两个月前,“暗网下/AWX”独家报道:暗网市场Bohemia Market的管理员已经被爱尔兰警方逮捕,当时本站(anwangxia.com)综合了爱尔兰媒体的新闻报道以及暗网论坛Dread的分析,研判得出此结论。近日,该独家报道得到了荷兰警方的确认。
10月8日,荷兰警方发布公告,正式宣布了取缔Bohemia/Cannabia Market暗网市场的国际执法行动。
荷兰警方称,该暗网市场的管理员在关闭暗网网站并试图携款潜逃(退出骗局)后遭到逮捕,此次逮捕行动是与爱尔兰、英国和美国于2022年底开始的合作调查的结果。
Politie(荷兰语中的警察)表示,这个双重名称为波西米亚(Bohemia)和坎纳比亚(Cannabia)的暗网市场交易包括毒品(主要是大麻)和DDOS工具在内的非法商品,并称它们是“有史以来全球最大、运行时间最长的国际暗网市场”,这个暗网市场的网络中的几台服务器位于荷兰。
该暗网市场于2023年底停止运营,此前“暗网下/AWX”也曾报道过,由于一名开发人员涉嫌背叛,导致服务中断和退出骗局,该市场于2023年底停止运营,另一名管理员称这是“一系列可耻和令人不满的事件”。
而真实情况是,该暗网市场背后的运营者显然意识到了警方正在开展调查,这扰乱了他们的运营,因此他们选择在2023年实施了一场“退出骗局”,关闭了服务并卷走运营资金。但是关闭网站并没有阻止来自荷兰、爱尔兰、英国和美国的调查人员,最终警方逮捕了两名涉嫌管理人员。
荷兰警方认为,该暗网市场的管理人员在实施退出骗局之前,从该行动中个人赚取了约500万欧元。
据称,Bohemia Market每天在全球投放82000条广告,每月约有67000笔交易。仅2023年9月,该暗网市场的营业额就创下了1200万欧元的纪录。
“市场上的一些卖家宣称从荷兰发货,”Politie表示。“初步分析显示,至少有1.4万笔交易来自荷兰,价值至少170万欧元。”
完整的数据分析尚未完成,预计这将涉及这些数字的倍数。今年6月,荷兰国家专业知识和运营部门的后干预小组在一项相关调查中逮捕了几名已确定身份的荷兰经销商。警方不排除逮捕更多毒贩及涉案人员。
荷兰警方表示,他们已确认了数名管理员的身份,并逮捕了两名嫌疑人,其中一人在荷兰被捕,已在鹿特丹法院出庭,另一人在爱尔兰被捕。此外,警方还缴获了两辆汽车和价值800万欧元的加密货币。
荷兰国家调查和干预行动部门负责人斯坦·杜伊夫(Stan Duijf)说:“非法市场的管理人员、卖家和买家往往认为自己很难被警察和司法部门追踪溯源。”
“通过开展刑事调查并起诉这些罪犯,我们可以清楚地看到,暗网并不像用户想象的那样匿名。由于开展了国际合作,这些市场的可信度和可靠性再次受到严重破坏。”
当严格执法的警察与无比聪明的网络奇才搭档时,会产生什么涟漪?本文揭露了互联网历史上规模最大、最具创造性的暗网打击行动之一。
2017年,荷兰国家高科技犯罪部门的警察们摧毁了曾经欧洲最受欢迎的暗网交易市场Hansa之后,选择接管了该暗网交易市场,并持续的进行运营。在近一个月的时间里,一群计算机高手和脚踏实地的警察们接管了该暗网网站——从内部运行该网站,设置网络诱骗陷阱,展示了技术专家和战术专家的结合是如何促成一场旷世行动的。
这种组合——老派警察与年轻网络警察的合作——至今仍然为荷兰国家警察带来红利。在接受Click Here播客的独家采访时,荷兰国家高科技犯罪部门负责人马蒂斯·范·阿梅尔斯福特(Matthijs van Amelsfort)讨论了Hansa暗网市场行动的遗产、他的团队的独特结构以及“改变游戏规则”的精神如何帮助执法部门持续领先网络犯罪分子一步。
Click Here播客:Hansa暗网市场被关闭和接管五年后,我们仍然在谈论它。您认为这是为什么?
