Dark web có thể là nguồn tài nguyên tuyệt vời, cung cấp truy cập thông tin bạn không tìm thấy trên internet thông thường.
Nhưng nó cũng có thể là một - xin phép chơi chữ - "tối tăm" nơi. Có rất nhiều nội dung không mong muốn bạn cần tránh. Tốt nhất nó chỉ gây xúc phạm; tệ nhất nó có thể vi phạm pháp luật nghiêm trọng.
Hãy nhìn kỹ hơn vào những điều tệ hại nhất bạn có thể tìm thấy trên dark web.
1. Lừa đảo Tiền mã hóa (Crypto Scams)
Nếu bạn theo dõi tin tức, bạn sẽ biết lừa đảo tiền mã hóa đã phổ biến khắp web thông thường. Vấn đề này thậm chí buộc Facebook phải cấm quảng cáo tiền mã hóa vào giữa năm 2018 (dù cấm đã được nới lỏng một phần).
Do đó, không ngạc nhiên khi biết lừa đảo tiền mã hóa thậm chí còn phổ biến hơn trên dark web.
Kẻ lừa dùng cùng kỹ thuật như trên web thông thường, nhưng thiếu quy định nghĩa chúng ít bị đóng cửa bởi mạng quảng cáo, diễn đàn và các nơi khác nơi lừa đảo xuất hiện.
Lưu ý: Nếu muốn tìm hiểu thêm, chúng tôi đã thảo luận về các lừa đảo tiền mã hóa phổ biến nhất trên trang chị em Blocks Decoded.
2. Lừa đảo Exit (Exit Scams)
Lừa đảo Exit xảy ra khi người bán ngừng giao hàng nhưng vẫn tiếp tục nhận đơn đặt hàng và thu tiền.
Vì hàng hóa trên dark web thường bất hợp pháp (súng, ma túy, v.v.) và thanh toán bằng Bitcoin hoặc tiền mã hóa khác, người mua không có cách kháng nghị hoặc bồi thường.
Một số vụ lừa đảo Exit nổi tiếng trên dark web bao gồm Olympus Market và Empire vào tháng 9/2018, và thị trường darknet Evolution năm 2015.
Chủ sở hữu thị trường Evolution được cho là đã bỏ đi với hơn 12 triệu USD Bitcoin đang giữ trong escrow.
3. Các trò đùa/giả mạo trên Dark Web (Hoaxes)
Dark web đầy rẫy các trò giả mạo - hầu như tất cả đều muốn bạn bỏ tiền ra để không nhận được gì.
Dễ hiểu, các trò giả mạo có nhiều hình thức; con người rất sáng tạo.
Một số trò giả mạo ở mức độ kinh dị. Ví dụ nổi tiếng nhất là "phòng đỏ" (red rooms). Các phòng tuyên bố cho xem trực tiếp tra tấn động vật và con người, cũng như hiếp dâm và giết người trực tiếp.
Chúng tôi không nói tất cả đều giả - chúng tôi không muốn nghiên cứu điều đó, nhưng ý kiến chung của người dùng dark web thường xuyên là chúng tốt nhất chỉ được dàn dựng, tệ nhất là lừa đảo kiếm tiền.
Một sự kiện cụ thể tháng 8/2015 hứa hẹn tra tấn 7 tù nhân ISIS, thậm chí tuyên bố người xem có thể chỉ đạo hành động qua chat tương tác. Sự kiện gây xôn xao trên Reddit và 4chan.
Sau đó, 3 phút trước khi bắt đầu, trang web sập. Nửa giờ sau nó quay lại, cảm ơn mọi người đã tham gia. Khi "video gốc" được tải lên, camera bị đóng băng mỗi khi tra tấn sắp bắt đầu.
Vài ngày sau, một thông báo tịch thu của FBI trông rất giả mạo xuất hiện.
Các trò giả mạo khác lợi dụng người muốn dùng dịch vụ bất hợp pháp (như thuê sát thủ, thường gọi là "hoàng tử Nigeria của dark web") và mua hàng bất hợp pháp. Nếu bạn từng cố gắng thuê dịch vụ/mua hàng này, bạn gần như luôn mất tiền oan.
4. Khủng bố
Cơ quan chống khủng bố đã phát hiện nhiều trường hợp nhóm khủng bố dùng dark web để phối hợp hành động.
Đầu năm 2015, người ta phát hiện Trung tâm Truyền thông Al-Hayat, liên quan đến ISIS, ra mắt trang web dark web mới để phổ biến thông tin. Trang web thông thường của nó thậm chí có hướng dẫn rõ ràng cách truy cập nội dung dark web.
