“暗网下/AWX”前几天曝光了骗人的暗网市场DeepMarket，让许多人明白了”暗网中都是骗子、Telegram里都是骗子“的残酷事实，因为这样的骗子暗网市场实在太多了。本文接着曝光骗人的暗网市场：BlackMart。
话说热心网友“VB”向“暗网下/AWX”举报了几个假的暗网交易市场，除了之前介绍的DeepMarket外，还有一个便是“BlackMart”，他表示：
darkmart 我购买了100美金的PayPal 卖家也没有转钱给我，骗子太多了
“暗网下/AWX”继续根据该网友提供的地址访问了这个暗网诈骗市场“BlackMart”，暗网诈骗市场“BlackMart”的暗网onion域名为：
http://blackma6xtzkajcy2eahws4q65ayhnsa6kghu6oa6sci2ul47fq66jqd.onion
这个名为“BlackMart”的暗网诈骗市场同样设计比较清新简洁，但是功能一样也不少。
从用户体系看，该市场的用户体系也分为买家与经销商（卖家），买家可以自行注册，经销商只能提交表单申请。
从商品分类看，该市场的商品分类包括”信用卡、资金转账、礼品卡、伪造货币、被盗证件、电子产品“，与DeepMarket比就少了成人产品。
从网站开发看，该市场基于Apache架构，使用PHP+Mysql搭建，应是从开源的eCommerce代码修改而来，兼容移动端访问。
其他方面，该市场提供了一个订单追踪页面，并有一个info页面进行了介绍：
追踪：追踪号码将在付款后立即通过电子邮件发送给你。周末可能需要4个小时，请耐心等待。
发货时间：您的订单将在收到付款后6小时内被安全地包装和发货。DHL和UPS周一至周五发货，节假日不发货。FEDEX周一至周六发货。如果在美国东部时间下午2点前收到付款，我们将在当天邮寄FEDEX包裹。
包装和标签：小订单被装在杂志或活页夹里，大订单被装在带有标签的盒子里，看起来像Ebay或Amazon.com的包裹。我们还采取了其他隐秘的预防措施，我们不公开分享。如果您有任何特殊要求，请告诉我们。
通过电子邮件发送的物品（礼品卡、转账等）。通过电子邮件发送的物品，在订购时不需要输入姓名、街道等。你可以输入XXX来代替。通常情况下，你会在1小时内收到答复。
很逼真的样子，但是看过“暗网下/AWX”介绍“DeepMarket”骗术的网友一定能识别出这家的骗局，很简单分析：
1、画蛇添足的配送页面。页面通过世界地图画出：配送至北美洲5到7天，南美洲9到10天，欧洲5到7天，亚洲9到10天，非洲8到11天，大洋洲超过12天。虽不清楚哪里”发货“，这时效性估计当今的知名快递都做不到。
2、同样虚假的星级评价。每个商品下显示的居然是所有商品的评价，而且居然没有时间；猫腻在于虽不是所有评价都是五星好评，但标2星3星的评价内容都是赞赏的。
3、此地无银三百两的担保商。该市场有个担保页面，称自己存在一个暗网顶级担保商（The Escrow），地址为：http://escrowkwttyhfyab3clkln7lfveyg7pfdwsv5vner35mhg7oaqz5uiid.onion，先不管这个担保商靠不靠谱，又怎么能证明他们的关系，他为什么不写马斯克的Twitter为之担保，典型的”此地无银三百两“。
再加上网友”VB“继续做小白鼠，确认转了比特币后再无下文，于是证实该市场为诈骗网站。
“暗网下/AWX”对该“VB”的购买PayPal的比特币支付进行了分析：
1、支付地址为：1Ew2p4wsQDLCC3CQNmSMeegPGd14zcdnDY，交易hash为：809fb8b4d1d7709ac8e3508ee77227313e0ce9be179e1c60401514e45eb5181c，时间为：2022-10-19 19:30
2、分析该地址1Ew2p4wsQDLCC3CQNmSMeegPGd14zcdnDY，10月份几天内共诈骗了0.0048个BTC。
“BlackMart”也已经被拉黑，已经向合作伙伴“onion666暗网导航”进行了通报。接下来“暗网下/AWX”将继续曝光其他暗网市场及导航，感谢热心网友“VB”提供的线索，希望被骗的其他网友都能站出来积极举报，请将截图发至[email protected]。
更多暗网新闻动态，请关注“暗网下/AWX”。
随着世界经济的每况愈下，“暗网下/AWX”接热心网友举报的暗网诈骗网站越来越多，除了骗子搭建的假暗网交易市场外，还有为这些假市场宣传推广的用于诈骗的暗网导航。因此“暗网下/AWX”推出一个曝光暗网诈骗网站的专题，逐个曝光暗网上的那些诈骗网站。本文曝光骗人的暗网市场：DeepMarket。
近日，网友“VB”向“暗网下/AWX”举报了几个假的暗网交易市场，其中之一便是“DeepMarket”，他说：
最近很火的那个deep market也是骗子来的；我购买了他们的PayPal，结果卖家说钱没有收到；我又在网站其他里面买了银行卡也是骗钱的，根本没有tracking number。
“暗网下/AWX”根据该网友提供的地址访问了这个暗网诈骗市场“DeepMarket”，在证实该网站确为诈骗网站后，第一时间向合作伙伴“onion666暗网导航”进行了通报。
