Näytetään tekstit, joissa on tunniste kauppa. Näytä kaikki tekstit
Näytetään tekstit, joissa on tunniste kauppa. Näytä kaikki tekstit

sunnuntai 5. tammikuuta 2020

Sekasorron ja kuumotusten vuosi 2019

On aika katsoa taaksepäin ja todeta, että vuonna 2019 Tor-verkon suomalaisessa huumeskenessä tapahtui enemmän kuin viitenä aikaisempana vuotena yhteensä.

Silkkitie perustettiin loppuvuodesta 2013 ja Sipulikanava alkuvuodesta 2014. Skene nykymuodossaan syntyi näiden sivustojen myötä. Sipulikanava bustattiin loka-marraskuun vaihteessa 2017 ja se korvautui Torilaudalla (jota myös Sipulitoriksi kutsutaan), mutta muuten tilanne pysyi suhteellisen vakaana vuoteen 2019 saakka.

Sitten alkoi tapahtua.

Helmi-maaliskuun vaihteessa 2019 Silkkitie sulkeutui. Tekniset ongelmat olivat riivanneet sivustoa jo vuosia, mutta sulkeutuminen tuli silti yllätyksenä. Yleisesti oletettiin, että Silkkitie jatkaisi rahan tahkoamista Kapteenille niin pitkään kuin mahdollista vaikka autopilotilla.

Silkkitien jättämää tyhjiötä ilmestyivät täyttämään Kauppa ja Sipulimarket. Kauppa kuitenkin katosi pian ilman selityksiä, mikä lisäsi suomalaisten vendorien epäluuloa darknet marketeja kohtaan. Niinpä jotkin tunnetut ja hyvämaineiset vendorit alkoivat myydä huumeita täysin uudella tavalla. Ne mainostivat tuotteitaan Torilaudalla ja hoitivat kaupankäynnin Tor-verkon JitJat-viestisovelluksessa.

Toukokuussa Tulli julkaisi tiedotteen, jossa kertoi takavarikoineensa Silkkitien palvelimen. Tämä luonnollisesti aiheutti kuumottelua Torilaudalla.

Minä puolestani julkaisin Sipulimarketin ylläpidon haastattelun. Päädyin myös itse haastateltavaksi, sillä sain kunnian vierailla Yle Puheella Juuso Pekkisen ohjelmassa. Tunnin mittainen jakso löytyy Yle Areenasta nimellä "Tor-verkon huumekaupasta ja huumejournalismista Aarno Malinin kanssa".

Minä ja Juuso.

Kesällä JitJat lakkasi toimimasta. Sipulimarket oli jo vakiinnuttanut asemansa Silkkitien korvaajana, joten takaiskun kokeneet JitJat-myyjät siirtyivät sinne. Sipulimarket kuitenkin kärsi jatkuvasta häiriköinnistä ja kiristysyrityksistä. Siitä myös levitettiin phishing-linkkejä, joilla kalasteltiin käyttäjien tunnuksia. Joku teki kaikkensa lietsoakseen epäluottamusta Sipulimarketia kohtaan.

Elokuussa Sipulimarketin vastainen kampanja sai huipennuksensa, ja minä jouduin tapahtumien keskipisteeseen. Torilaudalla julkaistiin kuvakaappauksina minun yksityiset keskusteluni marketin ylläpidon ja joidenkin vendorien kanssa. Näytti siltä, että Sipulimarketiin oli murtauduttu, joten ylläpito sulki sivuston.

Joku siis käytti minua pelinappulana kaataakseen Sipulimarketin. Torilauta kuohui, ja Ylilaudallakin asiaa puitiin. Oloni oli epätodellinen. Aivan kuin minut olisi tempaistu keskelle jonkin saippuasarjan villeimpiä käänteitä. Saippuasarja tosin ei ollut ihan perinteinen, vaan sijoittui pimeän verkon huumemaailmaan.

Sipulimarketin sulkeuduttua Tor-verkkoon ilmestyi saman tien uusi huumekauppasivusto nimeltä Keidas. Suuri osa vendoreista siirtyi sinne, mutta jotkut välttelivät sitä ja alkoivat mieluummin myydä huumeita sähköpostitse.

Lokakuussa Sipulimarket teki comebackin, kun sen ylläpito oli vakuuttunut siitä, ettei kukaan sittenkään ollut murtautunut sivustolle. Itsellenikin oli tässä vaiheessa valjennut asioiden todellinen laita. Yksityisviestieni vuotamisen takana oli Keitaan ylläpito, joka sattui olemaan myös Kaupan ylläpito. Hän oli päässyt käsiksi viesteihini, koska olin kirjautunut Kauppaan samoilla tunnuksilla kuin Sipulimarketiin. Voit lukea aiheesta lisää täältä.

Kun Sipulimarket avasi taas ovensa, Keidas katosi ilman selityksiä, aivan kuten Kauppa aikaisemmin. Varmaa syytä tähän en tiedä, mutta olen kuullut, että Keidas olisi joutunut jonkinlaisen tietomurron kohteeksi.

Pian Sipulimarketin ylläpitoon otti yhteyttä sivuston käyttäjä, joka kertoi, että hänen ostajatilinsä oli kaapattu phishing-linkillä ja sillä oli annettu feikki positiivinen palaute KymppiSäkki-nimiselle vendorille. Tämä viittasi siihen, että KymppiSäkki oli Keitaan ylläpito. KymppiSäkille tuli porttikielto Sipulimarketiin.