Rawti Shax (nhánh của nhóm jihad Kurdistan Ansar al-Islam) cũng được phát hiện có mặt trên dark web vào tháng 10/2015.
Sau các cuộc tấn công Paris 2015, nhóm hacktivist Anonymous đã kiểm soát được một trang web đồng cảm ISIS và thay thế nó bằng quảng cáo Prozac.
5. Nội dung khiêu dâm bất hợp pháp
Nội dung khiêu dâm bất hợp pháp tràn lan trên dark web. Vấn đề lớn nhất có lẽ là khiêu dâm trẻ em và các vòng tròn người dâm ô trẻ em liên quan.
Năm 2015, FBI nổi tiếng khi triệt phá một trang web khiêu dâm trẻ em lớn trên dark web bằng cách dùng malware, lỗ hổng Adobe Flash và các thủ thuật hack khác. Cơ quan điều tra kiểm soát máy chủ tại North Carolina và để nó chạy 2 tuần trước khi đóng cửa.
Dưới đây là cách hồ sơ tòa án giải thích cách tiếp cận của FBI:
Theo sự cho phép đó, vào khoảng giữa ngày 20/2/2015 và 4/3/2015, mỗi khi bất kỳ người dùng hoặc quản trị viên nào đăng nhập vào Website A bằng cách nhập tên người dùng và mật khẩu, FBI được phép triển khai Công cụ Điều tra Mạng (NIT) sẽ gửi một hoặc nhiều thông tin đến máy tính của người dùng. Những thông tin này được thiết kế để khiến máy tính nhận gửi dữ liệu đến máy tính được biết đến hoặc kiểm soát bởi chính phủ, dữ liệu giúp xác định máy tính, vị trí, thông tin khác về máy tính và người dùng truy cập Website A. Dữ liệu bao gồm: địa chỉ IP thực của máy tính, ngày và giờ NIT xác định IP đó; mã định danh duy nhất do NIT tạo (chuỗi số, chữ, và/hoặc ký tự đặc biệt) để phân biệt dữ liệu từ máy tính khác; loại hệ điều hành chạy trên máy tính, bao gồm loại (ví dụ: Windows), phiên bản (ví dụ: Windows 7), và kiến trúc (ví dụ: x86); thông tin về việc NIT đã được gửi đến máy tính hay chưa; Host Name của máy tính; tên người dùng hệ điều hành đang hoạt động; và địa chỉ MAC của máy tính.
Cuối cùng, FBI xâm phạm hơn 1.000 máy tính và bắt 3 người đàn ông.
Và khiêu dâm trẻ em không phải vấn đề duy nhất. Nội dung nằm trong vùng xám pháp lý - như khiêu dâm trả thù (revenge porn) - cũng là vấn đề lớn mà cơ quan chức năng đang khó khăn xử lý.
6. Lừa đảo Phishing
Chúng ta đều quen với cách lừa đảo phishing hoạt động trên web thông thường. Và nếu bạn am hiểu máy tính một chút, bạn có thể tự tin không bị lừa.
Trên dark web, việc bị lừa dễ dàng hơn nhiều do cách trình bày địa chỉ web. Ví dụ, trường hợp lừa đảo DuckDuckGo năm 2016.
Đây là dạng domain .onion đúng của trang:
- https://3g2upl4pq6kufc4m.onion/
Và đây là domain giả mạo:
- https://3g2up5afx6n5miu4.onion/
Bạn có tự tin sẽ phát hiện sự khác biệt khi lướt web tốc độ cao?
Tệ hơn, trong một số trường hợp, các trang giả không chỉ sao chép mục tiêu - chúng đã được chứng minh là proxy cho trang thật. Thực tế, điều đó có nghĩa là chúng có thể thực hiện tấn công man-in-the-middle (trung gian) và đánh cắp hoặc sửa đổi dữ liệu khi nó đi qua trang giả.
Dark Web không hoàn toàn xấu
Thực tế, dark web có danh tiếng tệ, cả vì những điều chúng ta đã thảo luận và nhiều hơn nữa, bao gồm an toàn tài khoản trực tuyến.
Nhưng vẫn có những thứ tốt nếu bạn biết nơi tìm. Để tìm nơi vui trên dark web, hãy đọc bài của chúng tôi về các trang web dark web hay nhất bạn không tìm thấy trên Google hoặc các trang web dark web ít người biết mà bạn có thể thích. Chúng tôi cũng đã viết về các trình duyệt dark web tốt nhất cho thiết bị của bạn.