AMLMoney LaunderingWhistleblowingPrepaid CardsCryptocurrenciesBlockchainFreedom of informationAnti Money Laundering

Hoe wassen criminelen hun geld via het Dark Web?

Hoe wassen criminelen hun vuile geld? Ontdek coin mixing, de verschillen tussen het dark web en het deep web, en wat er wordt verkocht op darknetmarkten.

Michel Cliquet7 februari 20206 min lezen106,737

De drugshandel en illegale markten op het dark web zijn exponentieel gegroeid. Criminelen vinden nieuwe en originele manieren om geld wit te wassen dat afkomstig is van hun illegale activiteiten.

Het dark web is een versleuteld deel van het internet dat online inhoud host die niet wordt geïndexeerd door conventionele zoekmachines. Ook bekend als het "darknet", werd de eerste structuur ervan bedacht door het U.S. Naval Research Laboratory in het midden van de jaren '90 als een geanonimiseerd en gecodeerd netwerk voor de communicatie tussen Amerikaanse spionnen. Het project werd echter verlaten, en in 2002 bracht een handvol computerwetenschappers het weer tot leven als een schimmige non-profitorganisatie gericht op privacy en mensenrechtenactivisme, en creëerde een browser voor anonieme communicatie genaamd TOR (The Onion Router). In de loop der jaren heeft de extreme privacy en bescherming ervan het tot een knooppunt voor criminele activiteiten gemaakt. Prikborden, chatrooms en virtuele marktplaatsen, bekend als Darknet Markets, waarvan Silk Road de beroemdste is, worden gebruikt om illegale producten en diensten te kopen en verkopen.

Wat is het verschil tussen het dark web en het deep web?

Anti-witwas en het dark web

Het verschil tussen de terminologie van dark en deep web aangeven lijkt relevant omdat we geloven dat het een gevoel geeft dat niet-geïndexeerde webinhoud niet alleen wordt gebruikt om criminele activiteiten te vergemakkelijken. Het deep web zijn webpagina's die niet worden vermeld door zoekmachines. Deze verborgen pagina's die beschikbaar zijn op het deep web omvatten online bankieren, privéchatrooms, beveiligde platforms of andere pagina's die niet worden geïndexeerd of die alleen toegankelijk zijn via een login. Aan de andere kant bevat het dark web versleutelde websites die alleen toegankelijk zijn via speciale browsers zoals TOR.

Wat wordt er verkocht op het dark web?

Wat wordt er verkocht op het dark web?

Men kan er allerlei illegale producten en diensten vinden, waaronder:

Drugs, farmaceutische producten, kinder- en algemene pornografie, gestolen smartphones en computers, malware, wapens, nationale identiteitskaarten en paspoorten (zowel gestolen als vals), gestolen creditcards, gestolen bankrekeninginformatie en hackerdiensten waarmee negatieve items uit uw kredietrapport kunnen worden verwijderd of duizenden 'Vind-ik-leuks' en 'Volgers' voor uw sociale media-accounts kunnen worden gecreëerd.

Niet alle producten en diensten zijn legitiem en er zijn duizenden uitgebreide oplichtingspraktijken te vinden op elke hoek van het dark web.

Lijst van producten verkocht op het dark web

Hoe verandert de economie van het dark web?

In 2016 schatte een onderzoek van The Economist dat de activiteit van drugshandel op het dark web groeide van $17 miljoen in 2012 tot bijna $180 miljoen in 2015 (x1000% in 3 jaar). Een UNODC-rapport over darknet-handel wees uit dat in 2017 62% van de aanbiedingen op het dark web bestond uit drugs, drugsgerelateerde chemicaliën en farmaceutische producten, terwijl de resterende 38% bestond uit namaakproducten, hackmiddelen, wapens en andere illegale items. Schattingen suggereren echter dat de vier grootste darknet-markten voor drugs slechts 0,12% uitmaakten van de gecombineerde illegale drugsverkoop in de VS en de EU.

Trends in drugsactiviteit op het dark web in 2015

Niet-traceerbare digitale activa, met name Bitcoin, zijn het belangrijkste betaalmiddel. De verkoop op dark web-markten groeide in 2019 met 70% ten opzichte van het voorgaande jaar, voor een totaal van $790 miljoen aan cryptocurrencies, terwijl het in 2020 explodeerde naar $1,7 miljard.

Trends in Bitcoin-transacties op het dark web

Wat is Coin Mixing? (Dark Wallet, SmartMixer)

Cryptocurrency-mixsystemen zoals SmartMixer of Dark Wallet zijn een primair instrument voor witwassen dat wordt gebruikt door criminelen die actief zijn op het dark web en anonimiteit zoeken. Dark Wallet werd in 2014 gecreëerd door Amir Taaki en Cody Wilson (die ook het eerste 3D-geprinte pistool maakte), en het is een open-source bitcoinplatform dat is ontworpen om zijn gebruikers anoniem te maken en bitcoin-transacties te verdoezelen. Een van de belangrijkste toepassingen is coin mixing. Wat coin mixing doet, is de transactie van een gebruiker combineren met die van andere willekeurige gebruikers die op hetzelfde moment afzonderlijke transacties via het systeem uitvoeren. Het voegt de bitcoins van de twee of meer gebruikers samen en mengt ze om hun oorsprong te verbergen. De gebruiker kan de software instrueren om de verkoper te betalen in opgeknipte stukjes van de oorspronkelijke prijs (0,4 + 0,2 + 0,1 in plaats van de 0,7 bitcoins) of op een uitgestelde datum die hij/zij kan instellen.