Marraskuussa minuun otti yhteyttä henkilö, joka kertoi aikeestaan avata Tor-verkkoon täysin uudenlainen piilopalvelu nimeltä Utopia. Keitaan/Kaupan ylläpidon sikailujen takia olin aluksi epäluuloinen häntä kohtaan, mutta pian huomasin sen olevan turhaa. Utopia on erittäin lupaava palvelu, jonka tarkoituksena on auttaa ihmisiä tekemään järkeviä päätöksiä huumeiden ostamiseen ja käyttöön liittyen. Voit lukea lisää Utopiasta täältä.

Loppuvuodesta Tor-verkkoon nousi kusetussivustoja solkenaan. Niillä oli nimiä kuten Alepa, Prisma, Espoo ja Torikauppa. Yleisesti ajatellaan, että niiden takana oli yksi ja sama henkilö, ja eräs yhteydenottaja esittikin minulle siitä todisteet.

Mielenkiintoisena yksityiskohtana mainittakoon, että esimerkiksi Alepa ja Prisma olivat Keitaan kopioita, mistä jokainen voi vetää omat johtopäätöksensä.

Prisma ja Keidas.

Minulle on esitetty varsin vakuuttavat todisteet myös siitä, että kusetussivustojen tekijä toimi Silkkitiellä TwoWolves-nimisenä vendorina. TwoWolves kalasteli phishing-linkeillä ostajien tunnuksia vuonna 2017. Myös vendorit Chohanzia ja DeepStatus tekivät samaa. Kaikkien toiminta oli kuin samasta muotista, joten nimimerkkien takana lienee sama henkilö. Voit lukea aiheesta lisää täältä.

Vuosi 2019 sai joulukuussa dramaattisen päätöksen, kun Tulli piti tiedotustilaisuuden, jossa väitti sulkeneensa Silkkitien ja tunnistaneensa lähes 8 000 sivuston käyttäjää. Väite sulkemisesta on täyttä paskaa, ja siitä voit lukea lisää täältä. Väite käyttäjien tunnistamisesta lienee täyttä totta, joten Torilaudalla alkoi ennennäkemätön kuumottelu. Keskustelu kotietsinnöistä ja kuulusteluista kävi vilkkaana, ja se jatkuu edelleen.

Sellainen oli vuosi 2019. Entä mitä on odotettavissa vuonna 2020?

Varmaa on, että Torilauta tulee sulkeutumaan 1. marraskuuta 2020, sillä laudan perustaja sysop on näin ilmoittanut. Lisäksi veikkaan, että Sipulimarket tulee vahvistamaan asemaansa Silkkitien manttelinperijänä, ja rotta, joka myös Kauppiaana tunnetaan, tulee jatkamaan ihmisten huijaamista phishing-linkeillä ja uusilla kusetussivustoilla. Tulli ei tule saamaan Kapteenia kiinni ja väistää jatkossakin aihetta koskevat kysymykset.

Sipulimarketilla on muuten infosivu avoimessa verkossa osoitteessa sipulimarket.net. Kusettaja on ostanut osoitteen sipulimarket.fi, josta löytyy virallisen infosivun kanssa muuten identtinen sivu, paitsi että linkki marketiin on vaihdettu phishing-linkiksi.

Palaan vielä Juuso Pekkiseen. Vuoden 2019 lopussa Yle julkaisi artikkelin, jossa Juuso listaa ohjelmansa jaksoja, jotka jokaisen tulisi kuunnella. Huumejakson hän mainitsee ensimmäisenä. Paukuttelen sen vuoksi henkseleitä vielä pitkään.

perjantai 25. lokakuuta 2019

Sipulimarket nousi kuolleista – varoitus huumeiden ostajille

Pimeän verkon huumemaailmassa käänteet ovat nykyään nopeita ja yllättäviä. Vuodesta 2013 alkaen Silkkitie oli ainoa suomenkielinen darknet market, mutta elokuun 2018 jälkeen uusia kauppasivustoja on noussut kuin silokkeja laitumille.

Kovin kummoinen sivustojen elinkaari ei ole ollut.

Esplanadi naurettiin unohduksiin saman tien. Kauppa katosi, tuli takaisin, ja katosi jälleen. Tässä välissä katosi Silkkitiekin. Diili oli liian outo ja kuopattiin pian.

Vakuuttavin tulokas oli huhtikuussa 2019 aloittanut Sipulimarket. Selkeä käyttöliittymä ja hyvä asiakaspalvelu oli kombo, jolla Sipulimarket voitti käyttäjien luottamuksen puolelleen.


Sipulimarket kuitenkin joutui ennennäkemättömän häiriköinnin kohteeksi. Joku tehtaili liukuhihnalta phishing-linkkejä, joilla kalasteli marketin käyttäjien tunnuksia ja henkilötietoja.

Torilaudalla hyökättiin jatkuvasti Sipulimarketia vastaan. Joku väitti, että oli löytänyt aukon marketin tietoturvasta, ja todisteeksi julkaisi sivuston käyttäjien tietoja. Oikeasti tiedot oli hankittu muilla keinoin. Hän myös yritti kiristää rahaa marketin ylläpidolta.

