Digital
Best of watson

Besuch im Darknet – unser Redaktor unter Pädophilen, Killern, Waffen- und Drogendealern

Darknet, Mann vor dem Bildschirm, Original: Keystone
Viele Webseiten sind nicht über Google und Co. zu finden. Aus gutem Grund.Bild: Keystone

Besuch im Darknet – unser Redaktor unter Pädophilen, Killern, Waffen- und Drogendealern

Der mordverdächtige Tobias Kuster ging der Polizei ins Netz, als er im Darknet eine Waffe kaufen wollte. Was es mit dem Untergrund-Netzwerk auf sich hat, wollte unser Redaktor persönlich herausfinden: hier sein Erfahrungsbericht vom Februar 2014.
02.02.2014, 07:3425.01.2017, 22:33
Mehr «Digital»

Schon der Name verrät, dass man im Darknet keine Sonntagsspaziergänge macht. Dabei stammt er von seriösen Microsoft-Mitarbeitern, die ihn 2002 in einer Abhandlung zum Thema Kopierschutz verwendeten. Irgendwie passend.

Die letzten Wochen habe ich mich in dieser Dunkelkammer bewegt. Wobei Kammer der falsche Ausdruck ist. Denn wie bei einem Eisberg liegt der allergrösste Teil des Internets im Verborgenen.

Auf eigene Gefahr!

Im Darknet ist Paranoia Pflicht. Zugang verschaffe ich mir völlig legal über eine Anonymisierungs-Software. Im Internet sind entsprechende Programme gratis verfügbar. Das populärste – und fast schon beängstigend einfach zu bedienende – ist der Tor-Browser.

Die Startseite des Tor-Browsers.
Die Startseite des Tor-Browsers.Bild: watson

Ich starte den modifizierten Firefox-Browser und mutiere zum Mitglied der weltweiten Zwiebel-Bewegung. Zumindest vorübergehend. Erste Anlaufstelle ist The Hidden Wiki: ein ellenlanges Link-Verzeichnis, das auf die unterschiedlichsten Darknet-Seiten und Angebote verweist.

Allerdings gibts keine Garantie, dass man tatsächlich auf das gewünschte Angebot kommt. Man muss bei jedem Klick mit Wegelagerern oder anderen unliebsamen Überraschungen rechnen.

Neugierige Besucher, die sich «nur ein bisschen umschauen» möchten, setzen einiges aufs Spiel. Es gilt verschiedene Vorsichtsmassnahmen zu berücksichtigen, sonst ist die eigene Sicherheit gefährdet. Die Tor-Aktivisten stellen hierfür Anleitungen zur Verfügung.

Die Adressen bestehen aus meist unverständlichem Buchstabensalat und enden nicht mit bekannten Kürzeln wie «.ch» oder «.com», sondern mit «.onion». Die Daten werden anonym und verschlüsselt übertragen – und fliessen häufig nervenstrapazierend langsam.

Für militärische Zwecke lanciert

Der US-Geheimdienst würde gerne mitlesen ...
Der US-Geheimdienst würde gerne mitlesen ...Bild: Getty Images

Das von Internet-Aktivisten und Freiwilligen betriebene Tor-Netzwerk hat 2013 mehrfach für Schlagzeilen gesorgt. Seit Edward Snowdens Enthüllungen wird es verstärkt von Datenschützern empfohlen, um sich vor Online-Bespitzelung zu schützen. 

Internet-Nutzer rund um den Globus vertrauen dem 2002 lancierten Kommunikationsdienst ihr (digitales) Leben an. So zum Beispiel Regierungskritiker in Syrien und anderen totalitären Staaten, wo Zensur und Überwachung zur Tagesordnung gehören.

Es mag für den Laien wie ein schlechter Witz klingen, dass das Tor-Projekt von der US-Regierung mitfinanziert wird und ursprünglich lanciert wurde, um die militärische Kommunikation zu gewährleisten. Gegenüber watson betont aber der deutsche Tor-Experte Moritz Bartl, dass die Technik sicher sei und keine Hintertüren aufweise.

Darknet: Nutzer des Tor-Netzwerks im Jahr 2013
2013 sind die Nutzer-Zahlen des Tor-Netzwerks rasant angestiegen.Bild: watson/torproject.org

Laut aktueller Hochrechnung von Tor gibt's bis zu drei Millionen Nutzer täglich, die über die ganze Welt verteilt sind. Genauere Statistiken findet man auf der Projektseite. Dort ist auch zu sehen, dass im Dezember 2013 rund 20'000 Schweizer das Tor-Netzwerk benutzten.

