Darknet-fraudeglossaris: exit scams, FE, vendor bonds en de taal van verdwijnend geld

Elk darknetforum spreekt in samengeperste taal. Eén regel in het profiel van een verkoper - FE unless reship, bond refunded after 90 days, ignore the FUD - vat een geschiedenis van oplichting samen waar nooit losse artikelen aan gewijd zijn. Deze woordenschat ontstond niet uit stijl: elke term benoemt een specifieke manier waarop geld verdwijnt of vertrouwen wordt misbruikt, gemunt door gebruikers nadat een patroon hen al deposito's had gekost. Wat volgt is een praktische referentie van de termen die echte risico-informatie dragen, en waarom elk ervan bestaat.

Als beheerders verdwijnen: exit scam en rug pull

• Exit scam: een beheerder sluit een markt of dienst en verdwijnt met de gelden die hij aanhoudt. Het referentiegeval is Evolution, dat in maart 2015 verdween met ruim 11 miljoen euro aan bitcoin in escrow, volgens Europol; Sheep Marketplace was in november 2013 al op dezelfde manier gevallen met meer dan 36 miljoen euro van de leden. De term bestaat omdat het patroon zich herhaalt: wie de escrow houdt, houdt ook de achterdeur (Europol IOCTA 2015).
• Rug pull: de crypto-variant van dezelfde zet, toegepast op tokens en projecten in plaats van markten - ontwikkelaars lokken geld aan naar wat er als een legitiem project uitziet, leegten het en verdwijnen. Chainalysis stelde in 2021 dat de definitie nog vaag is, maar rug pulls hadden dat jaar al meer dan 2,8 miljard dollar opgehaald, zo'n 37 procent van de scam-inkomsten die het bedrijf mat (Chainalysis).

"Ontwikkelaars bouwen uit wat er als een legitiem cryptoproject uitziet om uiteindelijk met het geld van investeerders te verdwijnen." - Chainalysis over de rug pull, 2021

Bonds, escrow en FE: hoe markten vertrouwen een prijs geven

• Vendor bond: een borgsom die een markt vraagt voordat een verkoper een verkoopaccount mag openen, in principe terugbetaalbaar. Het gestelde doel is afschrikking - kopers oplichten of regels breken kost de bond - en het bedrag filtert incidentele oplichters uit. In de praktijk is het tegelijk een inkomstenpost en een controlehendel voor wie de markt beheert.
• Bond forfeiture: de uitvoerende kant van dezelfde constructie. Een markt vordert de borg van een verkoper in na een oplichtingsuitspraak, een regelovertreding of een beschuldiging die het personeel geloofwaardig vindt. Omdat die uitspraak intern en niet appelleerbaar is, vloeit beheer hier over in confiscatie - daarom lezen ervaren verkopers de bondvoorwaarden vóór de commissies.
• Finalize early (FE): de koper laat het escrowgeld aan de verkoper gaan voordat de bestelling aankomt of aan de voorwaarden is voldaan. De dark web-glossaris van Rapid7 definieert FE als het vrijgeven van escrowmiddelen voordat aan de contractvoorwaarden is voldaan; verkopers eisten het om afpersing via beoordelingen en trage vrijgaven te ontlopen, terwijl een koper die FE doet het volledige risico draagt niets te ontvangen (Rapid7).
• "FE unless...": lijstjargon dat vroegtijdige vrijgave de norm maakt, met genoemde uitzonderingen - FE unless je hebt vijf afgeronde bestellingen bij me, FE unless de verzending is traceerbaar. De lezing telt zwaarder dan het acroniem: wat na het unless volgt, is de enige bescherming die resteert, de rest van de transactie staat op het woord van de verkoper.

FUD, mirrors en canaries: de statussignalen lezen

• FUD: fear, uncertainty and doubt - het etiket dat op elk gerucht wordt geplakt dat een markt doodgaat, steelt of al gecompromitteerd is. De term heeft zijn plek verdiend omdat geruchtcascades op deze forums reële gebeurtenissen zijn: opnamepaniek kan reserves sneller leegtrekken dan enige politieactie. Overgebruik maakte het een reflexafwijking, zodat het woord tegenwoordig vaak een verhalenstrijd markeert eerder dan een oordeel over feiten.
• Mirror: een alternatief onion-adres dat dezelfde site serveert, gepubliceerd zodat gebruikers de site ook bij storingen bereiken en phishingklonen makkelijker te spotten zijn. Omdat valse mirrors de standaardroute zijn om logins te oogsten, telt in de praktijk de phrase verified mirror - een adres bevestigd via PGP-ondertekende aankondigingen, niet via de post van een vreemde.
• Warrant canary: een regelmatig gepubliceerde, doorgaans ondertekende verklaring dat een exploitant geen juridische bevelen heeft ontvangen waarover hij moet zwijgen. De EFF, die een FAQ over de praktijk bijhoudt, beschrijft het mechanisme kaal: de update is de verklaring, en blijft die uit, dan is de stilte de waarschuwing - met de kanttekening dat een canary net zo overtuigt als het proces erachter (EFF).

OPSEC en de woordenschat van de bezorging

• OPSEC: operations security - de discipline om een pseudoniem los te houden van betaalgegevens, apparaten en schrijfgewoonten. De term is militair van oorsprong en doet dubbel dienst op forums: lof voor de voorzichtigen, grafschrift voor de achtelozen. De meeste zaken tegen marktpersoneel lezen uiteindelijk als verhalen van OPSEC-falen.
• Share drop: in cardingjargon is een drop een afleveradres dat een oplichter beheert zonder er te wonen - een leeg appartement, een meewerkende buur, een doorstuurder. Een share drop, vaker geschreven als shared drop, is zo'n adres in dienst van meerdere oplichters tegelijk, die volume en exposure over één brievenbus verdelen. De fraudéglossaris van SEON behandelt de basisterm, drop address, als kenmerk van doorstuurfraude.