Hyökkääjä pyrki valheillaan nakertamaan Sipulimarketin uskottavuutta, mutta kaupankäynti jatkui. Elokuuhun mennessä huumeita oli marketin ylläpidon mukaan myyty jo puolella miljoonalla eurolla.

Sitten, elokuun lopussa, tapahtui jotain täysin ennakoimatonta ja erittäin vittumaista. Torilaudalla julkaistiin kuvakaappauksina keskustelut, joita minä olin käynyt Sipulimarketin sisäisillä viesteillä ylläpidon ja joidenkin myyjien kanssa.

Se vakuutti ylläpidon ja minut siitä, että joku oli todellakin päässyt murtautumaan sivustolle. Niinpä ylläpito sulki sivuston ja ilmoitti Torilaudalla, että marketin tarina loppui siihen.

Minä puolestani ajattelin, että monenlaista paskaa on niskaani kaadettu, mutta tämä menee jo niin pitkälle, että jätän Tor-verkon huumeskenen seuraamisen.

Kuten lukija voi päätellä, tuo päätös ei ihan pitänyt.

Sipulimarketin poistuttua näyttämöltä Tor-verkkoon ilmestyi uusi kauppasivusto nimeltä Keidas. Lähes kaikki suomalaiset myyjät menivät sinne.

Pöly laskeutui ja sain tapahtumiin etäisyyttä. Samalla aloin olla yhä varmempi siitä, ettei kukaan sittenkään ollut murtautunut Sipulimarketiin.

Ainoa "todiste" murtautumisesta oli minun vuodetut yksityisviestit. Torilaudalla väläyteltiin vaihtoehtoa, että joku oli vain saanut tunnukseni haltuunsa, eikä kyse ollut mistään muusta. En siihen aluksi uskonut, koska en ollut langennut phishing-linkkeihin, vaan käyttänyt alusta saakka samaa linkkiä.

Olin kirjautunut samoilla tunnuksilla aiemmin Esplanadiin ja Kauppaan (mikä oli tietysti typerää). En kuitenkaan pitänyt mahdollisena, että kuolleen sivuston ylläpito olisi vaivautunut kaivamaan esiin tunnukseni ihan vain kiusatakseen minua ja Sipulimarketia.

Virheeni oli, että ajattelin asiaa liian henkilökohtaisesta näkökulmasta. Pidin yksityisviestieni julkaisua keskisormen näyttämisenä minulle. Minun olisi pitänyt ajatella asiaa puhtaasti bisneksen näkökulmasta.

Syyskuun aikana palaset alkoivat loksahdella paikoilleen.

Sipulimarketin kaaduttua Tor-verkkoon siis ilmestyi välittömästi uusi kauppasivusto Keidas. Se oli lähes identtinen Kaupan kanssa.

Kaikki Sipulimarketin myyjät eivät siirtyneet Keitaaseen. Jotkut aloittivat suoramyynnin sähköpostitse. Torilaudalla joku aktiivisesti häiritsi heidän työtään esiintymällä heinä ja jakamalla vääriä sähköpostiosoitteita.

Keidasta ei häiritty millään tavalla. Siitä ei levitetty phishing-linkkejä eikä sitä vastaan hyökätty Torilaudalla kuten Sipulimarketille kävi.

Kaiken tämän perusteella alkoi näyttää siltä, että Sipulimarketin terrorisoinnin takana oli Keitaan ylläpito, joka oli myös Kaupan ylläpito. Hän oli saanut Kaupasta minun tunnukseni, kirjautunut Sipulimarketiin ja levittänyt keskusteluni.

Toiminnan motiivina oli bisnes. Keitaan ylläpito halusi raivata kilpailijan pois ennen oman sivustonsa avaamista. Samasta syystä hän myös häiritsi myyjiä, jotka eivät tulleet Keitaaseen, vaan myivät sähköpostitse.

Omalla tahollaan Sipulimarketin ylläpito tuli pohdiskeluissaan samaan lopputulokseen kuin minä. Ja niin tuli aika moni muukin. Torilautaa selatessa sitä ei voinut olla huomaamatta.

Maanantaina lokakuun 7. päivä Sipulimarketin ylläpito kirjoitti Torilaudalle aikomuksestaan avata sivusto jälleen. Vastaanotto oli positiivinen, joten jo saman viikon perjantaina market avasi ovensa.

Samalla Sipulimarket teki jotain, mikä viimeistään vakuutti sen olevan pitkäjänteiseen toimintaan pyrkivä kauppasivusto: vanhat käyttäjät pystyivät nostamaan pois bitcoininsa, jotka olivat jääneet marketin sisälle sen kaatuessa.

Jotta käänteistä ei olisi pulaa Tor-verkon huumemaailmassa, katosi Keidas linjoilta juuri ennen kuin Sipulimarket avasi ovensa. Keidas teki katoamistemppunsa samalla tavalla kuin Kauppa kaksi kertaa aiemmin, eli täysin yllättäen ja ilman mitään selityksiä. Jälleen uusi yhtymäkohta Keitaan ja Kaupan välille.

Sitten pääsemmekin otsikossa mainitsemaani VAROITUKSEEN.

Sipulimarketin ylläpito kertoi minulle, että sivustolle on tehty jo lähes seitsemäntuhatta käyttäjätiliä, mutta niistä vain reilut kaksisataa on 2FA-suojattuja. 2FA tarkoittaa kaksivaiheista tunnistautumista, jota varten sivusto tarvitsee käyttäjän PGP-avaimen.