MATTHIJS VAN AMELSFORT:嗯,我们希望成为打击网络犯罪的游戏规则改变者。每一项调查都必须有新的创新元素或者新的先进技术难点,我们才能展开这项调查。如果我们每次都[做]同样的调查,那么我们的知识就无法更进一步。这就是我们选择新的调查方式的原因。当然,我不能说下一个Hansa市场是今年还是明年。但我可以向您保证,还会有下一次(接管暗网交易市场)。
Click Here播客:如果我们认为这个团队一半是铁石心肠的警察,一半是计算机高手,您会把自己定位在哪一半?
MATTHIJS VAN AMELSFORT:实际上,正好介于两者之间。我的第一份工作实际上是担任应用程序经理,还有机会担任了一名警察志愿者,这样我就可以在街头工作了。2001年,数字调查开始了,我选择[加入]警察团队。当然,当时互联网还没有那么发达,但我已经逐渐融入其中了。
Click Here播客:您如何将这两种文化融合在一起?
MATTHIJS VAN AMELSFORT:我认为我们选择的是愿意互相学习的人。[本质上],他们需要了解别人是如何做的,他们的意见是什么,以及如何实现目标。您可以了解很多业务,但您还需要掌握对数据的理解。我们很幸运,有机会让具有技术背景的人担任此类职位,因为多年来我们注意到,[[教]一个技术人员一些警务知识,要比让一个[传统]警察学习网络犯罪相关的所有知识容易得多。我们可以让某个人只接受三个月的教育就成为一名警察。然后,他们就可以调查网络犯罪,并在网络犯罪方面警察权力。但是,“改变游戏规则”是在这里工作的人的基因。我最大的目标是为其提供便利,[以便]人们可以利用他们的知识和技能,一起工作,学习新知识,并将这些知识应用到调查中。
Click Here播客:这很有趣,因为我们采访过的许多不同的团队,无论是美国网络司令部的ARES特遣部队还是网络安全公司的团队,似乎最有效的团队都具有非常扁平的结构。您认为这是为什么?
MATTHIJS VAN AMELSFORT:嗯,我认为最重要的是我们不必告诉[员工]他们必须如何完成工作。因此,我们可以为团队设定目标,然后他们自己会想办法如何达到我们想要的目标。在一个团队中,[技术]专家和战术专家相互配合一起工作——他们实际上并不需要以这种方式进行指导。
Click Here播客:作为团队的负责人,您从管理角度如何处理这个问题?您的理念是什么?
MATTHIJS VAN AMELSFORT:我认为这一切都与信任有关——给予信任和获得信任。我知道我们的员工知识渊博,给团队足够的信任进行调查是很容易的,他们会自己处理好。更重要的是创造合适的环境,并为他们提供所需的空间。
Click Here播客:通过与您和您的团队的交谈,我们得到的感觉是,这个团队凝聚了一种创造力。
MATTHIJS VAN AMELSFORT:是的,这当然是我们真正想要激发的。我工作中最困难的部分是,我必须与警察组织打交道——所有的规则、教育机会、工资等。从本质上讲,警察部队不是一家IT公司。因此,更重要的是创造环境,并让组织意识到我们必须处理与以往不同的事情。我们注意到,有些人在工作五六年后,就会离开公司,进入商业市场。当然,没有其他工作可以让您能够利用您的知识和技能来完成调查并开展逮捕。这实际上就是我们在人们离开后听到的声音,他们怀念那种感觉。
Click Here播客:您提到在打击网络犯罪方面要成为“游戏规则改变者”。本着这种精神,您的单位已经成立了一个名为“网络犯罪预防小组”[COPS]的组织。您能否解释一下该计划,以及它如何符合NHTCU的更广泛目标?