暗网诈骗市场“DeepMarket”的暗网onion域名为：http://deepmarli2lyewdfmx62ym2suhg32elt7rpnra2bgdg26qms7hqyecyd.onion
这个名为“DeepMarket”的暗网诈骗市场设计精美、功能齐全，让人很难识别这居然是一个骗子开设的诈骗站点。
从网站开发看，该市场的界面不粗糙，很像是正常的电子商务网站，并且做了移动端适配兼容。
从商品分类看，该市场出售“信用卡、资金转移、礼品卡、伪造货币、黑客窃取的文件、电子产品、色情和成人用品”，种类繁多。
从站点功能看，该市场拥有用户模块、商品模块、客服模块、短消息模块等等，且针对供应商与商品有星级评价系统，整体站点功能很全面。
从支付手段看，该市场仅支持比特币，但不支持充值，要求必须是购买商品的时候支付，且每次支付的比特币地址不同。
总的来看，该暗网诈骗市场“DeepMarket”有一定的迷惑性，也正因为此，估计上当受骗的小白会比较多。但是“暗网下/AWX”依旧能够精准分析出很多让人怀疑的点：
1、该诈骗网站没有供应商注册体系。然后各个分类却有很多供应商，一般这种均为管理员自行添加的假供应商。
2、该诈骗网站的星级评价比较假。一是时间比较新，甚至今天都有几条评价；二是几乎都是五星评分，评价都是好评，明显是假的，这在ebay、淘宝都做不到。
3、该诈骗网站在互联网几乎没有记录。仅有的几条也是在询问其是否为诈骗网站，因此诈骗网站可能性较高。
4、该诈骗网站在Youtube有一条较容易识别为诈骗的推广视频。视频地址为：https://www.youtube.com/watch?v=oDfMasAo3Yk，频道名称是：Dare Adetayo，注册于2022年3月7日，仅有1条视频，内容为用卡兑换钞票，真的太假！
再加上热心网友“VB”称“买了之后就不会回你信息，我用小号注册找原来的卖家立马回复我了”，这个诈骗常规套路已经确定该暗网市场为诈骗网站。
“暗网下/AWX”对该“VB”的购买Card的比特币支付进行了分析：
1、支付地址为：1FKqt3g3m26fdaa2gFNvbECCZtPeBgyzwS，交易hash为：
90f54403762f8c3be2a09818c1a1cebc769cfbcc79cde829a5750c9e66856070，交易时间为：2022-10-23 19:20
2、骗子将BTC归集到主钱包地址：bc1qvykw8gjxlvm3clwn5wagl60gtazsxzavr3wvrv，交易hash为：c2631f8030f9cc9528aadd021fe9165f29702cefb1ba0225be64598d49a5377a，时间为：2022-10-29 22:44
3、骗子将骗来的归集到主钱包的0.2个BTC转移至混币网站分配给他的地址：bc1qz27knygfdgwnk3v4dvhrw5cq4wak3h4tum8gsx，交易hash为：811f4138acbcfdd46b29ae99bd702204ed98a29b1e855587f756ac4695654412，交易时间为：2022-10-29 23:00
4、确定了其洗钱的站点为混币网站fixedfloat.com。
另一个属于运营该暗网诈骗市场的骗子的比特币地址是：1QBZ3xdEWQgk1CN49qkNjePcAW5vE7umB2，币还暂未转出，已经诈骗成功63笔，总计金额0.34761310个BTC，今日价格折合人民币约5.1万元。
“DeepMarket”已经被拉黑，接下来“暗网下/AWX”将继续曝光其他暗网市场及导航，感谢热心网友“VB”提供的线索，希望被骗的其他网友都能站出来积极举报，请将截图发至[email protected]。
更多暗网新闻动态，请关注“暗网下/AWX”。
美国当局指控一名”受欢迎的英国黑客“涉嫌经营“The Real Deal”暗网市场 根据美国司法部的消息，来自伦敦的34岁的英国黑客Daniel Kaye（又名“Popopret”、“Bestbuy”、“TheRealDeal”、“Logger”、“David Cohen”、“Marc Chapon”、“UserL0ser”、“Spdrman”、“Dlinch Kravitz”、“Fora Ward”）被美国司法部指控经营“The Real Deal”暗网市场。这个现在已经不复存在的暗网市场被骗子用来买卖非法商品和服务，包括毒品、黑客工具和被盗的登录凭据。
司法部发布的新闻稿称：“Kaye涉嫌经营’The Real Deal‘，这是一个非法物品的暗网市场，出售包括被盗的美国政府计算机的帐户登录凭据、被盗的社交媒体账户和银行账户的登录凭据、被盗的信用卡信息、被盗的个人身份信息、非法毒品、僵尸网络和黑客工具。” 。市场分为“漏洞利用代码”、“假冒产品”、“毒品”、“欺诈及更多”、“政府数据”和“武器”等类别。市场允许供应商创建帐户并列出他们的产品。这些供应商维护个人资料页面，提供一个评级系统，买家可以在其中对供应商进行排名。
