sei nella clearnet. gli indirizzi elencati qui si aprono solo all'interno della rete tor - scarica il browser tor qui »
AlphaBay.Market
IT
ultimo controllo: 14 min fa 260 onion monitorati
home / notizie / osservatorio mercati
28 ottobre 2026 osservatorio mercati 5 min di lettura

La caduta di DeepDotWeb: quando un sito di notizie della darknet è diventato parte della filiera dei market

L'8 maggio 2019 il Dipartimento di Giustizia USA ha annunciato il sequestro di DeepDotWeb, un portale di notizie della darknet attivo da lungo tempo, e l'arresto dei suoi due amministratori. Il portale esisteva da ottobre 2013 e pubblicava recensioni di market, segnalazioni di blackout e notizie di sicurezza per gli utenti Tor. Ma faceva anche altro: ogni market presentato portava un link di affiliazione, e quei link pagavano. I procuratori federali non hanno mai accusato gli operatori del sito di aver raccontato i market della darknet. Li hanno accusati di riciclaggio per aver tratto profitto dagli acquirenti che il sito inviava.

  • 24 aprile 2019: una grande giuria federale di Pittsburgh incrimina i due amministratori per cospirazione finalizzata al riciclaggio, in un unico capo.
  • 6 maggio 2019: Tal Prihar viene arrestato in Francia, Michael Phan in Israele; il sito stesso viene sequestrato.
  • 31 marzo 2021: Prihar si dichiara colpevole e acconsente alla confisca di 8.414.173 dollari.
  • Gennaio 2022: Prihar viene condannato a 97 mesi di carcere.

Un sito di notizie che guadagnava commissioni dai market

Secondo l'annuncio del Dipartimento di Giustizia di maggio 2019, DeepDotWeb incorporava identificativi univoci di account nei link che pubblicava. Quando un lettore ne seguiva uno e diventava un acquirente attivo, il market pagava al sito una quota dei profitti risultanti, presentata agli utenti come "Referral Bonuses". Tra novembre 2014 e aprile 2019, secondo i calcoli dei procuratori, gli operatori hanno ricevuto circa 8.155 bitcoin in oltre 40.000 depositi, del valore di circa 8,4 milioni di dollari all'arrivo dei pagamenti. I fondi sono usciti attraverso società di comodo, in oltre 2.700 prelievi, quando i bitcoin valevano ormai circa 15,4 milioni di dollari. La macchina delle affiliazioni aveva una portata misurabile: gli account portati dal sito rappresentavano il 23,6% di tutti gli ordini su AlphaBay, secondo i conteggi del dipartimento. L'atto di accusa è stato emesso il 24 aprile 2019 da una grande giuria federale di Pittsburgh. Tal Prihar, 37 anni all'epoca, cittadino israeliano residente in Brasile, curava l'amministrazione e i contenuti del sito: è stato arrestato il 6 maggio 2019 a Parigi. Michael Phan, 34 anni all'epoca, di Israele, curava la parte tecnica e la gestione quotidiana: è stato arrestato lo stesso giorno in Israele. Il sito stesso è stato sequestrato nella stessa operazione. Il Dipartimento di Giustizia l'ha definita "la destabilizzazione più significativa operata dalle forze dell'ordine sulla Darknet fino ad oggi" e la prima azione mirata ad "attaccare l'infrastruttura stessa della Darknet".

Dalla custodia francese alla dichiarazione di colpevolezza

La procedura francese ha preso tempo. Prihar è rimasto detenuto in Francia dopo l'arresto ed è poi stato estradato negli Stati Uniti. Il 31 marzo 2021 si è dichiarato colpevole di cospirazione finalizzata al riciclaggio, come ha annunciato il Dipartimento di Giustizia, e ha acconsentito alla confisca di 8.414.173 dollari, l'importo che il governo ha collegato allo schema delle commissioni. L'accusa prevedeva fino a 20 anni.
"Tal Prihar ha fatto da intermediario per market Darknet illegali — aiutava questi market a trovare clienti per fentanyl, armi da fuoco e altro contrabbando pericoloso — e ha profittato dell'attività illegale che ne è derivata", ha dichiarato il procuratore generale aggiunto facente funzioni Nicholas L. McQuaid all'annuncio della dichiarazione di colpevolezza.
La condanna è arrivata a gennaio 2022, quando il Dipartimento di Giustizia ha annunciato che Prihar era stato condannato a 97 mesi di reclusione, poco più di otto anni. La copertura di The Record intorno alla condanna ha rilevato che l'estradizione dalla Francia era valsa anni di detenzione e di procedimenti prima che il caso potesse concludersi. Il caso di Phan è andato diversamente: secondo The Record, è rimasto in Israele e a gennaio 2022 era ancora alle prese con l'estradizione. I due amministratori del sito sono così finiti ai lati opposti di un oceano: uno condannato a Pittsburgh, l'altro, almeno secondo quella ricostruzione, mai presentato davanti a un tribunale USA.

Quando raccontare i market diventa farne parte

Il confine legale nel caso DeepDotWeb non è mai stato la pubblicazione. Nessun capo d'imputazione ha contestato a chiunque di scrivere recensioni o raccontare notizie sui market; l'accusa si è fondata sulle commissioni di affiliazione e su come quel denaro sia stato mosso e occultato. Nella pratica, però, la distinzione è più stretta del diritto. Un sito di notizie il cui reddito dipende da una quota di ciò che gli utenti indirizzati finiscono per comprare non sta osservando il mercato: lo sta alimentando. L'ufficio FBI di Pittsburgh l'ha detto chiaramente al momento della dichiarazione: per sei anni DeepDotWeb è stato "una porta d'accesso per facilitare l'acquisto illegale di articoli che includono droghe pericolose, armi e software dannoso", secondo CyberScoop. Il modello di affiliazione non era esclusivo di DeepDotWeb. Qualsiasi portale che guadagnasse una commissione per ogni registrazione a un market gestiva lo stesso meccanismo, e da maggio 2019 quel meccanismo si porta dietro un procedimento penale documentato. Come si chiama un sito — testata giornalistica, hub di recensioni, directory — il test della giustizia è diventato concreto: da dove arrivano i soldi? Per i lettori, la lezione pratica sta nel valutare i siti da cui dipendono. Una directory che replica le pagine di stato ed elenca indirizzi onion fa qualcosa di diverso da una che guadagna ogni volta che un lettore si registra a un market: il primo modello può sbagliarsi su un servizio, il secondo è pagato dai servizi che copre. Abbiamo esaminato questa distinzione più in dettaglio nel nostro pezzo sul ruolo delle directory e Dark Fail, incluso cosa una directory deve a chi agisce in base ai suoi elenchi. DeepDotWeb è vissuto quasi sei anni prima che iniziasse il caso contro di lui, e il suo archivio — report di operatività dei market, segnalazioni sulle truffe, avvisi di sicurezza — era, a modo suo, informazione utile. L'accusa non ha contestato che quell'informazione esistesse; ha stabilito che era finanziata dalle attività che raccontava, attraverso commissioni che arrivavano dalle loro vendite. È lì che, dopo questo caso, passa il confine: raccontare un market della darknet non è un reato; prendere una percentuale degli incassi del market, sì. La caduta di DeepDotWeb è il precedente.