Sipulimarketin myyjille 2FA on pakollinen, mutta ostajille vapaaehtoinen, joten varoitus koskee vain ostajia.

Tiedän, että monet ostajat ovat kirjautuneet Sipulimarketiin samoilla tunnuksilla kuin Keitaaseen tai Kauppaan. On iso riski, että nämä ihmiset tulevat menettämään rahansa. Sipulimarketin ylläpito kertoi minulle, että tällaista on jo ilmeisesti viime päivinä tapahtunut.

Tämän voi toki välttää tunnuksilla, joita ei ole käyttänyt missään muualla, mutta phishing-linkeiltä nekään eivät suojaa. Niinpä suosittelen kaikkia ottamaan käyttöön kaksivaiheisen tunnistautumisen, koska se suojaa myös phishing-linkeiltä.

Drugs are bad, m'kay? Mutta jos niitä on pakko ostaa, kannattaa tehdä se mahdollisimman turvallisesti. PGP:n käyttö ei ole kovin monelle entuudestaan tuttua, mutta siihen perehtyminen on pieni hinta lisääntyneestä turvallisuudesta.

Se ei paljoa naurata, kun joku tunkeutuu tilillesi. Nimimerkillä kokemusta on.

Ainoa oikea linkki Sipulimarketiin: sipuli777fagoetk.onion

PS. Vaikka aloin ajatella yksityisviestieni vuotamista "bisneksen näkökulmasta", otan silti asian hyvin henkilökohtaisesti. Olihan se äärimmäisen kusipäinen temppu. Naurettavinta on, että vuotaja eli Keitaan ylläpito perusteli Torilaudalla tekoaan sillä, että halusi muka vain osoittaa, miten reikäinen marketin koodi on. VMP.

keskiviikko 15. toukokuuta 2019

Haastattelussa Sipulimarketin ylläpito

Silkkitie on poissa. Tilalla on Sipulimarket.

Mannerlaatat ovat järisseet Tor-verkon huumemaailmassa alkuvuodesta 2019. Tulli tiedotti 3. toukokuuta sulkeneensa Silkkitien ja takavarikoineensa sen verkkopalvelimen.

Silkkitien verkko-osoitteessa oleva ilmoitus.

Oikeasti Silkkitie sulkeutui jo helmi-maaliskuun vaihteessa. Tullin kannalta on kysymyksiä herättävää, että Silkkitien asiakaspalveluksi esittäytynyt henkilo kertoi sulkeutumisesta etukäteen Torilaudalla. Aiheesta lisää Suomen Kuvalehteen kirjoittamassani artikkelissa.

Silkkitie porskutti yli viisi vuotta. Se oli Tor-verkon pitkäikäisin huumekauppasivusto eli darknet market.

Silkkitien sulkeutuminen jätti jälkeensä tyhjiön, jota täyttämään ilmestyi maaliskuun lopussa darknet market nimeltä Kauppa.

Kauppa ei ollut uusi sivusto, sillä se teki ensiesiintymisensä syksyllä 2018, mutta katosi kahden viikon kuluttua. Maaliskuisen comebackin jälkeen Kauppa ehti toimia noin kuukauden, kunnes katosi jälleen.

Torilaudalla on väitetty, että Kauppa olisi viranomaisten sulkema. Olen keskustellut Kaupan ylläpidon kanssa ja tiedän, ettei väite pidä paikkaansa.

Huhtikuun alussa Tor-verkkoon ilmestyi täysin uusi suomalainen darknet market nimeltä Sipulimarket. Se ei ole vielä kadonnut minnekään ja vaikuttaa muutenkin vakiinnuttaneen asemansa, joten on oikea hetki haastatella Sipulimarketin ylläpitoa.


Sipulimarketin etusivu.

Mutta sitä ennen on syytä kerrata pimeän verkon kansainvälisessä huumekaupassa tapahtuneet muutokset.

Silkkitien loppuaikoina monet suomalaiset myyjät alkoivat myydä myös Dream Marketissa, joka oli englanninkielisistä kauppasivustoista suosituin.

Dream Market kärsi pitkään massiivisista palvelunestohyökkäyksistä. Lopulta paljastui, että niitä yritettiin käyttää sivuston kiristämiseen. Dream Market ei kiristykseen suostunut, vaan se mieluummin pisti lapun luukulle. Tämä tapahtui maaliskuussa.

Dream Marketin käyttäjät siirtyivät Wall Street Marketiin, joka oli seuraavaksi suosituin kauppasivusto.

Huhtikuussa Wall Street Marketin toiminta keskeytyi tilapäisesti huoltotoimenpiteen vuoksi. Pian Tor-verkon huumekauppaa seuraava Deep Dot Web -sivusto uutisoi, että oikeasti kyse oli niin sanotusta exit scamista.

Deep Dot Webin mukaan Wall Street Marketin ylläpitäjät olivat tyhjentänet sivuston välitilit, joissa bitcoinit odottivat siirtoaan. Saaliin arvo oli 30 miljoonaa dollaria.

Sitten seurasi plot twist. Toukokuun alussa viranomaiset tiedottivat sulkeneensa Wall Street Marketin ja pidättäneensä operaation yhteydessä kolme henkilöä.

Wall Street Marketin verkko-osoitteessa oleva ilmoitus.

