Sekasorron ja kuumotusten vuosi 2019

On aika katsoa taaksepäin ja todeta, että vuonna 2019 Tor-verkon suomalaisessa huumeskenessä tapahtui enemmän kuin viitenä aikaisempana vuotena yhteensä.

Silkkitie perustettiin loppuvuodesta 2013 ja Sipulikanava alkuvuodesta 2014. Skene nykymuodossaan syntyi näiden sivustojen myötä. Sipulikanava bustattiin loka-marraskuun vaihteessa 2017 ja se korvautui Torilaudalla (jota myös Sipulitoriksi kutsutaan), mutta muuten tilanne pysyi suhteellisen vakaana vuoteen 2019 saakka.

Sitten alkoi tapahtua.

Helmi-maaliskuun vaihteessa 2019 Silkkitie sulkeutui. Tekniset ongelmat olivat riivanneet sivustoa jo vuosia, mutta sulkeutuminen tuli silti yllätyksenä. Yleisesti oletettiin, että Silkkitie jatkaisi rahan tahkoamista Kapteenille niin pitkään kuin mahdollista vaikka autopilotilla.

Silkkitien jättämää tyhjiötä ilmestyivät täyttämään Kauppa ja Sipulimarket. Kauppa kuitenkin katosi pian ilman selityksiä, mikä lisäsi suomalaisten vendorien epäluuloa darknet marketeja kohtaan. Niinpä jotkin tunnetut ja hyvämaineiset vendorit alkoivat myydä huumeita täysin uudella tavalla. Ne mainostivat tuotteitaan Torilaudalla ja hoitivat kaupankäynnin Tor-verkon JitJat-viestisovelluksessa.

Toukokuussa Tulli julkaisi tiedotteen, jossa kertoi takavarikoineensa Silkkitien palvelimen. Tämä luonnollisesti aiheutti kuumottelua Torilaudalla.

Minä puolestani julkaisin Sipulimarketin ylläpidon haastattelun. Päädyin myös itse haastateltavaksi, sillä sain kunnian vierailla Yle Puheella Juuso Pekkisen ohjelmassa. Tunnin mittainen jakso löytyy Yle Areenasta nimellä "Tor-verkon huumekaupasta ja huumejournalismista Aarno Malinin kanssa".

Minä ja Juuso.

Kesällä JitJat lakkasi toimimasta. Sipulimarket oli jo vakiinnuttanut asemansa Silkkitien korvaajana, joten takaiskun kokeneet JitJat-myyjät siirtyivät sinne. Sipulimarket kuitenkin kärsi jatkuvasta häiriköinnistä ja kiristysyrityksistä. Siitä myös levitettiin phishing-linkkejä, joilla kalasteltiin käyttäjien tunnuksia. Joku teki kaikkensa lietsoakseen epäluottamusta Sipulimarketia kohtaan.

Elokuussa Sipulimarketin vastainen kampanja sai huipennuksensa, ja minä jouduin tapahtumien keskipisteeseen. Torilaudalla julkaistiin kuvakaappauksina minun yksityiset keskusteluni marketin ylläpidon ja joidenkin vendorien kanssa. Näytti siltä, että Sipulimarketiin oli murtauduttu, joten ylläpito sulki sivuston.

Joku siis käytti minua pelinappulana kaataakseen Sipulimarketin. Torilauta kuohui, ja Ylilaudallakin asiaa puitiin. Oloni oli epätodellinen. Aivan kuin minut olisi tempaistu keskelle jonkin saippuasarjan villeimpiä käänteitä. Saippuasarja tosin ei ollut ihan perinteinen, vaan sijoittui pimeän verkon huumemaailmaan.

Sipulimarketin sulkeuduttua Tor-verkkoon ilmestyi saman tien uusi huumekauppasivusto nimeltä Keidas. Suuri osa vendoreista siirtyi sinne, mutta jotkut välttelivät sitä ja alkoivat mieluummin myydä huumeita sähköpostitse.

Lokakuussa Sipulimarket teki comebackin, kun sen ylläpito oli vakuuttunut siitä, ettei kukaan sittenkään ollut murtautunut sivustolle. Itsellenikin oli tässä vaiheessa valjennut asioiden todellinen laita. Yksityisviestieni vuotamisen takana oli Keitaan ylläpito, joka sattui olemaan myös Kaupan ylläpito. Hän oli päässyt käsiksi viesteihini, koska olin kirjautunut Kauppaan samoilla tunnuksilla kuin Sipulimarketiin. Voit lukea aiheesta lisää täältä.

Kun Sipulimarket avasi taas ovensa, Keidas katosi ilman selityksiä, aivan kuten Kauppa aikaisemmin. Varmaa syytä tähän en tiedä, mutta olen kuullut, että Keidas olisi joutunut jonkinlaisen tietomurron kohteeksi.