根据起诉书，Kaye经营的”The Real Deal“暗网市场出售属于美国邮政局、美国国家海洋和大气管理局、疾病控制与预防中心、美国国家航空航天局、美国海军和其他美国政府计算机的登录凭证。该男子与一个被称为“thedarkoverlord”的团伙的其他成员一起贩卖被盗的社会安全号码。Kaye通过混币服务Bitmixer.io清洗了从非法The Real Deal操作中获得的加密货币。
“在海外生活时，据称这名被告经营着一个非法网站，该网站提供黑客工具和登录凭据可供购买，包括美国政府机构的那些。”美国检察官Ryan K. Buchanan说。“这个案件及时提醒我们，在国家网络安全意识月（10月份）期间，联邦执法部门将使那些被指控违反美国法律的人在法庭上面临审批的一天，无论他们居住在世界的哪个地方。”
Kaye作为GovRAT恶意软件的开发者和销售者而闻名，他曾在”The Real Deal“暗网市场上以4.5 个比特币出售了GovRAT的源代码，包括代码签名数字证书。他的客户曾使用该恶意软件入侵美国政府机构。
Kaye于2017年2月被英国国家犯罪局（NCA）逮捕。2017年6月，Kaye在法庭上承认从德国电信网络劫持超过90万台路由器，他使用了Mirai IoT恶意软件的自定义版本。
Kaye还贩卖了Twitter和LinkedIn帐户的登录凭据。该男子被怀疑在2015年初至2016年11月期间经营”The Real Deal“暗网市场。提起诉讼时，该男子在海外，2022 年 9 月，他同意将他从塞浦路斯引渡到美国。
德国当局指控一名学生涉嫌经营“Deutschland im Deep Web”暗网市场 根据德国联邦刑事警察局（BKA）的消息，德国警方在巴伐利亚逮捕了一名22岁的学生，他被怀疑是德国最大的暗网市场之一“Deutschland im Deep Web”（DiDW）的管理员。
该平台已于2022年3月下线，拥有2.8万条帖子，1.6万名注册用户，其中72名是交易包括武器和毒品在内的违禁商品的高销量卖家。该嫌疑人现在因运营非法交易平台而面临刑事指控，最高可判处10年监禁。
“Deutschland im Deep Web”（DiDW）暗网市场在德国有着悠久的历史。最初的DiDW平台于2013年推出，作为一个讨论IT安全和匿名化的论坛。在2017年的巅峰时期，它的注册用户达到2.3万，月点击量达到600万。然而，该网站也被用于出售武器和毒品等非法物品，使用担保系统付款，以保护会员免受欺诈商品的影响。这本质上使DiDW成为一个打着论坛幌子的暗网市场。
2017年，因为2016年慕尼黑枪击案，该网站由BKA代表法兰克福检察官办公室关闭，其运营者于2018年被捕并被判处7年监禁。BKA的逮捕公告提到了这个案子，凶手当时利用该平台购买了凶器和弹药。
2018年后，DiDW平台的两个新的版本陆续出现在暗网上，并声称“没有控制，一切都允许”，这意味着新的运营者不再试图掩盖网站上的非法活动，允许毒品交易。第2个版本的DiDW在2019年自己关闭了，没有给出任何理由；仅仅10天后，第3个版本的网站出现在网上，成为这个暗网市场品牌的正式继承者。
最终，经过5年的调查，德国联邦警察设法确定了DiDW第3个版本的管理员，并于2022年10月25日逮捕了他。作为警方措施的一部分，在ZCB检察官的参与下，还搜查了两处住宅物业，并没收了包括电脑、数据存储盘和手机在内的大量证据。
这两个案子表明，找出已关闭数年的暗网交易市场的运营者并不是绝无可能。在采取执法打击措施之前，网络犯罪调查人员会秘密地对这些案件进行成年累月的技术要求很高的调查，并通过国际警方之间的合作与数据共享，通常都能够发现并最终逮捕在暗网上匿名行动的犯罪嫌疑人。
“BidenCash”是一个专门出售信用卡的暗网交易市场，为了宣传他们的市场，在其网站分享发布了一个1221551张信用卡的大规模数据库转储，压缩后大小为69.2MB，并允许任何人免费下载这些信用卡数据来进行金融欺诈。
这些在售的信用卡数据的来源是一般是通过对销售终端植入恶意软件、对支付网站进行数据库攻击窃取的。该暗网市场管理员决定参考学习2021年8月类似暗网信用卡出售平台“All World Cards”相同的方式，即以分享更大规模的信用卡数据库来推广该网站。
据分析，暗网市场BidenCash于2022年4月推出，是一个出售被盗信用卡数据的市场，作为促销举措已经泄露了2次信用卡数据集，6月份，BidenCash曾经分享过一次信用卡数据集，压缩后大小为353MB。
为了应付DDoS（分布式拒绝服务）攻击，该暗网市场管理员近日在新的网址上（bidencash.vodka）发布了信用卡转储，当然这也可能是推广新市场域名的一种方式。
为了宣传暗网市场BidenCash的免费分享活动 为了确保更大的范围，BidenCash暗网市场管理员通过明网域名和其他黑客和卖卡论坛分发该信用卡数据集合的文件。
这个自由流通的文件包含了来自世界各地的2023年至2026年到期的“新鲜”信用卡，但大多数数据条目似乎来自美国。
120万张信用卡的转储包括以下信用卡和相关的个人信息：
卡号截止日期CVV号码持有人姓名银行名称卡类型、状态和等级持有人的地址、州和邮政编码电子邮件地址社会保障号（SSN）电话号码 并非所有120万条记录的都包含上述的详细信息，但大多数条目都包含超过70%的数据类型。
