Vuoden 2024 alkaessa Tor-verkon kotimainen huumeskene eli uutta nousukauttaan. Oli Sipulitie postimyyntiä varten ja Tsätti kaupunkikohtaiselle F2F-kaupalle. Sivustot toimivat erinomaisesti ja niiden suosio kasvoi. Vuoden lähestyessä loppuaan jäljellä ei ole yhtään kotimaista huumeiden kaupusteluun tarkoitettua sivustoa, eikä sellaista taida lähiaikoina olla tulossakaan, koska suomalaiset ovat siirtyneet ulkomaiselle sivustolle ja viihtyvät siellä. Miten tässä näin kävi?
 |
| Tältä Tsätti näyttää nyt. |
Helmikuussa 2024 Suomen Kuvalehti julkaisi juttuni Sipulitiestä, uusimmasta suomalaisesta kauppasivustosta, joka tosin silloin täytti jo vuoden. Haastattelin Sipulitien adminia, mutta vain pieni osa haastattelusta mahtui juttuun, joten julkaisin sen kokonaisuudessaan blogauksessa.
 |
| Sipulitie oli äärimmäisen selkeä ja helppokäyttöinen kauppasivusto. |
Paljastin jutussa, että Sipulitien admin oli sama henkilö, joka ylläpiti vuosina 2019–2020 toiminutta Sipulimarketia. Joulukuussa 2020 viranomaiset takavarikoivat Sipulimarketin palvelimen ja sulkivat sivuston, mutta sen ylläpitäjää he eivät saneet kiinni. Suomessa ei ole koskaan aikaisemmin tapahtunut sellaista, että viranomaisten sulkeman sivuston ylläpitäjä tekisi paluun uudella sivustolla. Kaiken huipuksi hän kertoi olevansa myös Tsätin perustaja.
Tor-verkon suomenkielinen huumekauppa siis käytännössä lepäsi yhden miehen harteilla. Se ei Tor-kansaa haitannut, koska mies oli erittäin kokenut ja vaikutti osaavan asiansa. Niinpä kaikille tuli yllätyksenä, kun syyskuun 3. päivänä 2024 Sipulitie ja Tsätti katosivat linjoilta ilman ennakkovaroitusta. Niiden CAPTCHA vielä toimi, mutta sen jälkeen sivustot löivät tyhjää. Tämän jälkeen Tsätti toimi välillä, ja se jopa siirtyi hetkeksi toiseen osoitteeseen, kunnes pimeni lopullisesti. Lokakuun 15. päivä Suomen tulli tiedotti sulkeneensa Sipulitien ja Tsätin.
 |
| Tältä Tsätti näytti viimeisenä päivänä, jolloin se toimi. |
Palataanpa vielä joulukuuhun 2020, jolloin viranomaiset sulkivat Sipulimarketin. Tuolloin sivuston ylläpitäjä pahoitteli asiaa avoimessa verkossa, kirjoitti tapahtuneesta Torilaudan chattiin ja lähetti minulle meilin. Mutta sen jälkeen, kun Sipulitie ja Tsätti katosivat, kukaan ei ole kuullut miehestä mitään.
Tullin tiedotteen mukaan viranomaiset ovat saaneet selville hänen henkilöllisyytensä. Tulli ei ole kertonut pidättäneensä ketään tapaukseen liittyen, joten ilmeisesti hän on edelleen pakosalla. Käyn välillä katsomassa Europolin most wanted -listaa, mutta sinne ei ole ilmestynyt tapaukseen sopivaa henkilöä.
Sitä en käsitä, miten on mahdollista tyriä OPSEC niin perusteellisesti, että paljastaa henkilöllisyytensä Tor-verkossa. Mitä ihmettä on tapahtunut?
En ole tähän päivään mennessä kuullut kenestäkään, joka olisi päätynyt viranomaisten kanssa tekemisiin Sipulimarketin palvelimen takavarikon takia. Ilmeisesti sen sisältö oli todella hyvin kryptattu. Jää nähtäväksi, johtaako Sipulitien palvelimen takavarikko kuulusteluihin ja tuomioihin.
Syyskuussa 2023 viranomaiset takavarikoivat Piilopuodin palvelimen. Sen jälkeen netissä alkoi liikkua väitteitä käräjille joutuneista Piilopuodin käyttäjistä, mutta suhtauduin niihin epäluuloisesti, koska todisteet puuttuivat. Heinäkuussa 2024 minuun otti yhteyttä henkilö, joka kertoi saaneensa syytteen huumausainerikoksesta Piilopuodin tilausten takia. Hän lähetti minulle käräjäoikeuden tuomion todisteeksi. En voi kertoa tapauksesta tarkemmin kyseisen henkilön kuumotusten takia.
