Das Darknet — Seiten, die nur über Anonymisierungsnetze wie Tor erreichbar sind — beherbergt Marktplätze, Leak-Seiten und Foren, in denen erbeutete Daten und Drohungen zuerst auftauchen. Dort zu recherchieren kann Exponierung früh sichtbar machen, birgt aber echte Sicherheits-, Rechts- und psychische Risiken. Diese Methode findet Erwähnungen, ohne Sie in Gefahr zu bringen.
Was Sie brauchen
- Bedrohungs- und Leak-Überwachungsquellen aus der Kategorie Bedrohungsaufklärung
- Isolations- und Datenschutzwerkzeuge aus der Kategorie Privatsphäre & Sicherheit
- Eine gehärtete, wegwerfbare Umgebung — idealerweise die aus der Methode Forschungsumgebung einrichten
Schritte
- Beginnen Sie mit Verzeichnissen im offenen Netz, nicht mit Tor. Vieles, was zählt — Leak-Ankündigungen, Marktplatzangebote, Zusammenfassungen von Datenlecks —, wird von Diensten der Bedrohungsaufklärung im Surface Web berichtet und indexiert. Schöpfen Sie das aus, bevor Sie tiefer gehen.
- Isolieren Sie sich, bevor Sie sich verbinden. Müssen Sie eine Onion-Seite aufrufen, tun Sie es aus einer eigenen, wegwerfbaren VM mit strenger OPSEC — nie von Ihrer echten Maschine, Identität oder Ihrem echten Netz. Gehen Sie davon aus, dass alles, was Sie berühren, feindlich ist.
- Melden Sie sich nie an, kaufen und laden Sie nichts herunter. Nur-Lesen ist die Regel. Sich zu authentifizieren, zu kaufen oder Dateien herunterzuladen kann rechtswidrig, gefährlich und selbstbelastend sein — und Schadsoftware wuchert. Beobachten Sie; machen Sie nicht mit.
- Suchen Sie nach Ihrer konkreten Exponierung. Fragen Sie Überwachungsdienste nach dem Namen, der Domain, der E-Mail oder der Marke ab, die Sie untersuchen, und notieren Sie, wo und wann sie auftauchten. Daten und Kontext zählen mehr als der bloße Treffer.
- Prüfen Sie Behauptungen skeptisch. Akteure im Darknet lügen, verkaufen alte Datenlecks als neu und erfinden Proben, um den Wert aufzublähen. Gleichen Sie jedes "Leak" mit bekannten Vorfällen ab, bevor Sie es für echt halten.
- Schützen Sie sich und geben Sie ab. Diese Inhalte können belastend und rechtlich heikel sein. Kennen Sie Ihre Grenzen, dokumentieren Sie über Ihre Überwachungswerkzeuge statt über direkten Kontakt und geben Sie alles, was laufende Straftaten betrifft, an die zuständige Stelle ab.
Häufige Fehler
- Direkt zu Tor gehen. Die meisten Funde sind über Anbieter der Bedrohungsaufklärung im offenen Netz verfügbar und sicherer — gehen Sie zuerst dorthin.
- Mit einer Seite interagieren. Anmelden, Kaufen oder Herunterladen überschreitet Sicherheits- und Rechtsgrenzen und kann Sie Schadsoftware und Haftung aussetzen.
- Den Verkäufern glauben. Recycelte und gefälschte Datenlecks sind die Norm; prüfen Sie, bevor Sie eine Exponierung als real melden.
Überprüfen Sie Ihr Ergebnis
Sie haben sicher recherchiert, wenn Sie berichten können, wo und wann eine Erwähnung auftauchte und ob die zugrunde liegende Behauptung standhält — gewonnen über isolierten Nur-Lese-Zugriff oder, besser, über Bedrohungsaufklärung im offenen Netz, und nichts davon an Ihre echte Identität gebunden.