周五，D3Lab的意大利安全研究人员首次发现了“特别活动”优惠的页面，D3Lab专门监控暗网上的信用卡出售网站。
分析人士称，这些卡片数据主要来自网络盗刷器，即在被黑的电子商务网站的结账页面中注入恶意脚本，盗取提交的信用卡和客户信息。
泄露的信用卡数据存储的真实性 这种规模的暗网帖子和优惠通常都是骗局，因此大量的信用卡数据库很容易是虚假数据或以新名称重新包装的旧的回收数据库。
BleepingComputer文章称，其与D3Lab的分析师讨论了真实性，他们证实了几家意大利银行的数据是真实的，所以泄露的条目对应于真实的卡和持卡人。
然而，许多条目是从以前的集合中回收的，比如去年“All World Cards”免费赠送的那批数据。
从D3Labs迄今为止检查的数据来看，大约30%的数据是新的，所以如果这大致适用于整个数据库，至少有35万张卡仍然有效。
在意大利银行卡中，大约有50%已经被封锁，因为发卡银行已经发现了欺诈行为，这意味着在泄露的数据中，实际可用的条目可能低至10%。
暗网市场BidenCash疑似是俄罗斯黑客开办的网站 暗网市场BidenCash网站以美国总统拜登命名，且网站的图片使用了美国总统拜登的多个照片，网站的logo以及icon皆为拜登的头像照片，似乎是有意针对美国。
从数据集（https://bidencash.cc/cards/）分析，大多数数据来自美国，其他的也主要是来自加拿大英国法国等西方国家，而显示来自俄罗斯的只有一个数据条目。
此外，通过对互联网历史进行分析，可以发现bidencash.ru网站疑似是该暗网市场在明网上的测试站，注册于2022年5月16日，通过俄罗斯注册商R01-RU注册。
BidenCash暗网市场的明网域名 导航站：
https://bidencash.group/
镜像站：
https://bidencash.bingo/
https://bidencash.gold/
https://bidencash.cc/
https://bidencash.rip/
https://bidencash.link/
https://bidencash.us/（已被关闭）
疑似测试站：
https://bidencash.ru/
数据发布站：
https://bidencash.vodka/
暗网市场BidenCash的暗网域名 导航站：
http://biden3veilozweo2xubiusixn4kbfbbih23s6xsd35bzsuaz2weiz4yd.onion/
镜像站：
http://bidenjxwb7khlh3djrmi6zkkmggiuoh6cnxll7my7uk25ohe27pcfryd.onion/
http://bidencjap2u4hmzh3vtqsyqc54uevcariczl56y7jah4lgof4xzxb5qd.onion/
http://bidenftu426hwtotxe3vmvh3k45a5b2mr74jc77gct73fnykwvd2yoyd.onion/
http://bidencmgrsuaypm4roj6bqe5cl77gqns5iamrfrnqvrqawu7epfga4ad.onion/
http://bidenfu3apeojei3pxxnzh6mgctmht3loqcjae3x57sbakas3rsxynyd.onion/
http://bidend6gkjv3d5dlvisi7xoyjxfhs55amnhal5udqfysdmcvp42p6rqd.onion/
http://bidenfwqiaoudg2o52tbdxnujendfwq5xxpq5pjw33eer4rrjh7zxnad.onion/
http://bideng56niy7gybegkvytket6ybav4jigqkmf3k72s6kv5qsxovhtbqd.onion/
http://bidendyi66pu743fqayzjsrzzg37bbweorrrxivnr2ibxkcm63kcnwad.onion/
http://bidengai4tor4vxusvpq3q3rt3zgwzamenodiioipd5vtli5qvnyasqd.onion/
http://bideneczm2tjecrdsoqtxnev2csceoo3v3ve4f3ycnji2mm6yq7374qd.onion/
http://bidengcewdwdvyrct4pjq5wlxqntnoenc5srlqdvtcu5gmpwbyhjavad.onion/
http://bidenex4zqiabnk7o3d2c4et2hovopdl5cft3jntep66ywyal25xooyd.onion/
新西兰通常以成为世界领先者而感到自豪，但有一个说法可能并不被普遍推崇：它是所谓的暗网上运行时间最长的英文非法毒品市场的所在地。
它被称为“Tor Market”，自2018年3月以来一直处于活跃状态，并且已经超过了“Dream Market”、“Hydra Market”和“Empire Market”等（目前都已经被关闭）几个更大、更知名的暗网交易市场。鉴于如此多的暗网毒品市场只持续了相对短暂的时间，“Tor Market”的长寿令人惊讶。
