William Tsing 
Disclaimer: Tämä viesti on luonteeltaan satiirinen, ja sen tarkoituksena on valistaa huijausten, vääränlaisen informaation ja ansojen yleistymisestä, joiden tarkoituksena on huijata niitä, jotka harrastavat laittomia toimintoja verkossa. Malwarebytes ei hyväksy huumeiden ostamista internetistä.
Ehkä istut eräänä päivänä töissä, kun yhtäkkiä mieleesi juolahtaa ajatus: Aiot vaihtaa uraa ja ryhtyä niin mahtavaksi huumeparoniksi, että se häpäisee Arpinaaman. Koska sinulla ei ole tällä hetkellä yhteyksiä kokaiinin toimittajien, jakelijoiden ja rahanpesijöiden verkostoon, käännyt luonnollisesti internetin puoleen.
Mutta käyttäjät varokaa: Nuo nopeasti rikastu systeemit eivät melkein koskaan toimi, ja siihen kuuluu myös hyvien kansalaismerkkien lunastaminen huumeiden myyntiin. Ja, yllätys, yllätys, kaikki nettisivut, jotka lupaavat kiloittain kokaiinia nopealla toimituksella, eivät ole sataprosenttisen rehellisiä sinulle. Lähdetään liikkeelle ja katsotaan, mitä löydämme.
Toimittajien etsiminen
Aloittelevina huumepartiolaisina ensimmäinen hakusanamme on ”osta kokaiinia netistä”, joka tuottaa hxxp://buycocaineonline.us.
Hyödyntääksemme ilmaista toimitusta haluamme luonnollisesti ostaa irtotavarana:
Sivustossa on kuitenkin muutama punainen lippu, lähinnä se, että sivuston omistajat väittävät hyväksyvänsä PayPalin. Kuten useimmat huijaukset, huijauksen voi tunnistaa katsomalla, millaisen maksuvälineen he hyväksyvät. PayPal jättää digitaalisen jäljen, joka on jäljitettävissä, ja PayPal yrityksenä luovuttaa usein tietoja kaikille lainvalvontaviranomaisten tasoille. Ei siis ehkä paras tapa saada käsiinsä laiton tuote.
Mutta siellä on mainittu WhatsApp-numero, joten voimme etsiä numerosta 1 (502) 509 5319. Se tuottaa seuraavaa:
Tämä on lupaavampaa, sillä kiinalaisten lääkevalmistajien tiedetään myyvän verkossa länsimaisille kuluttajille sekä clearnetin että pimeän verkon kautta. Lisäksi siellä on Wickr-tunnus. Vaikka salatun viestipalvelun käyttö ei varmasti poista huijauksen mahdollisuutta, lääkkeitä välitetään palvelun avulla, joskus henkilökohtaisesti. Wickr-tunnuksen tarkempi haku:
Ei kokaiinia, mutta huomattava määrä raskaita lääkkeitä, joiden toimituspaikaksi on ilmoitettu Shanghai, Kiina. Unohdetaan hetkeksi huumeparoni-pyrkimyksemme, mutta kiinalaista fentanyyliä ja karfentaniilia pidetään yleisesti suurena tekijänä, joka on vaikuttanut opioidien yliannostusten ja kuolemantapausten kasvuun Yhdysvalloissa. Vaikka tämä listaus voi olla huijaus tai ei, todellisten, tappavien opiaattien hankkiminen clearnetin ja postin välityksellä on yleensä aivan liian helppoa.
Cnchemex-kahva esiintyy sivustolla (joka on nyt alhaalla), joka käyttää intialaista nimipalvelinta, sekä luokitellulla ilmoitussivustolla, joka on suunnattu merentakaiselle intialaiselle yhteisölle, mikä viittaa siihen, että toimija saattaa esittää sijaintinsa väärin. Tästä huolimatta todelliset myyjät, jotka tekevät todellista vahinkoa, käyttävät samankaltaisia menetelmiä työntääkseen tuotteita ulkomaille.
Miksi tämä on niin helppoa?
Halpahintainen isännöinti
hxxp://Buycocaineonline.us:ta isännöi Namecheap, joka on tunnettu, edullinen isäntä. Edullisilla isännöitsijöillä on taipumus tehdä voittonsa volyymilla, mikä luo liiketoiminnalle kannustimen ottaa kaikki tulijat mahdollisimman nopeasti ja mahdollisimman pienellä kitkalla. Tämä on hyvä tapa vähentää vähäisten resurssien käyttäjien markkinoille pääsyn esteitä. Vähemmän hyvä huijausten ja haittaohjelmien poissa pitämisessä sekä huonojen toimijoiden jäljittämisessä.
Useimmat edulliset isännät eivät pidä mustia listoja aiemmista huonoista teoista, ja jotkut eivät edes pidä tiettyjä huijauksia haitallisina, jos ne eivät vahingoita käyttäjän konetta. Tämän seurauksena huijarit, jotka ottavat paljon rahaa ”huumeista” eivätkä koskaan toimita niitä, voivat triviaalisti siirtyä sivustolta toiselle ilman merkittäviä infrastruktuurikustannuksia tai merkittävää pelkoa siitä, että heidät kielletään pysyvästi.
Oppien oppi
Ylläoleva sivusto ja sen kaltaiset sivustot ovat 99-prosenttisesti melko ilmeisiä huijauksia. Huijauksia on helppo pilkata, kun ne käyttävät laittomia toimintoja etsiviä käyttäjiä hyväkseen. Mutta huijarit haluavat monipuolistaa tulovirtojaan ja käyttävät usein samanlaisia taktiikoita ja infrastruktuuria haitallisempaan toimintaan.
Viime kädessä nämä huijaukset ovat vain oire huonosti suunnitelluista valvontajärjestelmistä ja alirahoitetuista tietoturvaryhmistä, jotka mahdollistavat sekä mitättömien huijausten että tuhoisien haittaohjelmien livahtamisen verkon läpi. Petosten vähentäminen ja Internetin parantaminen riippuvat siitä, että puututaan järjestelmävirheisiin, jotka synnyttävät näitä vektoreita, sekä siitä, että käyttäjät harjoittavat kriittistä ajattelua, kun heille tarjotaan jotain liian hyvää ollakseen totta. Siihen kuuluu myös huumeparoniksi ryhtyminen Internet-hakujen kautta.
Ole valppaana ja pysy turvassa.