MATTHIJS VAN AMELSFORT:当然。在打击网络犯罪时,我们必须关注犯罪行为和犯罪分子来自哪里。我们在逮捕时注意到,我们逮捕的嫌疑人都是年轻人。这感觉有点浪费我们的时间,也浪费我们拘留的嫌疑人的生命。因此,我们开始思考:我们怎样才能改变他们,让他们不再走上错误的道路,[而]让他们发挥自己的才能?我们警告他们在互联网上所做的事情,他们甚至没有意识到[可能]是非法的。例如,如果荷兰的某人正在使用Google搜索并寻找[如何发起]直接拒绝服务攻击,他们将收到警告,指出进行DDoS攻击是非法的。
Click Here播客:您认为这个项目是否能让高科技犯罪部门的人员对对手是谁有一种新的认识?
MATTHIJS VAN AMELSFORT:是的,我们确实非常了解罪犯是谁。但重要的是要知道,没有一个国家能够独自打击网络犯罪。因此,我们确实需要国际合作伙伴——美国、欧洲、欧洲刑警组织、国际刑警组织。这是我们共同要做的事情。
Click Here播客:因为网络犯罪没有国界。
MATTHIJS VAN AMELSFORT:没有国界。我认为现在我们的规则和法律都是基于边界的。但当然,这是一种无国界的犯罪,我认为这是我们未来必须考虑的问题。如今,数据可以在任何地方,就像[犯罪]主体一样。
公诉机关要求对一名来自代尔夫宰尔(Delfzijl)的45岁的人判处6个月监禁,其中一半是缓刑。嫌疑人想要在暗网购买非法武器时被澳大利亚警方告发。
澳大利亚警方通过监控暗网注意到,该男子正在暗网(互联网的地下部分)上寻找武器。从具有斯洛文尼亚国籍的犯罪嫌疑人的电子邮件流量中可以清楚地看出这一点。
部署卧底探员 荷兰警方接到了澳大利亚警方通知后,安排一名卧底警察假装是销售枪支的军火商。只要花1500欧元,这个人就可以得到一部贝雷塔(Beretta)92FS手枪。警方诱使嫌疑人与卧底探员于2020年7月在兹沃勒一家酒店的停车场约谈,该男子在所谓的军火交易之前被捕。
“对武器的迷恋” 当他被捕时,1500欧元的现金和他的手机被扣押。他的手机里有三百张枪支的照片,包括贝雷塔和格洛克等品牌。据专家称,他“对枪支着迷”。
射击俱乐部成员 该男子自2019年以来一直住在荷兰,定居在代尔夫宰尔(Delfzijl),是一名独立企业家。在斯洛文尼亚,他积极参与射击运动,他在那个国家有这方面的许可执照。听证会上,嫌疑人表示不了解荷兰有关武器的法律法规。
经常做生意 公诉人认为这证明该男子想要做生意。他出现在兹沃勒,口袋里有钱,他告诉卧底探员,他想买更多的枪支,做更多生意。
嫌疑人在听证会上说,他已经吸取了教训:“这很愚蠢,我对枪支的好奇心已经完全消失了。“
空白犯罪记录 他的律师要求法庭考虑她的当事人的无犯罪记录以及他的生活和工作状况:“这在判处监禁的情况下构成了危险。”
他将无法拿回他口袋里的钱,判决将在两星期后作出。
暗网是互联网的加密部分,主要是作为网上贩毒的门户而闻名。自2011年“丝绸之路”(一个交易毒品和其他商品的暗网市场)出现以来,已经建立了几十个类似的市场。承诺总是相同的:非法货物和服务,如毒品、非法药品和计算机病毒的匿名交易的可能性。虽然并不总是奏效,因为全球警方和法院经常设法进行干预。但是仍然有一个世界可以获利,因为也存在许多盲点。
