Disclaimer: Det här inlägget är satiriskt till sin natur och är tänkt att utbilda om spridningen av bedrägerier, felaktig information och fällor för att lura dem som ägnar sig åt olaglig verksamhet på nätet. Malwarebytes godkänner inte att man köper droger på Internet.
Kanske sitter du på jobbet en dag när du plötsligt får en tanke: Du kommer att byta karriär för att bli en så mäktig knarkkung att Scarface kommer att skämmas. Eftersom du för närvarande inte är ansluten till ett nätverk av kokainleverantörer, distributörer och penningtvättare, vänder du dig naturligtvis till Internet.
Men användarna ska akta sig: Dessa ”få rikedomar” fungerar nästan aldrig, och det gäller även om du vill tjäna pengar på dina goda medborgarchips för att sälja droger. Och, överraskning, överraskning, inte alla webbplatser som lovar kilo kokain med snabb leverans är 100 procent ärliga mot dig. Låt oss ge oss ut och se vad vi hittar.
Söka efter leverantörer
Som blivande drogherrar är vår första sökning ”buy cocaine online”, vilket ger hxxp://buycocaineonline.us.
![](https://blog.malwarebytes.com/wp-content/uploads/2019/12/cocaine-600x394.png)
För att dra nytta av den fria frakten vill vi naturligtvis köpa i stora mängder:
![](https://blog.malwarebytes.com/wp-content/uploads/2019/12/Screen-Shot-2019-12-05-at-12.27.30-PM-466x600.png)
Det finns dock några röda flaggor, främst i och med att webbplatsens ägare påstår sig ta emot PayPal. Liksom de flesta bedrägerier kan du upptäcka bluffen genom att titta på vilken typ av betalning de accepterar. PayPal lämnar ett digitalt spår som går att spåra, och PayPal som företag lämnar ofta ut uppgifter till alla nivåer av brottsbekämpning. Så kanske inte den bästa metoden för att få tag på en olaglig produkt.
Men det finns ett WhatsApp-nummer angivet, så vi kan söka på 1 (502) 509 5319. Det ger följande:
![](https://blog.malwarebytes.com/wp-content/uploads/2019/12/Screen-Shot-2019-12-05-at-12.35.57-PM.png)
Detta är mer lovande, eftersom kinesiska läkemedelstillverkare har varit kända för att sälja online till västerländska konsumenter, både via clearnet och dark net-marknader. Dessutom finns det ett Wickr-id. Även om användningen av en krypterad budbärartjänst förvisso inte eliminerar möjligheten till bedrägeri, förmedlas läkemedel med hjälp av tjänsten, ibland personligen. Om man söker vidare på Wickr-ID:
![](https://blog.malwarebytes.com/wp-content/uploads/2020/01/drugs-pic-360x600.png)
Ingen kokain, men en betydande mängd tunga läkemedel med en leveransort som anges som Shanghai, Kina. Om vi för ett ögonblick bortser från våra ambitioner att vara knarkkungar så anses kinesisk fentanyl och karfentanil allmänt vara en stor bidragande faktor till en ökning av opioidöverdoser och dödsfall i USA. Även om denna specifika lista kanske är en bluff eller inte, är det i allmänhet alldeles för lätt att skaffa riktiga, dödliga opiater via clearnet och post.
Cnchemex-handtaget förekommer på en webbplats (nu nedlagd) som använder en indisk namnserver, liksom på en webbplats för annonser som riktar sig till den indiska befolkningsgruppen utomlands, vilket tyder på att skådespelaren kanske ger en felaktig bild av var han eller hon befinner sig. Med detta sagt använder riktiga säljare som gör verklig skada liknande metoder för att driva produkter utomlands.
Varför är detta så lätt?
Snåla erbjudanden
hxxp://Buycocaineonline.us har Namecheap som värd, ett välkänt, billigt värdföretag. Fyndvärdar har en tendens att göra sina vinster på volym, vilket skapar ett affärsmässigt incitament för att ta emot alla besökare så snabbt som möjligt, med så lite friktion som möjligt. Perfekt för att minska inträdesbarriärerna för användare med låga resurser. Mindre bra för att hålla bedrägerier och skadlig kod borta, samt för att spåra dåliga aktörer.
De flesta lågprisvärdar för inte svarta listor för tidigare dåliga handlingar, och vissa anser inte ens att vissa bedrägerier är skadliga om de inte skadar användarens maskin. Som ett resultat av detta kan bedragare som tar emot mycket pengar för ”droger” och aldrig levererar dem trivialt flytta från en webbplats till en annan utan att ådra sig betydande infrastrukturkostnader eller någon större rädsla för att bli permanent bannlysta.
Lärdomar
Sajten ovan och liknande webbplatser är ganska uppenbara bedrägerier i 99 procent av fallen. Det är lätt att håna bedrägerier när de utnyttjar användare som letar efter olagliga aktiviteter. Men bedragare gillar att diversifiera sina inkomstströmmar och använder ofta liknande taktik och infrastruktur för mer skadliga aktiviteter.
I slutändan är dessa bedrägerier bara symptomatiska för dåligt utformade övervakningssystem och underfinansierade säkerhetsteam som tillåter både små bedrägerier och destruktiv skadlig kod att smita igenom nätet. Mindre bedrägerier och ett bättre Internet är beroende av att man tar itu med de systemfel som genererar dessa vektorer, samt att användarna övar lite kritiskt tänkande när de får höra något som är för bra för att vara sant. Och det inkluderar att bli en knarkkung via Internetsökning.
Var vaksam och var säker.