En edelleenkään tiedä Piilopuodista varmuudella kuin sen, että viranomaiset ovat onnistuneet onkimaan palvelimelta osan tilaustiedoista esille. Mikäli sinulla on Piilopuodin tai Sipulitien bustiin liittyviä omia kokemuksia, pyydän ottamaan yhteyttä osoitteeseen aarno.malin@tutanota.com
Vaikka kotimaiset kauppasivustot ovat poissa, kotimainen nettihuumekauppa jatkuu. Sipulitien sulkeuduttua moni vendori siirtyi englanninkieliseen Archetyp Marketiin, joka on tällä hetkellä Tor-verkon suurin kauppasivusto.
 |
| Suomalaisten vendorien myynti-ilmoituksia Archetyp Marketissa. |
Archetyp Market voi Sipulitiehen verrattuna vaikuttaa sekavalta, mutta se on käyttöliittymältään looginen ja toimii isoksi sivustoksi yllättävän nopeasti. Aluksi Archetyp Marketiin pystyi rekisteröitymään käyttäjäksi ilman PGP-avainta, mutta nykyään se ei enää onnistu. Uusille käyttäjille kaksivaiheinen tunnistautuminen on pakollinen, joten rekisteröityminen on aika monimutkainen prosessi suomalaisiin sivustoihin tottuneelle.
Kaupankäynti suomalaisten kesken on lähtenyt käyntiin niin vilkkaasti Archetyp Marketissa, että jos joku nyt perustaisi kotimaisen kauppasivuston, voisi olla vaikeaa houkutella sinne vendoreita. Archetyp Marketilla on eräs merkittävä etu verrattuna kotimaisiin vaihtoehtoihin. Jos sen palvelin joskus päätyy virkavallan haltuun, keskittyvät kansainväliset poliisiviranomaiset taatusti johonkin ihan muuhun kuin suomalaisten piripäiden jäljittämiseen.
Tor-verkon kotimainen alakulttuuri olisi henkitoreissaan ilman Suomiskeneä, syksyllä 2020 perustettua keskustelupalstaa. Muita sivustoja on tullut ja mennyt, mutta Suomiskene on pysynyt. Moni alakulttuurin näkyvä hahmo, kuten Sipulitien admin, on kirjoittanut Suomiskeneen omalla tunnuksellaan.
Suomiskenessä on kielletty sellainen sisältö, joka on yksiselitteisen laitonta. Joskus on vaikea määritellä, missä kulkee laillisen ja laittoman sisällön raja. Tämän blogin kirjoittajana olen monesti joutunut miettimään asiaa, ja tiedän, että Suomiskenen ylläpito on joutunut miettimään samaa. Mielestäni Suomiskenen linjaus on hyvä, koska sen vuoksi viranomaisilla tuskin on tarvetta sulkea sivustoa.
Alakulttuurin uutiset kerrotaan ensimmäisenä Suomiskenessä, ja kerrotaan siellä muutakin. Kaikkea ei kannata uskoa, mistä esimerkkinä alla oleva kuvakaappaus. Tor-verkon keskustelupalstoille hakeutuu aina erikoispersoonia, kuten valotyöntekijöitä ja lättymaauskovaisia, joten joskus sisältö on sen mukaista.
Dread on Tor-verkossa toimiva kansainvälinen keskustelupalsta, joka on keskittynyt nettihuumekauppaan ja kryptovaluuttoihin. Dreadissa on oma osionsa suomalaisille, ja Tsätin poismenon jälkeen sinne on tullut paljon huumeiden myynti-ilmoituksia. Saisi sinne tulla keskusteluakin. Omalla tavallaan Dread tukee Tor-verkon suomalaista alakulttuuria.
 |
| Sipulitien admin kirjoitti Dreadiin viimeisen kerran kesäkuussa 2024. |
Tämän blogauksen lopusta löytyvät Suomiskenen ja Dreadin osoitteet. Archetyp Marketista on liikkeellä paljon feikkiosoitteita, joilla kalastellaan käyttäjien tunnuksia. En halua kenenkään menettävän rahojaan huijarille, joten blogauksen lopussa on myös Archetyp Marketin oikea osoite.
Sitten henkilökohtaisiin kuulumisiini. Teen tällä hetkellä kolmatta tietokirjaani. Sen nimi on Ransom Man – Vastaamon tapaus ja Aleksanteri Kivimäen hakkerihistoria. Kirja julkaistaan toukokuussa 2025.
Huhtikuussa 2024 kirjoitin Suomen Kuvalehteen jutun, jossa paljastin Kivimäen tienanneen miljoonia huijauksilla Tor-verkossa. Kaiken muun verkkorikollisuuden ohella kirja tulee käsittelemään myös pimeän verkon kotimaista skeneä.
Kirjan tekeminen on todella työlästä ja aikaa vievää. Hain viideltä eri taholta puolen vuoden työskentelyapurahaa, mutta turhaan. En tiedä, onko kirjan aiheessa jotain vikaa, vai onko kirjoittajassa. Jos haluat tukea työtäni, alla on bitcoin- ja monero-osoitteeni tippiä varten.
Sitten vain jännityksellä odottamaan, mitä kaikkea vuosi 2025 tuo mukanaan.
BTC: bc1q5fnejpcp76tap7rw07czhy78ajann3sj2fdxxl
XMR: 42QRpoEJUNo7KyRF5q2bR961U75KY9tbS1PjAMj2oMoP4fAtpjrd3FP3ja9kyun7fWTiKh7Fvokhxay3ed1zC5rx5U43beQ
Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/
Dread /Finland/: http://g66ol3eb5ujdckzqqfmjsbpdjufmjd5nsgdipvxmsh7rckzlhywlzlqd.onion/d/finland/
Archetyp Market: http://4pt4axjgzmm4ibmxplfiuvopxzf775e5bqseyllafcecryfthdupjwyd.onion/