Viimeisin käänne on se, että viranomaiset ovat sulkeneet myös avoimessa verkossa toimineen Deep Dot Web -uutissivuston. Viranomaisten mukaan sivuston ylläpitäjät tienasivat miljoonia yhteistyössä darknet marketien kanssa.

Deep Dot Webin verkko-osoitteessa oleva ilmoitus.

Myös Dark Web News -niminen uutissivusto lakkasi toimimasta. Sen kohtalosta minulla ei ole tietoa. Sivusto vain yhtäkkiä ilmoitti Twitter-tilillään olevansa historiaa.


Kuten sanottua, mannerlaatat järisevät. Takaisin Sipulimarketiin.

Silkkitiehen verrattuna Sipulimarketissa on enemmän erilaisia toimintoja ja vaihtoehtoja, mutta ulkoasu on silti selkeä. Monet Silkkitieltä tutut myyjät toimivat Sipulimarketissa.

Merkittävin tekninen ero sivustojen välillä on se, että Silkkitie tarjosi jokaiselle käyttäjälleen sivuston sisäisen bitcoin-lompakon, kun taas Sipulimarketin käyttäjä tarvitsee oman, erillisen lompakon. Näin rahat ovat turvassa, eikä kukaan ulkopuolinen pääse niihin käsiksi.

Toinen merkittävä ero on myyjäpantti. Silkkitiellä se oli aina yhden bitcoinin, mikä varsinkin bitcoinin hinnan ollessa huipussaan karsi tehokkaasti potentaalisten myyjien halukkuutta aloittaa bisnekset Silkkitiellä. Sipulimarketissa myyjäpantti on vain 0,03 bitcoinia, joten siitä bisnesten aloittaminen ei ainakaan voi olla kiinni.

Kolmas merkittävä ero liittyy asiakaspalveluun. Sipulimarketissa ylläpito oikeasti vastaa viesteihin. Silkkitien tapauksessa legenda kertoi, että joku sivustoa ylläpiti, mutta harva siihen jaksoi enää uskoa.

Päästetään Sipulimarketin ylläpito ääneen.

Miksi perustitte uuden suomalaisen huumekauppasivuston?

Silkkitien katoamisen jälkeen päätimme rakentaa tilalle uuden suomenkielisen kauppapaikan. Sipulimarket on perustettu tarjoamaan Suomessa asuville huumausaineiden ostajille ja myyjille luotettavan välikäden. Ihmiset tulevat aina käyttämään päihteitä, vaikka ne olisivat laittomia, joten haluamme tarjota mahdollisimman turvallisen tavan hankkia niitä.

Mitkä ovat Sipulimarketin vahvuudet verrattuna esimerkiksi Silkkitiehen?

Sipulimarketin suurin vahvuus verrattuna Silkkitiehen on aktiivinen ylläpito. Sivustoa ei tulla jättämään tuuliajolle ilman ylläpitoa.

Millaiset taustajoukot Sipulimarketilla on?

Emme kommentoi Sipulimarketin taustajoukkoja.

Millainen oli sivuston kehitystyö ja vieläkö se jatkuu?

Sivuston kehitystyö jatkuu edelleen uusia toimintoja lisäten ja yksityiskohtia hioten. Sivustoa kehitetään saamamme palautteen perusteella. Kehitystyö tulee jatkumaan arviolta noin parin kuukauden ajan, jonka jälkeen keskitymme vain asiakaspalveluun, jos ongelmia ei ilmene.

Silkkitie toimi yli viisi vuotta. Millaiset tulevaisuudensuunnitelmat Sipulimarketilla on?

Sipulimarketin tavoite on palvella asiakkaitaan useiden vuosien ajan. Kehitystyön jälkeen sivuston ylläpitäminen muuttuu suhteellisen vaivattomaksi, joten pystymme ylläpitämään sivua pitkälle tulevaisuuteen. Muiden markettien hävitessä rahojen kanssa, me aiomme pysyä rehellisinä.

Miten suurena riskinä pidätte darknet marketin pyörittämistä?

Mielestämme darknet marketin pyörittäminen on melko turvallista, jos projekti on etukäteen hyvin suunniteltu. Monet kiinnijääneet kansainvälisten miljoonaluokan markettien ylläpitäjät ovat tehneet isoja virheitä ja jättäneet liikaa vihjeitä henkilöllisyyksistään. Tor-verkon salausta ei ole pystytty murtamaan, joten virkavalta on tutkinnassa ylläpitäjien tekemien virheiden varassa.

Sipulimarket näyttää hyvin erilaiselta kuin Silkkitie. Oliko teillä esikuvana jokin toinen darknet market vai onko sivu omaa designia?

Sivustoa lähdettiin kehittämään eteenpäin melkein valmiista ulkomaisen kolmannen osapuolen projektista, joten emme ainakaan tässä vaiheessa ole juuri ollut vastuussa sivuston designista.

Millaisen vastaanoton Sipulimarket on saanut?

Sipulimarket on otettu vastaan yllättävän positiivisesti siihen nähden, että ostajat ja myyjät ovat juuri menettäneet rahojansa muiden markettien kadotessa. Suomenkielisyys luultavasti vetää ostajia puoleensa, vaikka tarjolla olisi isoja kansainvälisiä marketteja, jotka ovat ehtineet olla pystyssä pitempään. Terve epäluuloisuus uutta markettia kohtaan oli odotettavaa.

