Darknet dolandırıcılığı sözlüğü: exit scam, FE, vendor bond ve kaybolan paranın dili

Her darknet forumu sıkıştırılmış bir dille konuşur. Bir satıcının profilindeki tek satır - FE unless reship, bond refunded after 90 days, ignore the FUD - kendisine hiç yazılmamış dolandırıcılık hikâyelerini özetler. Bu söz dağarcığı stil için doğmadı: her terim, paranın kaybolmasının ya da güvenin kötüye kullanılmasının belirli bir yolunu adlandırır; bunları, kalıbın kendilerine zaten depozitolara mal olduğu kullanıcılar türetti. Aşağıdakiler, gerçek risk bilgisi taşıyan terimlerin ve her birinin var oluş nedeninin pratik bir başvuru kaynağıdır.

Operatörler kaybolduğunda: exit scam ve rug pull

• Exit scam: bir operatör pazarı veya hizmeti kapatır ve elinde tuttuğu parayla kaybolur. Referans vaka Evolution: Europol'e göre Mart 2015'te escrow'da tutulan 11 milyon avronun üzerindeki bitcoinle birlikte yok oldu; Sheep Marketplace aynı şekilde Kasım 2013'te üyelerinin 36 milyon avrosundan fazlasıyla çökmüştü. Terim, kalıp tekrarlandığı için var: escrow'u elinde tutan, arka kapıyı da elinde tutar (Europol IOCTA 2015).
• Rug pull: aynı hamlenin kripto versiyonu, piyasalar yerine token ve projelere uygulanır - geliştiriciler meşru görünen bir projeye para çeker, boşaltır ve kaybolur. Chainalysis 2021'de tanımın hâlâ muğlak olduğunu yazdı; ama rug pull'lar o yıl 2,8 milyar doların üzerinde para toplamıştı, şirketin ölçtüğü dolandırıcılık gelirlerinin yaklaşık yüzde 37'si (Chainalysis).

"Geliştiriciler meşru bir kripto projesi gibi görüneni inşa eder, sonunda yatırımcıların parasını alıp kaybolurlar." - Chainalysis, rug pull üzerine, 2021

Bond, escrow ve FE: pazarlar güvene nasıl fiyat biçer

• Vendor bond: bir pazarın, satıcının ilan hesabı açmasına izin vermeden önce talep ettiği, adı üzerinde iade edilebilir depozito. Beyan edilen amaç caydırıcılık - alıcıları kandırmak ya da kuralları çiğnemek bond'a mal olur - ve tutar sıradan dolandırıcıları eler. Pratikte aynı zamanda bir gelir kalemi ve pazarı yönetenin kontrol kolu.
• Bond forfeiture: aynı düzenin uygulama tarafı. Pazar, bir dolandırıcılık kararı, kural ihlali ya da personelin inanmaya karar verdiği bir suçlama üzerine satıcının depozitosuna el koyar. Karar içeride ve itiraza kapalı olduğu için burada yönetim ile müsadere birbirine karışır - deneyimli satıcılar bu yüzden komisyon oranlarından önce bond şartlarını okur.
• Finalize early (FE): alıcı, sipariş gelmeden ya da koşulları sağlanmadan escrow'u satıcıya bırakır. Rapid7'nin dark web sözlüğü FE'yi sözleşme koşulları sağlanmadan escrow fonlarının serbest bırakılması olarak tanımlar; satıcılar bunu puan şantajından ve yavaş serbest bırakmalardan kaçmak için dayattı, FE'yi kabul eden alıcı ise hiçbir şey almama riskinin tamamını üstlenir (Rapid7).
• "FE unless...": erken serbest bırakmayı varsayılan kılan, istisnaları yazılı liste kısaltması - FE unless benimle beş tamamlanmış siparişin var, FE unless kargo takipli. Asıl mesele kısaltmayı çözmek değil koşulu okumaktır: unless'tan sonra gelen, geriye kalan tek korumadır; işlemin geri kalanı satıcının sözü üzerine yürür.

FUD, mirror ve canary: durum sinyallerini okumak

• FUD: fear, uncertainty and doubt - bir pazarın öldüğü, çaldığı ya da çoktan ele geçirildiği söylentisinin üzerine yapıştırılan etiket. Terim yerini hak etti, çünkü söylenti dalgaları bu forumlarda gerçek olaylardır: çekim panikleri rezervleri her baskından hızlı boşaltabilir. Aşırı kullanım onu refleks bir görmezden gelmeye dönüştürdü; bugün kelime, olgular hakkındaki hükümden çok anlatı kavgasına işaret eder.
• Mirror: aynı siteyi sunan alternatif bir onion adresi; kesintilerde kullanıcıların siteye ulaşmaya devam edebilmesi ve phishing kopyalarının daha kolay fark edilmesi için yayınlanır. Sahte mirror'lar giriş bilgilerini toplamanın standart yolu olduğundan, pratikte asıl önemli ifade verified mirror'dır - bir yabancının forum gönderisiyle değil, PGP imzalı duyurularla doğrulanmış bir adres.
• Warrant canary: bir operatörün, açıklaması yasak olan hukuki emirleri almadığını bildiren, düzenli aralıklarla yayımlanan ve çoğunlukla imzalı beyan. Uygulamanın SSS'sini tutan EFF mekanizmayı çıplak anlatır: güncellemenin kendisi beyandır ve zamanında çıkmayı kestiğinde sessizlik uyarıdır - şu kayıtla ki bir canary, arkasındaki süreç kadar ikna edicidir (EFF).

OPSEC ve teslim tarafının söz dağarcığı

• OPSEC: operations security - bir takma adı ödeme kayıtlarından, cihazlardan ve yazı alışkanlıklarından ayrı tutma disiplini. Terim askeri kökenlidir ve forumlarda çift görev yapar: dikkatli olanlara övgü, özensizlere epitaf. Pazar personeline karşı dosyaların çoğu sonunda birer OPSEC başarısızlığı hikâyesi olarak okunur.
• Share drop: carding argosunda drop, dolandırıcının içinde oturmadan kontrol ettiği bir teslimat adresidir - boş bir daire, işbirlikçi bir komşu, bir yeniden gönderici. Share drop, daha sık yazılışıyla shared drop, aynı anda birkaç dolandırıcıya hizmet eden böyle bir adrestir; hacim ve maruziyet tek bir posta kutusuna dağıtılır. SEON'un dolandırıcılık sözlüğü temel terimi, drop address, yeniden gönderme dolandırıcılığının işareti sayar.