Der explosionsartige Anstieg der weltweiten Nutzerzahlen im August letzten Jahres (siehe Grafik) ist allerdings nicht auf den NSA-Skandal zurückzuführen. Vielmehr nutzten Kriminelle das Tor-Netzwerk zur Verschlüsselung des gewaltigen Datenverkehrs, den ein sogenanntes Botnet mit tausenden von «Zombie»-Rechnern verursachte.

Kein LSD, keine Uzi

Ich habe mich in dubiosen Diskussionsforen unter diversen Pseudonymen bewegt und versucht, auf den bekannten Schwarzmärkten mit Drogenhändlern und Waffenschiebern in Verbindung zu treten. Interessant, dass einige «Unternehmer» einen in der Schweiz registrierten, verschlüsselten Kommunikationsdienst namens BitMessage.ch bevorzugen.

Dieser US-Anbieter verkauft auch in Europa Sturmgewehre.
Dieser US-Anbieter verkauft auch in Europa Sturmgewehre.Bild: watson

Der Umgangston ist locker-entspannt, die Reaktionen auf (journalistische) Fragen sind ziemlich distanziert. Um es vorweg zu nehmen: Ich habe mir weder LSD, Kokain oder eine andere bewusstseinserweiternde Substanz frei Haus liefern lassen, noch bin ich nun stolzer Besitzer eines gefälschten EU-Passes oder einer Maschinenpistole.

Was nicht heissen soll, dass im Darknet warme Luft zirkuliert. Test-Einkäufe sind bereits in einer Vielzahl erfolgreich durchgeführt und bei YouTube dokumentiert worden.

Die «SonntagsZeitung» hat im vergangenen Oktober Kleinstmengen Speed, Kokain und eine Ecstasy-ähnliche Pille eingekauft und wunderte sich daraufhin, dass alles wie bestellt zuhause ankam. «Ohne es zu wissen, wurde der Hauspöstler in Uniform zum Drogenkurier für einen Schweizer Dealer.»

Roboter kauft Ecstasy im Darknet

1 / 20
Roboter kauft Ecstasy im Darknet
Was haben wir denn da?
Auf Facebook teilenAuf X teilen

Auftragsmörder?

Zu den unheimlichsten «Dienstleistungen» gehören die Auftragsmörder. Zumindest wollen einem das Einträge im Hidden Wiki weismachen. Beim Lesen fühlt man sich im falschen Film. Ein laut eigenen Angaben erfahrener Mann bietet in Europa und Übersee seine Dienste an. «Normale Leute» räume er für 7000 bis 15’000 Euro aus dem Weg. 

Der Handel mit illegalen Substanzen floriert.
Der Handel mit illegalen Substanzen floriert.Bild: Getty Images

Der Preis für ein Menschenleben hängt von verschiedenen Faktoren ab. Der Auftraggeber kann angeblich die Todesart («mit blossen Händen» oder «ein Schuss zwischen die Augen») wählen. Seine Spezialität seien Tötungen, die wie ein Unfall oder Suizid aussehen. In Europa dauere es in der Regel ein bis drei Wochen, in den USA bis zu acht Wochen. 

Die Ex-Partnerin «neutralisieren»?
Die Ex-Partnerin «neutralisieren»?Bild: watson

Rent-A-Hacker: «Ich tue alles für Geld, ich bin keine Pussy»

Beunruhigend ist auch das Werbeversprechen der Ein-Mann-Firma Rent-A-Hacker: Als professioneller Computer-Experte könne er sich Zugriff auf fast jeden Rechner verschaffen, verspricht der Unbekannte.

Ein erfahrener Hacker bietet seine Dienste an. 
Ein erfahrener Hacker bietet seine Dienste an. Bild: watson

Da er fliessend Englisch und Deutsch spreche, sei es ihm auch möglich, durch Telefonanrufe an sensible Informationen heranzukommen. Ob auch dieses Versprechen eingehalten wird oder alles vorgespielt ist, um die Auftraggeber auszunehmen? Ich hab's nicht ausprobiert.