Tulli tiedotti hiljattain takavarikoineensa Silkkitien serverin. Mitä ajatuksia se herättää?

Olemme alusta lähtien valmistautuneet siihen tilanteeseen, että Sipulimarketin palvelin joutuu virkavallan käsiin. Uskomme, että virkavalta ei löydä meitä vaikka saisivat palvelimen haltuunsa.

Jos teille tulee mieleen vielä jotain, mitä haluaisitte sanoa Sipulimarketin käyttäjille, potentiaalisille käyttäjille ja Punaisen Kolmion lukijoille, niin kertokaa vain.

Kiitos sinulle haastattelusta ja kiitos Sipulimarketin käyttäjille hyvin sujuneesta kaupankäynnistä. Toivotan Punaisen Kolmion lukijat tervetulleeksi tutustumaan Sipulimarkettiin!

***

Näin siis Sipulimarketin ylläpito. Olin alun perin ajatellut, etten erikseen kertoisi Sipulimarketin osoitetta, koska jokainen voi nähdä sen julkaisemassani kuvakaappauksessa. Haastattelun tekemisen jälkeen kuitenkin paljastui, että Sipulimarketista levitetään jo phishing-linkkiä.

Kyseessä on siis Sipulimarketin tarkka kopio, jonne kirjautuessaan henkilö luovuttaa Sipulimarketin tunnuksensa phishing-linkin tekijälle.

Sipulimarket varoittaa nyt etusivullaan phishing-linkistä. Jotta tilanne olisi mahdollisimman sekava, phishing-linkki varoittaa Sipulimarketista ja väittää sitä huijaukseksi.

En halua, että kukaan menettää rahojaan huijarille, joten selvyyden vuoksi tässä on oikean Sipulimarketin osoite: 
http://sipuli777fagoetk.onion/

Haluan painottaa, ettei kyseessä ole niin sanottu kutsulinkki. Minä en siis hyödy siitä, jos joku tuota linkkiä käyttäen rekisteröityy Sipulimarketiin. En tee taloudellista yhteistyötä darknet marketien kanssa, toisin kuin ilmeisesti Deep Dot Web -uutissivusto teki.

Deep Dot Webistä vielä sen verran, että olin sivuston toimitukseen silloin tällöin yhteydessä. Toimitus suhtautui Tor-verkon huumemaailmasta kirjoittavaan suomalaiskollegaan myönteisesti ja vastasi aina kysymyksiini.

Siksi Deep Dot Webin sulkeutuminen tuntuu henkilökohtaisesti raskaalta. Tor-verkon huumemaailman seuraaminen ei ole enää entisellään.


perjantai 4. tammikuuta 2019

Tor-verkon huumemaailman topit ja flopit vuonna 2018

Tor-verkon suomalaisessa huumemaailmassa sattui ja tapahtui vuonna 2018. On aika luoda katsaus menneeseen ja palkita merkittävimmät suorittajat ja suoritukset.

VUODEN 2018 JULKKIS

Kenellä on hurmoshenkinen seuraajajoukko ja messiaaninen sädekehä? Hän on tietysti Sipulikanavan YP!

Loka-marraskuun vaihteessa 2017 viranomaiset sulkivat Sipulikanavan ja pidättivät sen ylläpitäjän, joka oli tuohon aikaan Tor-verkon suomalaisen huumemaailman näkyvin hahmo. Tarkennettakoon, ettei YP suinkaan itse pyörittänyt huumekauppaa, mutta hänen "diktatuurisesti natsimoderoima" sivustonsa mahdollisti sen muille. YP ei myöskään hyötynyt toiminnasta taloudellisesti.

Tor-verkon kuvalaudoilla alkoi heti YP:n julistaminen vapahtajaksi ja hillitön arvailu hänen henkilöllisyydestään. Joulun alla YP pääsi tutkintavankeudesta ja otti minuun yhteyttä, koska halusi tulla julkisuuteen omana itsenään. Niinpä sovimme tapaamisen haastattelun merkeissä.

Tammikuussa 2018 julkaisin Sipulikanavan YP:n eli Kim Holvialan haastattelun. Kimin henkilöllisyys ja tarina selvästi kiinnostivat ihmisiä, sillä haastattelusta tuli ylivoimaisesti suosituin postaukseni. Tällä hetkellä sitä on luettu jo 31 000 kertaa.

Sen jälkeen Kim on ollut otsikoissa lukuisia kertoja. Enimmäkseen hänestä on tosin uutisoitu anonyyminä "eteläsuomalaisena keski-ikäisenä miehenä", kun Tulli on tiedottanut Sipulikanavaan liittyvän tutkinnan etenemisestä, mutta hänestä on julkaistu myös nimellä ja naamalla varustettuja haastatteluja.

Kim on edelleen vapaana ja odottaa oikeudenkäyntiä. Hän on myös piraattien eduskuntavaaliehdokkaana Uudellamaalla. Asetelma on mielenkiintoinen, sillä ainakin teoriassa on mahdollista, että Kim pääsisi ensin eduskuntaan ja saisi sen jälkeen linnatuomion.

