Słownik oszustw darknetu: exit scam, FE, vendor bond i język znikających pieniędzy

Każde forum darknetu mówi skondensowanym językiem. Jedna linijka w profilu sprzedawcy - FE unless reship, bond refunded after 90 days, ignore the FUD - mieści w sobie historię oszustw, na które nigdy nie powstały osobne teksty. To słownictwo nie powstało ze stylu: każdy termin nazywa konkretny sposób znikania pieniędzy albo nadużycia zaufania, a ukuła go społeczność po tym, jak schemat kosztował już użytkowników depozytów. Poniżej praktyczny leksykon terminów niosących realną informację o ryzyku - oraz wyjaśnienie, po co każdy z nich istnieje.

Gdy operatorzy znikają: exit scam i rug pull

• Exit scam: operator zamyka rynek lub serwis i znika z powierzonymi sobie środkami. Przypadek wzorcowy to Evolution, która w marcu 2015 roku zniknęła z ponad 11 milionami euro w bitcoinach trzymawanymi w escrow, według Europolu; Sheep Marketplace zawinęła tak samo w listopadzie 2013 roku z ponad 36 milionami euro członków. Termin istnieje, bo schemat się powtarza: kto trzyma escrow, ten trzyma też drzwi wyjścia (Europol IOCTA 2015).
• Rug pull: kryptowa wersja tego samego manewru, stosowana do tokenów i projektów zamiast rynków - deweloperzy ściągają wpłaty do pozornie legalnego projektu, opróżniają go i znikają. Chainalysis pisała w 2021 roku, że definicja wciąż jest płynna, ale same rug pull zdjąły już wtedy ponad 2,8 miliarda dolarów, około 37 procent mierzonych przez firmę przychodów z oszustw (Chainalysis).

"Deweloperzy budują to, co wygląda jak legalny projekt kryptowalutowy, po czym ostatecznie biorą pieniądze inwestorów i znikają." - Chainalysis o rug pull, 2021

Kaucje, escrow i FE: jak rynki wyceniają zaufanie

• Vendor bond: depozyt, którego rynek żąda, zanim sprzedawca otworzy konto sprzedawcy, nominalnie zwrotny. Deklarowany cel to odstraszanie - oszukiwanie kupujących lub łamanie zasad kosztuje kaucję - a sama kwota odsiewa okazyjnych oszustów. W praktyce bywa też pozycją przychodu i dźwignią kontroli w rękach administracji rynku.
• Bond forfeiture: wykonawcza strona tej samej konstrukcji. Rynek konfiskuje kaucję sprzedawcy po werdykcie o oszustwie, naruszeniu zasad albo zarzucie, któremu personel postanawia uwierzyć. Ponieważ werdykt jest wewnętrzny i bez odwołania, administracja zaciera się tu z konfiskatą - dlatego doświadczeni sprzedawcy czytają warunki kaucji przed prowizjami.
• Finalize early (FE): kupujący zwalnia środki z escrow na rzecz sprzedawcy, zanim zamówienie dotrze albo zostaną spełnione jego warunki. Słownik dark webu Rapid7 definiuje FE jako uwolnienie środków z escrow przed spełnieniem warunków umowy; sprzedawcy wywalczyli go, by uciec od szantażu ocenami i powolnych zwolnień, a kupujący, który daje FE, bierze na siebie całe ryzyko niczego nie dostać (Rapid7).
• "FE unless...": skrót z ogłoszeń, który czyni wcześniejsze zwolnienie regułą, z wyliczonymi wyjątkami - FE unless masz pięć zakończonych zamówień ze mną, FE unless przesyłka jest śledzona. Liczy się rozumienie warunku, nie sam skrót: wszystko po unless to jedyna pozostała ochrona, reszta transakcji stoi na słowie sprzedawcy.

FUD, mirrory i canary: jak czytać sygnały stanu

• FUD: fear, uncertainty and doubt - etykieta doklejana do każdej plotki, że rynek umiera, kradnie albo już został skompromitowany. Termin wywalczył sobie miejsce, bo lawiny plotek na takich forach są realnym zjawiskiem: panika wypłat potrafi opróżnić rezerwy szybciej niż każda obława. Nadużycie zrobiło z niego odruchowe zbycie, więc dziś słowo częściej oznacza batalię o narrację niż ocenę faktów.
• Mirror: alternatywny adres onion serwujący tę samą stronę, publikowany po to, by użytkownicy sięgali do niej podczas awarii i by klony phishingowe łatwiej było wyłapać. Ponieważ fałszywe mirrory to standardowa droga do zbierania loginów, w praktyce liczy się fraza verified mirror - adres potwierdzony ogłoszeniami podpisanymi PGP, a nie postem obcego człowieka.
• Warrant canary: regularnie publikowane, zwykle podpisane oświadczenie, że operator nie otrzymał nakazów prawnych, o których nie wolno mu mówić. EFF, prowadząca FAQ o tej praktyce, opisuje mechanizm bez owijania: aktualizacja jest oświadczeniem, a gdy przestaje się pojawiać w terminie, milczenie jest ostrzeżeniem - z zastrzeżeniem, że canary jest przekonująca dokładnie tak bardzo, jak wiarygodny jest proces za nią (EFF).

OPSEC i słownik doręczeń

• OPSEC: operations security - dyscyplina niesplątania pseudonimu z danymi płatniczymi, urządzeniami i stylem pisania. Termin ma korzenie wojskowe i na forach służy podwójnie: pochwała dla ostrożnych, epitafium dla niechlujnych. Większość spraw przeciwko personelowi rynków czyta się na końcu jako historie porażki OPSEC.
• Share drop: w żargonie cardingu drop to adres doręczenia, którym oszust steruje bez zamieszkiwania - puste mieszkanie, ugodowy sąsiad, przepakowywacz. Share drop, częściej zapisywany shared drop, to taki adres na kilku oszustów naraz: wolumen i ryzyko rozmywają się na jedną skrzynkę. Słownik oszustw SEON opisuje termin bazowy, drop address, jako znak rozpoznawczy oszustwa z przesłaniem dalej.