Søgning efter URL'er på dark web
Dark Web er et uigennemsigtigt og skummelt sted på internettet. Ulovlig handel med adgangskoder, narkotika, kreditkortdata og alt andet, der fanger fantasien, er helt normalt her. Med de rigtige efterforskningsmetoder og analyser er det muligt at finde meget relevante oplysninger til din efterforskning. Men hvor kan du få disse oplysninger fra?
Dark Web har et særligt kendetegn, nemlig URL'er, der består af tilfældige tal og bogstaver og er repræsenteret som følger: "zqktlw******7viw.onion". Derfor er indeksering af en dark web hjemmeside ofte en vanskelig og tidskrævende proces. Heldigvis findes der specialiserede virksomheder som Recorded Future og Web-IQ, der ved at skrabe det dark web har indsamlet disse oplysninger for os og forenklet søgeprocessen for efterforskningssektoren. En meget værdifuld tilføjelse er, at disse oplysninger gemmes i en database. På grund af den måde, hvorpå de er gemt, kan oplysningerne søges, selv om hjemmesiden ikke længere er online. Det er derfor ikke altid nødvendigt at gå ind på dark web, hvilket begrænser risikoen for skader.
Det er absolut ikke behageligt for kriminelle at lagre og finde data fra dark web. De vil derfor gøre alt, hvad der står i deres magt, for at forblive anonyme og svære at finde. En måde at opnå dette på er ved regelmæssigt at flytte deres ulovlige onlinepraksis til nye URL'er. Og selv om det ikke er så svært at flytte en URL-adresse, er udfordringen for kriminelle at sprede disse nye URL-adresser blandt deres brugere. En måde at gøre dette på er at bruge indsætningssteder. Det er steder på det "rene web", hvor der kan uploades en tekstfil med oplysninger om, hvilken URL der kan bruges til at få adgang til et forum eller en markedsplads. Men når det drejer sig om at nå ud til store grupper af brugere, er dette ikke en effektiv metode.
En måde, hvorpå kriminelle hurtigt kan sprede URL-oplysninger til store grupper, er gennem apps på sociale medier. Apps som Telegram, hvor det er muligt at kommunikere anonymt, er særligt populære. En mindre kendt, men også meget anvendt platform er Discord. Discord var allerede meget udbredt i spilmiljøet, men er blevet et populært medie for mange brugere. Efterforskninger har vist, at Discord er en platform, hvor en stor del af URL'erne på dark web distribueres.
Vil du have flere oplysninger om at udføre OSINT-investigations på dark web og Discord? Så skal du sørge for at kontakte os.