Pian Sipulimarketin ylläpitoon otti yhteyttä sivuston käyttäjä, joka kertoi, että hänen ostajatilinsä oli kaapattu phishing-linkillä ja sillä oli annettu feikki positiivinen palaute KymppiSäkki-nimiselle vendorille. Tämä viittasi siihen, että KymppiSäkki oli Keitaan ylläpito. KymppiSäkille tuli porttikielto Sipulimarketiin.

Marraskuussa minuun otti yhteyttä henkilö, joka kertoi aikeestaan avata Tor-verkkoon täysin uudenlainen piilopalvelu nimeltä Utopia. Keitaan/Kaupan ylläpidon sikailujen takia olin aluksi epäluuloinen häntä kohtaan, mutta pian huomasin sen olevan turhaa. Utopia on erittäin lupaava palvelu, jonka tarkoituksena on auttaa ihmisiä tekemään järkeviä päätöksiä huumeiden ostamiseen ja käyttöön liittyen. Voit lukea lisää Utopiasta täältä.

Loppuvuodesta Tor-verkkoon nousi kusetussivustoja solkenaan. Niillä oli nimiä kuten Alepa, Prisma, Espoo ja Torikauppa. Yleisesti ajatellaan, että niiden takana oli yksi ja sama henkilö, ja eräs yhteydenottaja esittikin minulle siitä todisteet.

Mielenkiintoisena yksityiskohtana mainittakoon, että esimerkiksi Alepa ja Prisma olivat Keitaan kopioita, mistä jokainen voi vetää omat johtopäätöksensä.

Prisma ja Keidas.

Minulle on esitetty varsin vakuuttavat todisteet myös siitä, että kusetussivustojen tekijä toimi Silkkitiellä TwoWolves-nimisenä vendorina. TwoWolves kalasteli phishing-linkeillä ostajien tunnuksia vuonna 2017. Myös vendorit Chohanzia ja DeepStatus tekivät samaa. Kaikkien toiminta oli kuin samasta muotista, joten nimimerkkien takana lienee sama henkilö. Voit lukea aiheesta lisää täältä.

Vuosi 2019 sai joulukuussa dramaattisen päätöksen, kun Tulli piti tiedotustilaisuuden, jossa väitti sulkeneensa Silkkitien ja tunnistaneensa lähes 8 000 sivuston käyttäjää. Väite sulkemisesta on täyttä paskaa, ja siitä voit lukea lisää täältä. Väite käyttäjien tunnistamisesta lienee täyttä totta, joten Torilaudalla alkoi ennennäkemätön kuumottelu. Keskustelu kotietsinnöistä ja kuulusteluista kävi vilkkaana, ja se jatkuu edelleen.

Sellainen oli vuosi 2019. Entä mitä on odotettavissa vuonna 2020?

Varmaa on, että Torilauta tulee sulkeutumaan 1. marraskuuta 2020, sillä laudan perustaja sysop on näin ilmoittanut. Lisäksi veikkaan, että Sipulimarket tulee vahvistamaan asemaansa Silkkitien manttelinperijänä, ja rotta, joka myös Kauppiaana tunnetaan, tulee jatkamaan ihmisten huijaamista phishing-linkeillä ja uusilla kusetussivustoilla. Tulli ei tule saamaan Kapteenia kiinni ja väistää jatkossakin aihetta koskevat kysymykset.

Sipulimarketilla on muuten infosivu avoimessa verkossa osoitteessa sipulimarket.net. Kusettaja on ostanut osoitteen sipulimarket.fi, josta löytyy virallisen infosivun kanssa muuten identtinen sivu, paitsi että linkki marketiin on vaihdettu phishing-linkiksi.

Palaan vielä Juuso Pekkiseen. Vuoden 2019 lopussa Yle julkaisi artikkelin, jossa Juuso listaa ohjelmansa jaksoja, jotka jokaisen tulisi kuunnella. Huumejakson hän mainitsee ensimmäisenä. Paukuttelen sen vuoksi henkseleitä vielä pitkään.

Sipulimarket nousi kuolleista – varoitus huumeiden ostajille

Pimeän verkon huumemaailmassa käänteet ovat nykyään nopeita ja yllättäviä. Vuodesta 2013 alkaen Silkkitie oli ainoa suomenkielinen darknet market, mutta elokuun 2018 jälkeen uusia kauppasivustoja on noussut kuin silokkeja laitumille.

Kovin kummoinen sivustojen elinkaari ei ole ollut.

