出口节点，那自然可以创造出针对Tor的棱镜。 另外，一旦Tor网络中存在漏洞，或者各种利用方法（如ETag溯源），研究人员都会第一时间提交给美国当局，使得FBI可以更加容易追踪到网络犯罪分子。 因此，“暗网下/AWX”不认为“Tor项目”与美国军事情报机构有关，读者们以为呢？