"Ik wil een privémiddel voor zwartemarkttransacties", verklaarde Cody Wilson nadat hij Dark Wallet had bedacht. "Het is gewoon witwassoftware."

Dit maakt het buitengewoon moeilijk voor een externe partij om te bepalen wie een bepaalde transactie heeft uitgevoerd.

Hoe werkt Coin Mixing? Bitcoin- en cryptocurrency-witwassen

Het gebruik van Bitcoin anonimiseert de gebruiker niet, maar pseudonimiseert hem/haar. In de blockchain, het openbare grootboek van bitcoin, is elke portemonnee een adres dat bestaat uit 26 tot 35 alfanumerieke tekens die niet noodzakelijk aan een identiteit zijn gekoppeld. Elke transactie wordt afzonderlijk geregistreerd en kan mogelijk worden teruggevoerd naar het openbare bitcoin-adres van de gebruiker. Coin mixing-software anonimiseert gebruikers daarentegen door hun bitcoins te mengen met die van andere gebruikers, waardoor ze niet traceerbaar worden.

In mei 2019 werd BestMixer.io de eerste coin mixer die werd stilgelegd op grond van witwassen. Sindsdien zijn verschillende andere coin tumblers gesloten door autoriteiten, waaronder Bitcoin Fog en Helix in 2020. Blender.io werd gesanctioneerd in mei 2022 nadat het Office of Foreign Assets Control (OFAC) van het Amerikaanse ministerie van Financiën had vastgesteld dat de met Noord-Korea gelinkte crypto-mixdienst werd gebruikt om $20,5 miljoen aan illegale opbrengsten wit te wassen in verband met de Axie Infinity-beroving. Het Britse National Crime Agency (NCA) heeft opgeroepen tot regelgeving die coin mixers zou verplichten om te voldoen aan AML-wetten, waaronder het uitvoeren van KYC-controles bij klanten en het bijhouden van audittrails.

30 juni 2022

HACKERGROEP WAST MEER DAN $12 MILJOEN WIT VIA COIN MIXER

Noord-Koreaanse hackers van de Lazarus Group hebben $100 miljoen aan crypto-activa gestolen van de Amerikaanse crypto-start-up Harmony's Horizon Bridge. De Lazarus Group zette de gestolen activa om in Ethereum en er is vastgesteld dat ze elke zes minuten 100 ETH sturen via de coin mixing-dienst Tornado Cash. Tot nu toe is 10.409 ETH, of $12 miljoen, door de coin tumbler gegaan. Harmony's Horizon Bridge is een cross-chain bridge waarmee gebruikers hun crypto-activa van de ene blockchain-rekening naar de andere kunnen overzetten. De beroving resulteerde in de diefstal van meer dan $100 miljoen aan verschillende cryptocurrencies.

Andere methoden van witwassen

Er zijn andere manieren om geld van het dark web wit te wassen zonder versleutelde software te gebruiken om transacties te maskeren. In april 2019 arresteerden de Amerikaanse autoriteiten drie mannen die een ring voor nagemaakte Xanax-tabletten runden. Ze hadden $2,3 miljoen aan Bitcoin witgewassen door hun betalingen op prepaid-betaalkaarten te laden en vervolgens het geld op te nemen bij geldautomaten in Manhattan en New Jersey voor meer dan $1 miljoen. Een andere methode die wordt gebruikt, is wat het cyberbeveiligingsbedrijf Armor in zijn Black Market Report 2019 omschrijft als een soort turn-key witwasdienst. Een crimineel die geld wil stelen van een bankrekening maar niet technisch onderlegd genoeg is om die rekening te hacken, kan contact opnemen met een professionele hacker die het werk al voor hem/haar heeft gedaan. De hacker zal het gestolen geld verkopen voor een percentage of een vast bedrag te betalen in bitcoins, en vervolgens het geld overmaken naar de gewenste bankrekening van de crimineel. Dit lijkt misschien een verlies, maar de hacker raakt het gestolen geld kwijt en ontvangt een vergoeding, terwijl de crimineel een vast geldbedrag op zijn bankrekening ontvangt zonder al het technologische gedoe.

Is alles op het dark web illegaal?

Het dark web zelf is niet illegaal en niet elke website of forum erop wordt gebruikt voor criminele activiteiten. De anonimiteit en beveiliging ervan stellen mensen die in landen met sterke censuur en onderdrukking wonen in staat om zich vrijelijk te uiten, meningen uit te wisselen en ongecensureerde journalistiek te bedrijven. Het is ook een platform voor klokkenluiders om geheime informatie bloot te leggen.

Wat is de toekomst van het dark web?

Hoewel Bitcoin de meest gebruikte cryptocurrency blijft vanwege de bekendheid, vindt er een verschuiving plaats naar meer privacygerichte valuta en deze zal blijven groeien naarmate criminelen technologisch en beveiligingsbewuster worden. Er zijn momenteel meer dan 20.000 cryptocurrencies en meer dan 500 uitwisselingsplatforms. Naar verwachting zullen terroristische organisaties ook hun gebruik van het dark web voor verschillende doeleinden opvoeren, waaronder het verwerven van wapens, het kopen van paspoorten en het creëren van geanonimiseerde en veilige communicatiekanalen. Er wordt voorspeld dat het dark web de komende jaren donkerder en geavanceerder zal worden en een echte 'Amazon van de misdaad' zal worden.

Michel

Geschreven door

Michel Cliquet

Consultant bij Pideeco — ondersteunt financiële instellingen op het gebied van AML, KYC en regelgevende transformatie.

Was dit artikel over AML nuttig?

Onze specialisten helpen u graag bij complexe compliance- en risicobeheersuitdagingen.