这并不意味着您可以轻松找到它。暗网是互联网的加密部分，没有被搜索引擎索引和收录。它需要特定的匿名浏览器软件才能访问，通常是I2P或Tor软件——因此是这个市场的名称来源。
“Tor Market”曾经因为毒贩“freshkiwiproduce”被判入狱而被“暗网下/AWX”报道过，“Tor Market”的暗网域名地址为：
http://nzdnmfcf2z5pd3vwfyfy3jhwoubv6qnumdglspqhurqnuvr52khatdad.onion
许多暗网交易市场匿名销售非法毒品，通过传统的邮政或快递送货，类似于亚马逊等合法的电子商务网站。
对2010年至2017年间100多个暗网市场的分析发现，网站的平均活跃（存活）时间仅仅为8个月多点。在2010年至2019年活跃的110多个暗网毒品市场中，到2019年只有10个仍在全面运作。
支离破碎的暗网生态系统 暗网市场的消失是由于越来越复杂和成功的执法行动，包括秘密地长期接管网站以收集供应商和买家的证据。
另外，网站管理员利用机会进行“退出骗局”，带着账户中的加密货币潜逃。
自从“Dream Market”于2019年“自愿关闭”以来，没有出现任何占主导地位的国际暗网市场。而由于这些执法部门的关闭和退出骗局，人们似乎对暗网毒品供应普遍失去了信心。
虽然所有暗网市场的总销售额在2020年有所增加，并在2021年第一季度再次增加，但2021年第四季度的数据显示销售额下降了多达50%。
这使得“Tor Market”在同一时期的表现更加引人注目。其市场商品列表从“Dream Market”于2019年初关闭前几个月的不到10种商品增长到当年7月的100多种商品。
在2020年平均有255件商品和2021年379件商品的稳定时期之后，2022年初出现了另一个增长时期。到2022年年中，“Tor Market”上有超过1000种商品上市销售。
这种扩张是由国际销售额的稳步增长推动的，到2022年初，国际销售额的增长超过了新西兰国内的销售额。
填补市场空白 从表面上看，新西兰似乎不太可能成为国际暗网毒品市场商品的崛起之地。它在地理上与欧洲和美国的大型毒品市场隔绝，人口少，而且历史上没有任何大量的可卡因和海洛因供应，这些都对它不利。
然而，这些因素可能正是推动这一市场创新的原因。
暗网提供了匿名和直接接触国际毒品卖家的机会，他们有MDMA、可卡因和阿片类药物出售——在新西兰的实体毒品市场上不容易获得的毒品类型。否则，这些国际卖家不太可能对供应如此小的、遥远的市场感兴趣。
通过提供来自数十家国际毒品卖家的商品和一个集中的买家论坛，“Tor Market”解决了新西兰毒品领域“市场稀缺”这一非常现实的经济问题，那里根本没有足够的买家来维持某些毒品类型的卖家的销售量。
通常情况下，买家和卖家很难联系在一起，因此也就没有理由进行大规模的国际贩运。暗网通过向买家直接提供传统上难以获得的毒品类型（如MDMA）的零售数量来解决这一问题。
规模和审查 新西兰人对所谓的“距离因素”有着创新解决方案的历史。按照国际标准，他们还具有相对较高的数字参与程度和网上购物习惯，也许暗网提供了一种熟悉的在线购物体验。
“Tor Market”网站的管理员声称（根据他们自己网站的帮助手册）提供了一系列设计创新和功能，以确保“Tor Market”的安全。
这种吹嘘在暗网交易市场运营商中并不少见，作为吸引新供应商加盟网站的营销策略。但是讲真，目前还不清楚“Tor Market”与其他网站相比，是否真的提供了任何优越的安全功能或编码基础设施。
更可信的是，“Tor Market”声称的商业战略，即与大型国际网站相比，有意保持低调。事实上，早期“Tor Market”上的许多供应商都是新西兰人，他们只卖给当地买家。
“Tor Market”上不断增加的国际商品列表可能反映了暗网生态系统中更广泛的问题，包括以前占主导地位的暗网市场的关闭以及由于拒绝服务攻击导致许多网站的不可靠性。
最后，“Tor Market”的成功可能会导致它的毁灭。考虑到国际执法部门对它的关注的相关风险，它是否能维持其国际增长并以更高的国际形象运作，还有待观察。
最近，好几个Telegram群中有传言，称最大的中文暗网交易市场之一“茶马古道”之所以关闭，是因为被浙江椒江警方打击。根据群内的消息记录，这个传言来自于“平安浙江网”的一则报道：《“茶马古道”上，2270万条公民个人信息被贩卖——警方天南地北追击，逮住犯罪嫌疑人13人》。这篇报道内容如下：
通过各种非法渠道收集公民个人信息，再登录“暗网”，利用TG（俗称“飞机”）等聊天软件，在群组内叫卖各种“黑料”。买主有房产中介、保险推销、房屋装修等从业人员……近日，台州椒江警方破获一起特大侵犯公民个人信息案，抓获犯罪嫌疑人13人，查获被侵犯的各类公民个人信息2270万余条。
一条隐秘的“茶马古道”
“出售电话号码、保险资料、车辆信息等各种料……有需要可合作。”今年5月份，椒江警方在工作中发现有人在“暗网”“茶马古道”网站里，贩卖椒江籍公民个人信息。
叫卖者是个人还是团伙？为何能掌握这么多人的信息？
因案件被侵犯对象广，嫌疑人不用常规社交工具和银行卡走账，而是用更为隐蔽的社交软件，侦查难度较大。椒江警方在上级业务部门的支持下，依据线索开展专案侦查。
