William Tsing 
Zrzeczenie się odpowiedzialności: Ten post ma charakter satyryczny i ma na celu edukację w zakresie rozprzestrzeniania się oszustw, dezinformacji i pułapek zastawianych w celu oszukania osób angażujących się w nielegalną lub niezgodną z prawem działalność online. Malwarebytes nie pochwala kupowania narkotyków w Internecie.
Może siedzisz w pracy pewnego dnia, gdy nagle przez głowę przechodzi Ci myśl: Zamierzasz zmienić karierę, aby stać się tak potężnym lordem narkotykowym, że zawstydzi Scarface’a. Biorąc pod uwagę, że nie jesteś obecnie podłączony do sieci dostawców kokainy, dystrybutorów i pralni pieniędzy, naturalnie zwracasz się do Internetu.
Ale użytkownicy uważajcie: Te bogate schematy prawie nigdy się nie sprawdzają, a to obejmuje spieniężanie twoich dobrych żetonów obywatelskich w celu sprzedaży narkotyków. I, niespodzianka, niespodzianka, nie wszystkie strony internetowe obiecujące kilogramy kokainy z szybką wysyłką są z tobą w 100 procentach szczere. Wyruszmy więc i zobaczmy, co znajdziemy.
Szukanie dostawców
Jako aspirujący lordowie narkotykowi, nasze pierwsze wyszukiwanie to „kup kokainę online”, co daje hxxp://buycocaineonline.us.
Naturalnie, aby skorzystać z darmowej wysyłki, będziemy chcieli kupować hurtowo:
Jest jednak kilka czerwonych flag, głównie to, że właściciele strony twierdzą, że przyjmują PayPal. Jak większość oszustw, można rozpoznać przekręt patrząc na to, jaki rodzaj płatności akceptują. PayPal pozostawia cyfrowy ślad, który można śledzić, a PayPal jako firma często zwraca dane do wszystkich szczebli organów ścigania. Więc może nie jest to najlepsza metoda na zdobycie nielegalnego produktu.
Ale jest numer WhatsApp wymienione, więc możemy szukać na 1 (502) 509 5319. To daje następujące wyniki:
To jest bardziej obiecujące, ponieważ chińscy producenci farmaceutyków są znani ze sprzedaży online dla zachodnich konsumentów, zarówno poprzez clearnet, jak i dark net markets. Jest też identyfikator Wickr. Chociaż korzystanie z szyfrowanego komunikatora z pewnością nie eliminuje możliwości oszustwa, leki są pośredniczone za pomocą tej usługi, czasami osobiście. Szukaj dalej na Wickr ID:
Nie kokaina, ale znaczna ilość ciężkich farmaceutyków z miejscem wysyłki wymienionym jako Szanghaj, Chiny. Porzucając na chwilę nasze narkotykowe aspiracje, chiński fentanyl i karfentanil są powszechnie postrzegane jako ogromny czynnik przyczyniający się do wzrostu liczby przedawkowań opioidów i zgonów w USA. Podczas gdy ta konkretna lista może, ale nie musi być oszustwem, nabywanie prawdziwych, śmiertelnie niebezpiecznych opiatów przez clearnet i pocztę jest generalnie zbyt łatwe.
Uchwyt Cnchemex pojawia się na stronie (teraz w dół) przy użyciu indyjskiego serwera nazw, jak również na stronie z ogłoszeniami skierowanymi do zamorskiej społeczności indyjskiej, co sugeruje, że aktor może błędnie przedstawiać swoją lokalizację. To powiedziawszy, prawdziwi sprzedawcy wyrządzający prawdziwą krzywdę używają podobnych metod, aby wypchnąć produkt za granicę.
Dlaczego to takie proste?
Bargain hosting
hxxp://Buycocaineonline.us jest hostowany przez Namecheap, dobrze znanego, taniego hosta. Okazje gospodarze mają tendencję do ich zysków na objętości, tworząc zachętę biznesową w kierunku podejmowania wszystkich przybyszów tak szybko, jak to możliwe, z jak najmniejszym tarciem, jak to możliwe. Wielki dla zmniejszenia barier wejścia dla użytkowników o niskich zasobach. Mniej świetne do utrzymywania oszustw i złośliwego oprogramowania na zewnątrz, jak również do śledzenia złych aktorów.
Większość tanich hostów nie prowadzi czarnych list dla wcześniejszych złych działań, a niektórzy nawet nie uważają niektórych oszustw za złośliwe, jeśli nie uszkadzają maszyny użytkownika. W rezultacie, oszuści, którzy biorą dużo pieniędzy za „leki” i nigdy ich nie dostarczają, mogą trywialnie przenosić się z jednej strony na drugą bez ponoszenia znaczących kosztów infrastrukturalnych, lub jakiejkolwiek znaczącej obawy bycia trwale zbanowanym.
Wyciągnięte wnioski
Strona powyżej i te podobne są dość oczywistymi oszustwami w 99 procentach czasu. Łatwo jest kpić z oszustw, gdy wykorzystują one użytkowników szukających nielegalnych działań. Ale oszuści lubią dywersyfikować swoje źródła dochodów i często używają podobnej taktyki i infrastruktury do bardziej szkodliwych działań.
W ostatecznym rozrachunku, te oszustwa są jedynie symptomem źle zaprojektowanych systemów monitorowania i niedofinansowanych zespołów bezpieczeństwa, które pozwalają zarówno drobnym oszustwom, jak i destrukcyjnemu złośliwemu oprogramowaniu prześlizgnąć się przez sieć. Mniej oszustw i lepszy Internet zależą od zajęcia się błędami systemowymi, które generują te wektory, jak również od użytkowników, którzy ćwiczą odrobinę krytycznego myślenia, gdy coś jest zbyt piękne, by mogło być prawdziwe. A to obejmuje stanie się narkotykowym lordem poprzez wyszukiwanie w Internecie.
Stay vigilant and stay safe.
.