Piraateilla ei ole vielä yhtään kansanedustajaa, joten rehellisyyden nimissä on sanottava, ettei Kimin läpimeno ole kovin todennäköistä. Se kuitenkin nostaisi huumekeskustelun ihan uudella tavalla esille valtakunnallisesti, joten Punaisen Kolmion lukijoista monet varmasti toivovat Kimin läpimenoa.

Vaalien lähestyessä tämäkin teksti toimii mainoksena Kimille, halusin sitä tai en. Pitänee lähettää lasku.

Sipulikanavan YP:n pidätyskuva.

VUODEN 2018 HUONO ROOLIMALLI NUORISOLLE

Tämä palkinto menee ehdottomasti Silkkitien ylläpitäjälle Kapteenille.

Joulukuussa 2017 kerroin Silkkitielle pesiytyneistä huijarimyyjistä, jotka kalastelivat asiakkaiden tunnuksia tyhjentääkseen näiden bitcoin-lompakon, kiristääkseen ostotiedoilla ja kaapatakseen tilin. Tuossa vaiheessa kusetus oli jatkunut jo pari kuukautta. Vasta vuodenvaihteessa Kapteeni jäädytti huijarien tilit.

Vuonna 2018 Kapteeni oli vielä vähemmän hereillä. Keväällä Ksanori-nimellä tunnetun vendorin tili kaapattiin ja sitä alettiin käyttää asiakkaiden tunnusten kalasteluun. Ksanorin myyjäprofiiliin ilmestyi linkkejä, joita klikattuaan asiakkaan täytyi muka kirjautua Silkkitielle uudestaan. Oikeasti ne olivat niin sanottuja phishing-linkkejä, eli asiakas antoi tunnuksensa Ksanorille.

Myös GalaxyStore-nimisen vendorin tiliä alettiin käyttää huijaamiseen. Todennäköisesti sen otti haltuunsa sama henkilö, joka kaappasi Ksanorinkin tilin. Tämän puolesta puhuu se, että sekä Ksanori että GalaxyStore saivat usein samoina päivinä samoilta "asiakkailta" positiivisia palautteita.

Kapteeni jäädytti tilit vasta syksyllä. Siihen mennessä huijari oli ehtinyt hyväksikäyttää Ksanorin tiliä jo yli puoli vuotta täysin avoimesti.

Väistämättä tulee mieleen, että Kapteeni käy muutaman kerran vuodessa vilkaisemassa, vieläkö Silkkitie on pystyssä, ja puuttuu vain silloin epäkohtiin. Tosin kun joulukuussa 2018 Silkkitien rahansiirrot jumiutuivat, korjasi Kapteeni ongelman peräti muutamassa viikossa.

Luottamusta Silkkitiehen on pitkään nakertanut myös se, ettei Kapteeni vastaa viesteihin. Jotkut ovat saaneet suomenkieliseen viestiin englanninkielisen vastauksen, mikä on lisännyt hämmennystä.

Kapteeni on huono roolimalli nuorisolle, koska hän ei pidä huolta sivustostaan eikä sen käyttäjistä. Ei noin hoideta bisneksiä. Punainen Kolmio suosittelee Kapteenille iltalukemiseksi Käytöksen kultaista kirjaa ja Asiakaspalvelun aakkosia.

Silkkitien kusettajille rahansa menettänyt asiakas.

VUODEN 2018 MENETETTY MAHDOLLISUUS

Sipulikanavan sulkemisella ei ollut vaikutusta huumekauppaan, sillä jo samana päivänä Tor-verkkoon perustettiin korvaava sivusto nimeltä Torilauta.

Helmikuussa 2018 minuun otti yhteyttä Torilaudan ylläpitäjä, joka esiintyy nimimerkillä sysop. Hän kertoi kehittäneensä taustajoukkoineen täysin uudenlaisen palvelun, jonka oli tarkoitus kitkeä lautahuumekaupasta rottailu ja valeostot.

Palvelun nimi oli Rottaverkko. Perehdyin siihen etukäteen, ja se teki minuun vaikutuksen. Maaliskuussa julkaisin Rottaverkosta postauksen samana päivänä, jolloin sysop julkisti sen yleisölle. Postauksessa myös haastattelin sysopia.

Kuten odotettua, monet suhtautuivat palveluun nihkeästi. Kuten myöskin odotettua, kritisoijat eivät olleet selvittäneet, miten Rottaverkko toimii. Jos he olisivat selvittäneet, ei heillä olisi ollut juurikaan kritisoitavaa.

Kun kohderyhmänä ovat ihmiset, jotka lähtökohtaisesti suhtautuvat vainoharhaisesti kaikkeen mahdolliseen, on heitä vaikea saada uskomaan, että jokin huumekauppaan liittyvä uusi palvelu pitäisi heidän henkilöllisyytensä salassa.

Rottaverkon ainoa miinus oli, että se tarvitsi paljon käyttäjiä toimiakseen tehokkaasti. Käyttäjiä ei kerääntynyt riittävästi, joten sysop lakkautti palvelun syksyllä. Rottaverkon algoritmi oli paljon pidemmälle mietitty kuin moni uskoisikaan, ja sen vuoksi palvelu oli vuoden 2018 menetetty mahdollisuus.

Rottaverkon sulkemisesta iloitseva alamaailman vaikuttaja.

VUODEN 2018 VITSI

Elokuussa 2018 joku ilmoitti Torilaudalla juhlavasti, että "Meillä on ilo ja kunnia esitellä uusi suomalainen kauppapaikka, Esplanadi".