“就像在商场一样，只要买家肯付钱，想要的信息类型都有……”办案民警介绍说，随着调查的深入，“茶马古道”里叫卖的人，逐渐进入警方视野。
“回马枪”+13天蹲守
警方发现，犯罪嫌疑人作案时使用虚拟货币交易。通过大数据分析，警方锁定了黑龙江人周某、佟某有重大作案嫌疑。
6月10日，警方组织警力直扑黑龙江哈尔滨某小区，准备一举摧毁这个隐藏已久的窝点。不料，犯罪嫌疑人十分狡猾，专门安排人员在附近放风，侦查人员赶到时，已人去楼空。
侦查人员在现场扣押的涉案物品中发现大量公民个人信息及作案证据。
犯罪嫌疑人销声匿迹，警方在后续侦查中发现，李某在犯罪团伙中属于关键人物，家人马某负责财务管理等。
7月9日，侦查人员再次赶赴哈尔滨，连续蹲点守候13天，终将马某抓获。
马某落网后，侦查人员乘胜追击，将犯罪嫌疑人周某、佟某等3人抓获，查获各类公民个人信息770余万条。李某见大势已去，向警方投案。
南下深圳抓“王老板”
随着侦查的深入，警方发现李某还有“上家”王某，窝点在广东深圳，其信息源也被侦查人员掌握。8月20日，警方马不停蹄南下深圳，摸清了王某窝点的准确位置。
由于团伙人员都是同一村人，且集中居住、办公。因当天下了一场暴雨，全部人员提前下班回家。侦查人员分析现场情况，觉得抓捕条件复杂，困难大、时间紧，需要大量警力增援。
接到报告后，椒江警方连夜组织警力、安排车辆，赶赴深圳增援。第二天中午，收网行动展开，警方抓获9名涉案人员，查获电脑、手机20余台，各类公民个人信息1500余万条。
该案历经数月侦查，警方将13名犯罪嫌疑人全部抓获，彻底铲除了这条收集、贩卖公民个人信息的犯罪链。
王某交代，他以前从事中介工作，收入不高，一直希望能找一份轻松赚钱的行当。他偶然发现贩卖公民个人信息与其他商品不同，可以重复贩卖，利用到房产、保险、炒股等多个行业，而且在“暗网”销售，不会轻易被人发现，是一条“生财之道”。于是，他招了本村人做业务员，联系广告、销售信息，按20%提成，每月工资高达18000元。而用于联系业务的“飞机”聊天群，竟有上万人。
办案人员介绍，犯罪嫌疑人把公民个人信息称为“料”。这些跟每个人都息息相关的“料”被贩卖后，不仅干扰公民的日常生活，还严重威胁到个人安全。不法分子可根据这些信息编造家人车祸、生病等各种虚假内容，也可诱导被害人“投资理财”，实施电信诈骗，欺骗性和危害性极强。截至目前，椒江警方共抓获犯罪嫌疑人13人，查获被侵犯的各类公民个人信息2270万余条。
“暗网下/AWX”仔细逐字阅读了该报道，并没有看到有描述浙江椒江警方摧毁“茶马古道”网站的细节，只看到浙江椒江警方抓获“茶马古道”里叫卖个人信息的人及其团伙共13名犯罪嫌疑人，“彻底铲除了这条收集、贩卖公民个人信息的犯罪链”。也就是说，浙江椒江警方只是抓获了在暗网交易市场“茶马古道”网站上贩卖椒江籍公民个人信息的犯罪团伙而已，而这种大型中文暗网市场上少说也有成百上千个犯罪团伙，打击其中一个团伙离剿灭整个网站还很远。
“暗网下/AWX”之前曾经报道，江苏徐州检察的年终总结点到了“‘茶马古道’暗网交易市场案等一批重点案件”，并配了“茶马古道”暗网交易市场的网站截图，足以证明“茶马古道”暗网交易市场已被江苏徐州警方打击并移交检察机关受理审查起诉了。这个依据来源于2022年1月12日江苏发行的报纸《扬子晚报》发表了一篇文章《徐州检察从严打击电信网络诈骗犯罪 以这两个罪名去年共起诉1724人》，这属于官方报道。
谣言止于智者，“暗网下/AWX”一直以事实为依据，以法律为准绳，还原公众真实的暗网故事。
更多暗网新闻动态，请关注“暗网下/AWX”。
本文来源自乌克兰网站texty.org.ua，euromaidanpress.com在其基础上进行改编深华。
俄罗斯对据称在黑市上出售的西方武器的“调查”，是基于据称在暗网上提供购买反坦克武器标枪导弹系统（FGM-148 Javelin）和其他美国制造武器的广告截图。暗网是需要特殊软件才能访问的匿名网络，除了预期的合法用途外，犯罪分子通常可以利用这些网络出售非法的数字或实物物品。
假冒俄罗斯暗网广告表面上提供购买美国制造的标枪（存档——Tor洋葱链接是通过Tor到Web网关之一打开并存档在Web存档上）。该页面有希腊语、波斯语、土耳其语和波兰语的正面“客户评价”。 最初，一些由俄罗斯宣传人员运营的多个Telegram频道几乎同时开始传播此类截图，随后俄罗斯宣传网站开始传播这些截图。最后，各种极右翼和极左翼反全球主义者、阴谋论者和简单的“真相斗士”的英语资源开始传播所谓的暗网广告截图。
早在6月，当所谓的暗网市场的屏幕截图首次出现在俄罗斯的宣传资源上时，很多消息来源如Mirror显示，这些宣传者分享的屏幕截图“可能是假的，是俄罗斯宣传活动的一部分，目的是阻止西方向乌克兰的保卫者输送武器。”
根据该网站的一张截图，目前可以追踪到的有关暗网交易市场的首次提及出现在2018年，然后在2021年，它有许多非法商品的报价，但没有一个与乌克兰有关：
2021年底的假市场外观（截图的文件名表明日期为2021-12-03，文件名中的俄语单词 “скриншот “表明是一个讲俄语的人发布的截图），来源 为什么俄罗斯暗网市场是假的 俄罗斯宣传人员采取了一种彻底的方法来发起虚假宣传活动，因为他们使用了一个暗网网络资源，该资源模仿了一个据称销售违禁产品和阴暗服务的真实市场。