第一个盲点与荷兰的毒品出口有关。我们因生产和出口XTC、speed等合成毒品以及近年来的冰毒而闻名世界。据犯罪学家和独立研究员珊娜-梅尔鲍姆(Shanna Mehlbaum)说,来自荷兰的大多数毒品都是为了出口:“估计比例在70%到90%之间。”
出口 研究员Mehlbaum说:“我认为,当涉及到毒品以及荷兰在其中的作用时,仍然存在不少盲点。我们知道我们生产了很多,部分原因是发现了大量的毒品实验室。而且这个数字还在增加。2019年发现了90个药物实验室,而去年已经有108个。我们真正不太了解的是毒品的去向,中间贸易是如何进行的,以及谁参与其中。”Mehlbaum认为,这是有问题的,“因为这表明我们对荷兰的犯罪网络实际上仍然知之甚少”。
多年来,外国政府一直在向荷兰施压,要求其遏制邮寄出口毒品的行为。本周早些时候,海关数据显示,今年截获的毒品邮件数量比2020年增加了一倍多。去年有5204个毒品包裹和信件被拦截,今年截获12712个。一位发言人说:“不可能监控所有外发邮件。这一定是冰山一角。”其中一些邮件来自于一个暗网交易市场。
暗网 暗网在毒品出口中扮演着重要的角色,但它所起的作用有多大还很难说。我们知道XTC,地下交易网站30%的供应都标有荷兰XTC,也是从这里发送的。“这确实表明,暗网是荷兰出口毒品的一个重要手段。”代尔夫特理工大学网络犯罪研究员罗尔夫-范-韦格伯格(Rolf van Wegberg)说。
盲点在于其余的毒品,因为那更难研究。我们在荷兰自己不生产可卡因,但其中很多是从荷兰出口的。“XTC来自荷兰的事实被用作质量标志,所以会用它做广告,但可卡因并非如此。”van Wegberg解释说:“这使得对此的研究变得更加困难。”对于大麻,数字上会有扭曲。当提供大麻时,有时声称它来自荷兰的咖啡馆,“而它根本不是从荷兰运来的”。
并非总是可以访问 只要有一点技术知识,在暗网中旅行并自己在这些市场上订购毒品并不十分困难。互联网上到处都是有关如何尽可能安全地执行此操作的指南。但是暗网的范围不仅仅是这些市场,还有很多特定的网站。例如,您无法使用Google等搜索引擎搜索暗网,但您不能简单地在浏览器中输入网址进行访问。暗网上的URL由许多不同的随机数字和字母组成,并以.onion结尾。这使得犯罪分子非常容易对某些网站进行保密,只在某些圈子里传播。
这也造成了另一个大盲点。大多数市场仍然有某种道德准则,这意味着并非所有事情都是允许或可能的。“尽管犯罪商品的供应量很大,但也存在限制。”van Wegberg,“像芬太尼这样非常重的毒品可能不会被允许出售,另外比如说武器,往往也不允许出售。”但暗网上也存在很多类似谷歌的搜索引擎网站,Tordex就是其中之一。在Tordex页面的右侧,你可以实时看到人们正在搜索的内容,他们经常搜索与儿童色情有关的词汇。“这在许多暗网市场上也不允许交易,但在暗网的其他地方,这又是允许的。如果你在谈论暗网的盲点,那么这确实是一个。
执法 荷兰警方的网络犯罪小组(TCEC)曾经成立,以遏制暗网的犯罪。近年来,该团队只关注其他形式的犯罪。“在刑事调查方面,重点在于确定优先级。如果你把你的能力用在一项研究上,你就不能再用在另一项研究上。”TCEC团队负责人Nan van de Coevering说,“就个人而言,我确实觉得我们未能专注于暗网而感到沮丧,但当我看到荷兰警方所取得的其他成就时,我对此感到无比自豪。现在,我们看到暗网犯罪率再次上升,警方再次认识到调查暗网的重要性。”