Fremde E-Mail- und Facebook-Konten könne er für 200 Euro knacken. Aufwändige Aufträge kosten mehr. Er könne Geschäftsleute und Private finanziell ruinieren oder dafür sorgen, dass jemand verhaftet werde. Etwa, indem er die Person mit Kinderpornografie in Verbindung bringt. «Ich tue alles für Geld, ich bin keine Pussy», schreibt er.

Gefälschte EU-Pässe

Relativ professionell muten die Angebote der Dokumente-Fälscher an. Sie betreiben Online-Shops mit allem, was dazugehört. US-Fahrausweise im Kreditkartenformat gibts zum Dumpingpreis. Deutlich mehr kostet ein gefälschter englischer Reisepass. Für 2500 britische Pfund soll man ein Original-Dokument inklusive der erforderlichen Stempel erhalten. 

Als Zusatzservice werden die persönlichen Informationen angeblich in die offizielle Pass-Datenbank eingetragen. Dadurch sei es möglich, mit den gefälschten Papieren zu reisen. Man könne etwa zum Arbeiten nach Grossbritannien oder in ein anderes EU-Land emigrieren.

Bei einem anderen Anbieter sollen Schweizer Pass und ID nur 700 Euro kosten. Das hätte ich gerne bestellt und von der Grenzpolizei untersuchen lassen ... wäre aber illegal, also Finger weg!

2500 britische Pfund soll dieser gefälschte britische Pass kosten.
2500 britische Pfund soll dieser gefälschte britische Pass kosten.Bild: watson

Kopfgeld auf Obama & Co.

So richtig schräg wirkt «The Assassination Market». Die Seite bietet Crowdfunding für Morde an. So ist auf den (damaligen) US-Präsidenten Obama ein Kopfgeld von über 35'000 Dollar ausgesetzt. Auf der Abschussliste stehen auch andere bekannte Namen. Wer sich registriert, kann anonym Geld einzahlen und auf einen bestimmten Todestag «wetten».

Kopfgeld auf bekannte Personen ausgesetzt.
Kopfgeld auf bekannte Personen ausgesetzt.Bild: watson

Das Darknet ist die Hölle 

Wie soll man einen Ort bezeichnen, der die schlimmsten Befürchtungen übertrifft und einen bis in den Schlaf verfolgt? Ein scheinbar rechtsfreier Raum, wo sich Pädophile ungestört darüber austauschen, wie man kleine Mädchen und Buben am besten betäubt, um sie ungestört zu missbrauchen. Ein Ort, wo Unbekannte ihre Gewaltfantasien offenbaren und sich gegenseitig zu abscheulichen Taten ermutigen.

Weil das Internet-Kollektiv Anonymous und andere Hacker-Gruppierungen Jagd auf Kinderschänder und Porno-Konsumenten machen, sind diese noch vorsichtiger geworden. Die Adressen der entsprechenden «Diskussionsforen» ändern stetig.

In der Regel werden nur Leute zugelassen, die mit «frischen Inhalten» aufwarten können und so beweisen, dass sie keine verdeckten Ermittler sind. Gleichzeitig gibt es im Darknet auch Lockvogel-Angebote, um Ahnungslose abzukassieren, respektive an den Pranger zu stellen.

An den Landesgrenzen, Flughäfen und Poststellen geht nur ein Bruchteil der illegalen Sendungen ins Netz.Bild: Getty Images

Schwarzmärkte boomen, dank Bitcoin

Der anonyme Online-Handel mit allen nur erdenklichen Waren und Dienstleistungen scheint zu florieren. Ja, es ist von einem gewaltigen Boom auszugehen. Dies zeigt das Beispiel des bekanntesten Schwarzmarktes im Darknet: Silk Road. Schätzungen zufolge wurden über die 2011 gegründete Plattform Drogen im Wert von über einer Milliarde Dollar umgesetzt. Dabei spielt die ebenfalls anonym funktionierende digitale Währung Bitcoin eine zentrale Rolle.

Im Oktober 2013 verhaftete das FBI nach zweijährigen Ermittlungen in Kalifornien den mutmasslichen Betreiber von Silk Road und beschlagnahmte nebst der Plattform über drei Millionen Franken in Form von Bitcoins. Wohl kaum ein Zufall: Der Kurs der digitalen, anonymen Währung tauchte vorübergehend ins Bodenlose.

«Du kaufst jede Substanz, die du willst, bequem vom Sofa aus – und es funktioniert!»
Anonymer Kunde des Online-Schwarzmarktes Silk Road 2.0.