Esplanadi naurettiin unohduksiin saman tien. Kauppa katosi, tuli takaisin, ja katosi jälleen. Tässä välissä katosi Silkkitiekin. Diili oli liian outo ja kuopattiin pian.

Vakuuttavin tulokas oli huhtikuussa 2019 aloittanut Sipulimarket. Selkeä käyttöliittymä ja hyvä asiakaspalvelu oli kombo, jolla Sipulimarket voitti käyttäjien luottamuksen puolelleen.

Sipulimarket kuitenkin joutui ennennäkemättömän häiriköinnin kohteeksi. Joku tehtaili liukuhihnalta phishing-linkkejä, joilla kalasteli marketin käyttäjien tunnuksia ja henkilötietoja.

Torilaudalla hyökättiin jatkuvasti Sipulimarketia vastaan. Joku väitti, että oli löytänyt aukon marketin tietoturvasta, ja todisteeksi julkaisi sivuston käyttäjien tietoja. Oikeasti tiedot oli hankittu muilla keinoin. Hän myös yritti kiristää rahaa marketin ylläpidolta.

Hyökkääjä pyrki valheillaan nakertamaan Sipulimarketin uskottavuutta, mutta kaupankäynti jatkui. Elokuuhun mennessä huumeita oli marketin ylläpidon mukaan myyty jo puolella miljoonalla eurolla.

Sitten, elokuun lopussa, tapahtui jotain täysin ennakoimatonta ja erittäin vittumaista. Torilaudalla julkaistiin kuvakaappauksina keskustelut, joita minä olin käynyt Sipulimarketin sisäisillä viesteillä ylläpidon ja joidenkin myyjien kanssa.

Se vakuutti ylläpidon ja minut siitä, että joku oli todellakin päässyt murtautumaan sivustolle. Niinpä ylläpito sulki sivuston ja ilmoitti Torilaudalla, että marketin tarina loppui siihen.

Minä puolestani ajattelin, että monenlaista paskaa on niskaani kaadettu, mutta tämä menee jo niin pitkälle, että jätän Tor-verkon huumeskenen seuraamisen.

Kuten lukija voi päätellä, tuo päätös ei ihan pitänyt.

Sipulimarketin poistuttua näyttämöltä Tor-verkkoon ilmestyi uusi kauppasivusto nimeltä Keidas. Lähes kaikki suomalaiset myyjät menivät sinne.

Pöly laskeutui ja sain tapahtumiin etäisyyttä. Samalla aloin olla yhä varmempi siitä, ettei kukaan sittenkään ollut murtautunut Sipulimarketiin.

Ainoa "todiste" murtautumisesta oli minun vuodetut yksityisviestit. Torilaudalla väläyteltiin vaihtoehtoa, että joku oli vain saanut tunnukseni haltuunsa, eikä kyse ollut mistään muusta. En siihen aluksi uskonut, koska en ollut langennut phishing-linkkeihin, vaan käyttänyt alusta saakka samaa linkkiä.

Olin kirjautunut samoilla tunnuksilla aiemmin Esplanadiin ja Kauppaan (mikä oli tietysti typerää). En kuitenkaan pitänyt mahdollisena, että kuolleen sivuston ylläpito olisi vaivautunut kaivamaan esiin tunnukseni ihan vain kiusatakseen minua ja Sipulimarketia.

Virheeni oli, että ajattelin asiaa liian henkilökohtaisesta näkökulmasta. Pidin yksityisviestieni julkaisua keskisormen näyttämisenä minulle. Minun olisi pitänyt ajatella asiaa puhtaasti bisneksen näkökulmasta.

Syyskuun aikana palaset alkoivat loksahdella paikoilleen.

Sipulimarketin kaaduttua Tor-verkkoon siis ilmestyi välittömästi uusi kauppasivusto Keidas. Se oli lähes identtinen Kaupan kanssa.

Kaikki Sipulimarketin myyjät eivät siirtyneet Keitaaseen. Jotkut aloittivat suoramyynnin sähköpostitse. Torilaudalla joku aktiivisesti häiritsi heidän työtään esiintymällä heinä ja jakamalla vääriä sähköpostiosoitteita.

Keidasta ei häiritty millään tavalla. Siitä ei levitetty phishing-linkkejä eikä sitä vastaan hyökätty Torilaudalla kuten Sipulimarketille kävi.

Kaiken tämän perusteella alkoi näyttää siltä, että Sipulimarketin terrorisoinnin takana oli Keitaan ylläpito, joka oli myös Kaupan ylläpito. Hän oli saanut Kaupasta minun tunnukseni, kirjautunut Sipulimarketiin ja levittänyt keskusteluni.

Toiminnan motiivina oli bisnes. Keitaan ylläpito halusi raivata kilpailijan pois ennen oman sivustonsa avaamista. