مؤخرًا قرأت مقالًا عن كيفية تسلل الصحفيين إلى BreachForums - أحد أكبر مراكز الجريمة الإلكترونية في الويب المظلم. قررت أن أتعرف على الأمر أكثر، لأنه بصراحة دائمًا ما كان يثير فضولي كيف يعمل هذا الإنترنت المظلم حقًا.

قبل أن أبدأ بالتفاصيل، سأوضح بسرعة ما هو بالضبط. الويب المظلم هو بشكل أساسي جزء مخفي من الإنترنت، يمكن الوصول إليه فقط عبر متصفحات خاصة مثل Tor. يُستخدم لأغراض قانونية - مثل حماية الخصوصية - وأيضًا لأغراض غير قانونية. المنتديات الإجرامية الإلكترونية هي أماكن يتبادل فيها القراصنة والمحتالون المعلومات والأدوات والخدمات، عادةً مقابل العملات الرقمية.

لدى BreachForums تاريخ مثير للاهتمام. بدأ كـ RaidForums في عام 2015، أسسه هاكر برتغالي يُدعى دييغو سانتوس كويلو. في البداية كان مجرد مزحة - منتدى للقراصنة الذين يرغبون في "اختراق" المواقع الإلكترونية. لكن سرعان ما تحول إلى مركز جريمة منظمة حقيقية. عندما بدأ القراصنة بسرقة ملايين بيانات المستخدمين، بدأوا في بيعها. وكان ذلك نقطة تحول.

المثير للاهتمام، أنه عندما تم اختراق Binance في فبراير 2024، ظهرت بيانات KYC للمستخدمين أولاً على هذا المنتدى في الويب المظلم. هذا يُظهر مدى سرعة عمل هذا النظام البيئي. وكان الأمر نفسه مع تسريب رمز جهاز الصراف الآلي للبيتكوين في السلفادور - مرة أخرى، كان BreachForums هو المكان الأول الذي ظهرت فيه المعلومات.

وأخيرًا، استيقظت سلطات إنفاذ القانون. في عام 2022، استولت اليوروبول ووكالات أمريكية على المنتدى واعتقلت مؤسسه. لكن، كما تعرف، سرعان ما أعيد المنتدى بواسطة مستخدم آخر. استعادته FBI مرة أخرى في مايو 2024، لكن ظهرت نسخ مكررة منه مرة أخرى. يتكهن الكثيرون أن النسخة الحالية قد تكون فخًا من FBI لمراقبة المجرمين الإلكترونيين.

ماذا وجدت على هذا المنتدى في الويب المظلم؟ حسنًا، كان هناك كل شيء. عرض المستخدمون خدمات هجمات DDoS، الوصول إلى خوادم مخترقة، أرقام هواتف لتجاوز التحقق من تسجيل الدخول. رأيت إعلانات عن خدمات الوصول عن بُعد إلى الحواسيب، مرسلي البريد الإلكتروني الجماعيين لحملات التصيد، وحتى خدمات إنشاء صفحات وهمية. بعض المشاركات كانت تبدو كإعلانات تجارية عادية - مع أوصاف للوظائف، خيارات أسعار، دعم باللغة الروسية والإنجليزية.

الأكثر سخافة كانت المواضيع المتعلقة بالبيانات - معلومات شخصية لموظفي الشركات، وثائق هوية من دول مختلفة، ملفات عسكرية مسربة. كان أحد المستخدمين يبيع وصولًا إلى تسريب شركة التأمين الأسترالية MedBank، حيث سرقوا بيانات 9.7 مليون شخص في عام 2022. لم تكن خيالات - كانت تسريبات حقيقية.

لكن هنا تكمن المشكلة. يوجد على المنتدى موضوع كامل عن الاحتيال. حتى المجرمون الإلكترونيون يخدعون بعضهم البعض! دفع أحدهم 300 دولار لبرمجية لتجاوز مضادات الفيروسات، ولم يتلق شيئًا. آخر أنفق 1800 دولار على قواعد بيانات لم يتلقها أبدًا. الموقع يفتقر إلى الكثير من إجراءات الأمان، ومعظم الحسابات أقل من عامين في العمر.

ماذا يفعل هؤلاء الأشخاص بالبيانات المسروقة؟ عادةً يحاولون تسجيل الدخول إلى حسابات PayPal أو البريد الإلكتروني للضحايا، إجراء معاملات غير مصرح بها، أو سرقة الهوية. ويستخدمون البيانات أيضًا للابتزاز.

المفتاح للحماية؟ أشياء بسيطة نعرفها جميعًا، لكننا لا نطبقها. التحقق الثنائي على جميع الحسابات المهمة. فحص عناوين URL قبل النقر عليها. تجنب الروابط المشبوهة. وبصراحة، أفضل طريقة هي ببساطة عدم زيارة الويب المظلم.

إذا أردت التحقق مما إذا تم تسريب بريدك الإلكتروني في مكان ما، يمكنك استخدام أداة Have I Been PWNed - وهي أداة متاحة على الإنترنت العادي. إذا اكتشفت أن بياناتك موجودة هناك، غيّر كلمة المرور فورًا وفعّل التحقق بخطوتين. وإذا استمرت المشكلة، فكر في تغيير عنوان البريد الإلكتروني بالكامل.

كل هذه القصة تظهر أن الويب المظلم ليس مجرد خيال سينمائي أو قصة رعب - إنه عمل حقيقي يقدر بملايين الدولارات. لكنه أيضًا يوضح أن هذا العالم يعمه الفوضى والاحتيال وعدم الثقة. مكان مرعب جدًا، إذا سألتموني.