根据奥尔堡大学的丹麦网络安全研究人员的说法，就像在常规网络上进行交易一样，在暗网上进行交易主要基于信任，为了达到所需的信任级别，市场的所有者使用了许多帮助买卖双方的技术，确保买家和卖家不会被骗：
“[暗网市场]提出了一些机制，如供应商信誉系统、托管、通信加密（如PGP）、评论系统、带有讨论的综合论坛部分和客户支持功能，所有这些都是为了在买家、卖家和市场所有者之间建立一个信任链。”
首先，一个暗网市场必须是知名的。非法交易的网站不多，正规互联网上的许多导航网站都列出了它们的名称、描述和链接。乌克兰网站Texty仅在一个仓促制作的网站上发现了俄罗斯暗网网站的提及，该网站几乎没有与其他知名市场的链接。其他提及该网站的内容出现在一些看起来像SEO优化的垃圾克隆网页上，还有几个主要是俄语的网页上。
真实暗网交易市场的所有者使用复杂的验证码（CAPTCHA）来保护他们的暗网站点免受DDoS攻击以及从他们的资源中自动爬取数据。这些验证码比常规互联网上的检查要复杂得多——暗网市场的所有者为他们的用户提供时钟、谜语、谜题、小游戏和数学方程式——通常一次会出现几个问题。在俄罗斯的平台上没有这些东西。最后，真正的市场平台使用安全的PGP协议。这可以保护用户免受欺诈，并验证平台的真实性。同样，俄罗斯的模拟市场也没有使用这种保护。
假冒的“乌克兰武器黑市”暗网市场被糟糕的乌克兰语法击倒 尽管缺乏正常的暗网保护技术，但俄罗斯的假市场有一个相当高质量的外观和感觉。它包含针对卖家和买家的说明、注册表单以及来自平台用户的所谓评论的部分。对于一个没有经验的访问者来说，他来到这里是为了核实乌克兰人销售西方提供的武器的信息，它可能看起来像一个真正的暗网市场。
“但是，如果俄罗斯人没有通过尝试用乌克兰语写作而放弃游戏，他们就不是俄罗斯人了”
在俄罗斯暗网网站上注册了几家诋毁乌克兰的商店。他们的地理位置被标记为“基辅”。其中三个表面上出售武器，两个提出伪造军事文件以躲避动员，还有一个显然可以提供乌克兰武装部队的秘密文件。
假冒的俄罗斯暗网网站被说成是乌克兰暗网市场，提供武器、秘密文件、伪造的文件以逃避动员。 然而，最搞笑的服务是由PROVIDNYK（“指南”）商店提供的，据称您可以花15000美元购买“跨境转移”，这实际上是“跨境转移/运输”从俄语翻译成乌克兰语的糟糕机器翻译，即提供非法穿越乌克兰边境，该边境对具有军事能力的乌克兰男性关闭。
据称由PROVIDNYK的客户发布的评论是用糟糕的乌克兰语写的。所谓的“客户”抱怨乌克兰的纳粹政府，歌颂他们对俄罗斯的热爱，不想为北约而战。
俄罗斯宣传人员在一个虚假的暗网网站上用糟糕的乌克兰语发表的评论 “当你不被允许用我们为这些土地而战的祖父母的[俄罗斯]语言说话时，这不是自由，”该网站的客户wullwDykKZ表面上用乌克兰语写道，另一位网站用户PegDDM932y也用乌克兰语写道，他来自乌克兰东部，“我在俄罗斯有很多朋友，我想自己选择应该说什么语言。” 两人都重复了俄罗斯的宣传叙述，说他们不想与“法西斯”/“纳粹”并肩作战，在第二条评论中，俄文原文中的一个错字“тому”暴露了机器的翻译，乌克兰语“петаму”被错误拼成了俄语“потому”。
euromaidanpress.com编者称：
这不是第一次俄罗斯的宣传试图伪造乌克兰语的东西而失败：几乎所有俄罗斯人作为乌克兰犯罪证据的照片处理过的文件都包含语法和文体错误，并且经常显示出机器翻译的迹象。这种低级趣味的努力表明，这种假证据的目标是不讲乌克兰语的受众，如俄罗斯公民和西方人。
几天前，“暗网下/AWX”报道了中文暗网交易市场的后起之秀“长安不夜城“已关站两天，官方声称正在升级。文章中，“暗网下/AWX”判断“长安不夜城”暗网市场是真的在升级，因为其管理员一直在官方Telegram群“@cabyc”里活跃。果然，中秋节当天中午，“长安不夜城“网站升级维护如期完成，已经正常访问。
9月10日，中秋节当天中午，“长安不夜城”官方Telegram频道发布公告称：
各位用户，长安不夜城维护已完成，充值提现依然是正常3天内完成，祝大家中秋快乐！
另外，广告未经辨别真实性，同样不可信，请大家坚持要求平台交易，如有被骗，欢迎联系@ganmao举报
网站恢复两日来，群里反映网站访问异常的提问少了许多，证明升级确实发挥了作用，甚至有用户赞道：“升级后的长安更好用了，马斯克星链网络覆盖中国后更是前程无量！五年后美国纳斯达克上市！”
“暗网下/AWX”于是再次探访了该目前最受欢迎的中文暗网交易市场，与国外大型暗网交易市场比，几点感受：
1.没有时钟验证码，但验证码有多种类型，字母、汉字、算术都有，可能略显繁琐；
2.登录页面支持一键注册，更加方便访问；
3.整体由于需要javascript依赖，速度还是不够优秀，需要忍受JS加载的等待；
4.支持的币种依旧是比特币（BTC）、以太坊（ETH）、泰达币（USDT）；
5.商品的访问量与销售量看似起来了；
6.有“手机WEB”的选项，但目前不支持手机版本。
中文暗网交易市场的后起之秀“长安不夜城“未来的发展如何以及其一举一动，“暗网下/AWX”将保持跟进。