Silkkitielle on odotettu kilpailijaa niin kauan kuin muistan, joten olin aluksi innoissani uudesta tulokkaasta. Sitten perehdyin sivustoon, ja olin järkyttynyt.

Kirjoitin Esplanadista postauksen, jossa haastattelin sivuston ylläpitoa. Olin tekstissäni aivan liian diplomaattinen. Minun olisi pitänyt sanoa suoraan, että Esplanadi on Tor-verkon huumeskenen surkein viritelmä kautta aikain.

Esplanadissa mätti ihan kaikki. Ulkoasu oli karmea, käyttöliittymä järjenvastainen ja ylläpito pihalla. Paketti ei herättänyt minkäänlaista luottamusta.

Veikkaan, etteivät Esplanadin kehittäjät ole koskaan tilanneet huumeita netistä. Jos olisivat, olisivat he myös osanneet asettua asiakkaan saappaisiin ja panostaneet käyttäjäystävällisyyteen. Esplanadista kuitenkin huokui silkka käyttäjävihamielisyys.

Esplanadi kuoli pystyyn saman tien, mutta se antoi meille kaikille kunnon naurut. Siitä kiitos!

Tervetuloa ostoksille.

VUODEN 2018 MYSTEERI

Tuskin oli Esplanadin jäljiltä tomu laskeutunut, kun loppusyksystä Torilaudalla tiedotettiin, että Tor-verkkoon oli avattu uusi suomalainen kauppapaikka nimeltä Kauppa.

Kauppa oli Esplanadin täydellinen vastakohta. Se mukaili ulkoasultaan Silkkitietä eli sen käyttö oli äärimmäisen helppoa ja selkeää. Merkittävä ero Silkkitiehen oli se, että Kaupassa oli aktiivinen ylläpito, joka vastaili viesteihin ja pyrki jatkuvasti kehittämään sivustoa saamansa palautteen perusteella.

Kaupan kehittely oli muutenkin hoidettu mallikkaasti. Mukaan kehitystyöhön oli kutsuttu kourallinen Silkkitieltä tuttuja vendoreita ja joukko asiakkaita, ja he testailivat, miten sivusto käytännössä toimii.

Kun Kaupan olemassaolo julkistettiin Torilaudalla, oli reaktio mielenkiintoinen. Esplanadia pilkattiin ja sille naurettiin (ja ihan syystä), mutta Kauppaa vastaan suorastaan hyökättiin.

Toki Kauppaan suhtauduttiin Torilaudalla enimmäkseen positiivisesti ja kiinnostuneesti, mutta joku näki tosissaan vaivaa naputellessaan pitkiä vihaisia tekstejä, joissa yritti väkisin keksiä haukuttavaa kaikesta mahdollisesta.

Ihan kuin Kauppa olisi silkalla olemassaolollaan astunut jonkun varpaille.

Sitten tapahtui jotain outoa. Kaksi viikkoa Torilaudalla tapahtuneen julkistuksen jälkeen Kauppa katosi.

Kysyin asiasta muutamalta Kaupassa toimineelta vendorilta. He kertoivat, etteivät tiedä, mitä Kaupalle tapahtui. Yhtäkkiä sivusto vain katosi ilman mitään ennakkovaroitusta, eikä Kaupan ylläpidosta ole sen jälkeen kuulunut enää yhtään mitään.

Mystinen juttu, joka pistää mielikuvituksen laukkaamaan. Myöskin ikävä juttu, sillä Kauppa olisi ollut varteenotettava kilpailija Silkkitielle.

Harmi, etten ehtinyt ottaa kuvakaappausta Kaupasta muistoksi.

Siinä olivat Punaisen Kolmion palkinnot. Entä mitä muuta Tor-verkon suomalaisessa huumemaailmassa tapahtui vuonna 2018? Ainakin kaksi trendiä oli selvästi havaittavissa.

Suomalaisista vendoreista yhä useampi aloitti bisnekset Dream Marketissa, joka on tämän hetken kenties paras englanninkielinen kauppasivusto. Bisnekset ovat siellä, missä asiakkaat ovat, joten ilmeisesti suomalaiset ovat entistä kiinnostuneempia ostamaan huumeensa muualta kuin Silkkitieltä.

Toinen selkeä trendi oli se, että lautahuumekauppa kasvoi räjähdysmäisesti. Tämä on helppo päätellä, jos vertailee Sipulikanavan ja Torilaudan viestien määrää.

Sipulikanavan elinkaari oli lähes neljä vuotta, ja sivustolle kirjoitettiin vajaat kaksi miljoonaa viestiä. Torilauta on ollut olemassa vasta vähän yli vuoden, ja viestejä sinne on kirjoitettu jo yhtä paljon. Lisäksi Torilauta painottuu Sipulikanavaa enemmän huumekauppaan muun keskustelun jäädessä vähemmälle, joten suurempi osuus viesteistä koskee kaupantekoa.

Jännityksellä odotan, mitä vuosi 2019 tuo tullessaan. Ainakin se käynnistyy kiinnostavasti, sillä tammikuun 8. päivä alkaa Vantaan käräjäoikeudessa Sipulikanava-oikeudenkäynti. Todennäköisesti Kimiä odottaa pitkä kakku, mutta millä perusteella, se onkin hyvä kysymys.

Hyvää alkanutta vuotta!