Nach kurzer Auszeit laufen die Geschäfte wieder wie geschmiert. Seit ein paar Wochen ist Silk Road 2.0 am Start. Der neue Betreiber tritt unter dem gleichen Pseudonym auf wie sein legendärer Vorgänger, Dread Pirate Roberts, kurz DPR. Im Forum melden sich Stammkunden und Top-Verkäufer zurück und diskutieren, wie der Drogen-Umschlagplatz noch sicherer werden kann.

Tweet Betreiber Online-Marktplatz Silk Road (Januar 2014)

Die meisten Transaktionen basieren auf dem Escrow-Prinzip. Das heisst, der Kunde bezahlt die Kaufsumme auf ein Sperrkonto ein und gibt das virtuelle Geld erst frei, wenn die Ware tatsächlich eintrifft. Solche Systeme sind bei vielen Schwarzmärkten Standard. Daneben tummeln sich im Darknet zahlreiche andere Escrow-Anbieter. Unseriöse Dienste leiten die ihnen anvertrauten Gelder nicht an den Verkäufer weiter, wie die Bundespolizei 2012 warnte.

Drogenverkäufer warnen die Tor-Nutzer vor Betrügern, die Webseiten klonen.
Drogenverkäufer warnen die Tor-Nutzer vor Betrügern, die Webseiten klonen.Bild: watson

Schweizer Sicherheitsexperte nimmt Stellung

Das Tor-Netzwerk ist eine der letzten Bastionen der freien Meinungsäusserung und gleichzeitig Tummelplatz für Kriminelle. Der Schweizer Computer-Sicherheitsexperte Marc Ruef sieht darin keinen Widerspruch. Den Dienst generell zu verteufeln, werde der Sache nicht gerecht.

Der ehemalige Hacker Marc Ruef nutzt Tor für berufliche Zwecke.
Der ehemalige Hacker Marc Ruef nutzt Tor für berufliche Zwecke.Bild: zvg

 Der ehemalige Hacker verrät gegenüber watson, dass er Tor regelmässig nutze. «Ich besuche Webseiten, bei denen ich nicht möchte, dass durch die Betreiber unkompliziert ein Bewegungsprofil von mir erstellt werden kann.» 

Als IT-Sicherheitsspezialisten würden seine Kollegen und er von der Scip AG gewisse Recherchen durchführen, bei denen sie ihre Spuren verwischen wollen. Hierzu setzen sie aber auch eigene Anonymisierungs-Techniken (Proxies) ein, bei denen sie vollste Kontrolle haben. «Gerade eben, um Angriffe via Tor-Netzwerk zu verhindern.»

Laut Ruef weist Tor einige Schwachstellen auf. Es gebe eine Reihe von Angriffstechniken, die auf ein Tor-Netzwerk und dessen Teilnehmer angewendet werden könnten. Wie etwa Denial-of-Service-Attacken, die den Betrieb stören und die Nutzung verhindern können. «Das ist sicher interessant für Regimes und Organisationen, denen eine ungestörte und unkontrollierte Kommunikation der Bürger widerstrebt.»

«Nicht in falscher Sicherheit wiegen»

Im Weiteren könne versucht werden, die Identität der Tor-Nutzer zu bestimmen. Dies lasse sich beispielsweise durch eine Analyse der individuellen Kommunikationsmuster vornehmen. «Wegen des enormen Aufwands geht man nicht davon aus, dass dies automatisiert und damit breitflächig durchgeführt werden kann», sagt Ruef. Entsprechende Versuche hat es tatsächlich durch die NSA gegeben – ohne Erfolg.

Die Tor-Nutzer sollten sich aber nicht in falscher Sicherheit wiegen. Durch Javascript (im Web-Browser aktiviert) könnte laut Ruef die wahre IP-Adresse eines Internet-Nutzers eruiert werden – und zwar selbst dann, wenn sie durch Tor «versteckt» wird. Damit könne versucht werden, Schritt für Schritt die Identität herauszufinden.

Gefahr droht laut Ruef auch, falls einzelne Knoten (also Computer) im weltweiten Tor-Netzwerk von Angreifern geknackt würden. Dann könnten andere ahnungslose Teilnehmer attackiert werden, indem zum Beispiel heruntergeladene Dateien mit Malware infiziert werden.  