更多暗网新闻动态，请关注“暗网下/AWX”。
年初，“暗网下/AWX”报道了：作为中文暗网交易市场的后起之秀，“长安不夜城”已经发展成为最大的中文暗网交易市场之一。今日，有网友反馈称，中文暗网交易市场“长安不夜城”已经两天无法打开了。“暗网下/AWX”随即开展测试，确实该暗网站点处于关闭状态。
正如之前解释，一般暗网市场关闭主要有三个原因“赚足退休”、“退出骗局”以及“警方打击”（”被DDOS关闭“以及”站长身体原因“忽略不计），“长安不夜城”是否属于这几个原因，从打不开的网站无法判断。
“暗网下/AWX”通过加入的该市场的官方Telegram群“@cabyc”的置顶消息中找到了官方的解释，9月7日，“长安不夜城”官方Telegram频道发布公告称：
尊敬的用户：
本站2022年9月8日至2022年9月10日暂停服务，升级功能和解决用户提出的经常掉线问题。如有疑问，请在官方电报群反应。
并且“长安不夜城”网站管理员多次在Telegram群组中解释”正在升级“，说明该网站的管理员个人自由是没有问题的，也证明该网站并没有真正关闭。至于9月11日“长安不夜城”能否重新开站，我们拭目以待。
“长安不夜城”比”暗中“等暗网上的其他交易市场参与门槛低很多，目前越来越受到暗网粉丝的欢迎。但长期以来，“长安不夜城”由于掉线多、充提币、骗子多等问题，一度受到很多质疑，很多人称其是骗子网站；但是Telegram群组管理员在群内的积极解答，向所有商家及客户证实，这个暗网交易市场目前为止还算靠谱。
“长安不夜城”的暗网v3域名为：
http://cabyceogpsji73sske5nvo45mdrkbz4m3qd3iommf3zaaa6izg3j2cqd.onion
更多暗网新闻动态，请关注“暗网下/AWX”。
近日，“暗网下/AWX”在访问Dread的时候发现，又一个暗网交易市场疑似“退出骗局”了。
Cocorico Market是一个法语版本的小型暗网交易市场，成立于2021年，支持英语法语切换浏览，网站底部显示有活跃供应商33个，活跃买家客户509个，已经成功进行了1187次订单销售（总额：154,785.07欧元）。
该暗网市场的域名为：
http://xv3dbyx4iv35g7z2uoz2yznroy56oe32t7eppw2l2xvuel7km2xemrad.onion
还设置了一个交流论坛，名为“Cocorico论坛：重生的法国社区”，地址为：
http://xv3dbyx4iv35g7z2uoz2yznroy56oe32t7eppw2l2xvuel7km2xemrad.onion/forum/
此外，该暗网市场在著名的暗网论坛Dread也设有子版块：
http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/CocoricoMarket
近日，Dread论坛的管理员Paris称在Cocorico Market的子版块里发布了一则公告，警告用户不要使用Cocorico Market。Paris的帖子名称为“COCOICO市场在Dread上受到限制。退出警告！”，称：
该管理员不活跃，有供应商报告说提款没有到达，供应商面板无法访问。旧的停用的列表现在似乎被启用了。
这是可怕的工作人员发出的公开警告，不要使用这个市场。这些都是退出的迹象，如果你在这个市场上存款或销售，你有可能为管理员的退休提供资金（或让资金落入LEA手中）。
请不要使用这个市场。
/u/Mr_le_Coq 你仍然可以联系Dread的工作人员并解决这个问题。
这个警告过后，Cocorico Market的供应商也已经开始警告用户，供应商RevenantChild也称已经很多天无法访问供应商后台了，并以“REVENANTCHILD – COCORICO MARKET”的标题以英语法语两种语言发布帖子：
客户请注意——不要在COCORICO上向我下任何订单。市场是活跃的，但供应商不能登录。
另外，用户gameboy表示，随着管理员的消失，暗网市场的网站与论坛消失也是必然的，但是Cocorico论坛有许多值得珍藏的帖子，建议大家保留。他说：
如果Mr_le_Coq不再出现，服务器将在一段时间后被他关闭，或者如果他因某种原因不付款，那么最好整理一下论坛上的内容，并保存有用的html页面，如教程、关于OPSEC的有趣话题等，以便为社区服务（并避免一些人被骗……）。
只要使用Ctrl+S或右键点击并保存HTML页面。我会做一个小脚本来保存整个论坛，但我有点懒，而且有很多内容是没有用的，所以我自己来做。
我将在我这边做，并把它放在anonfile、onionshare或其他地方，如果其他人可以做并保留副本（如shiva，如果你有时间）。
我认为这很有用，不是论坛上的所有东西都要扔掉，有一些有用的东西
照顾好自己。
“暗网下/AWX”认为，管理员突然失踪有很多可能性，除了“退出骗局”外，也有可能被警方逮捕，或者是受到了人身意外，但是对该暗网市场而言，结局只有一个，那就是：关闭。
强烈建议法语用户避免使用Cocorico Market，直到情况将更加明确。
更多暗网新闻动态，请关注“暗网下/AWX”。