Schliesslich mahnt der Experte zur Vorsicht, wenn es um Deals mit anonymen Geschäftspartnern geht:

«Wie überall im Leben sollte man eine gesunde Portion Skepsis mitbringen.»

Vor allem, wenn man sich auf dubiose Angebote einlasse. «Vertrauensbeziehungen können ausgenutzt werden, indem etwa bei einem Kauf mit Vorauszahlung die Ware zurückbehalten wird.»

Dies mussten 2012 Hunderte von Tor-Nutzern herausfinden. Sie hatten bei einem Drogenhändler mit dem Pseudonym Tony76 Substanzen im Wert von mehreren hunderttausend Dollar bestellt – und warten noch heute auf die heisse Ware. Der Betrugsfall ging als The Great 420 Scam in die Geschichte von Silk Road ein.

Ecstasy-Pillen aus der Schweiz. 
Ecstasy-Pillen aus der Schweiz. Bild: watson

Wie bei der legalen Auktions-Plattform Ebay gab und gibt es zwar auch die Möglichkeit, die Verkäufer zu bewerten. Trotzdem hat natürlich kein Käufer eine Garantie, dass es klappt. Hinzu kommt das Risiko, dass die bestellten Waren beim Versand entdeckt werden.

Die Bundeskriminalpolizei beschwichtigt

Wer sich länger im digitalen Parallel-Universum bewegt, wundert sich kaum mehr über die vielen illegalen Angebote. Fast scheint es, als hätte die Polizei genug mit herkömmlichen Kriminellen zu tun.

Darknet / Tor-Netzwerk
Extremisten nutzen das Darknet, um anonym Geld zu sammeln.Bild: watson

Bei der Bundeskriminalpolizei lässt man sich jedenfalls nicht in die Karten blicken. Für die Bekämpfung der Internetkriminalität seien in erster Linie die Kantone zuständig, heisst es auf meine Anfrage. Dort würden auch die Anzeigen bei Verdacht auf Straftaten eingereicht. 

Darknet
AbonnierenAbonnieren

Der Bund koordiniert zwischen kantonalen und internationalen Stellen, kann jedoch keine konkreten Zahlen bezüglich der erfolgreich durchgeführten Strafverfahren nennen. In der Stellungnahme des Eidgenössischen Justiz- und Polizeidepartements heisst es lediglich: «Es ist den internationalen Strafverfolgungsbehörden bereits gelungen, für Unruhe und Unsicherheit in diesen Kreisen zu sorgen und die kriminelle Nutzung spürbar zu senken.»

Im Darknet ist davon nichts festzustellen. Es herrscht rund um die Uhr emsiges Treiben. Oder wie ein Anbieter bei Silk Road 2.0 festhält: «Erwischt wird nur, wer dumm oder zu gierig ist.»

DANKE FÜR DIE ♥
Würdest du gerne watson und unseren Journalismus unterstützen? Mehr erfahren
(Du wirst umgeleitet, um die Zahlung abzuschliessen.)
5 CHF
15 CHF
25 CHF
Anderer
twint icon
Oder unterstütze uns per Banküberweisung.
Das könnte dich auch noch interessieren:
36 Kommentare
Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 24 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
Die beliebtesten Kommentare
avatar
Zeit_Genosse
03.02.2014 14:23registriert Februar 2014
Da bin ich doch gerade verblüfft, ab der Substanz, die Watson hier liefert und eine Kiste auftut, die nicht im Mainstream läuft, jedoch Relevanz hat. Weiter so und auch ich bleibe dann gerne dran.
1124
Melden
Zum Kommentar
avatar
sivi10
03.02.2014 19:19registriert Januar 2014
super beitrag... vielen dank Watson
718
Melden
Zum Kommentar
avatar
kmaloney
02.02.2014 09:33registriert Februar 2014
gratuliere, toller Bericht und gute Recherche, so macht watson Spass ;-)
438
Melden
Zum Kommentar
36
Schweizer Online-Shop unter Verdacht – Twint schreitet ein
Nie war es einfacher, einen professionell wirkenden Online-Shop in Betrieb zu nehmen. Doch der Fall von Vibely.ch zeigt, dass für die Nutzerinnen und Nutzer grösste Vorsicht geboten ist.

Die Website sieht einladend und ziemlich professionell aus, doch hinter der glänzenden Fassade des Schweizer Online-Shops läuft einiges schief. Kundinnen und Kunden warten seit Wochen oder Monaten auf bestellte Ware.

Zur Story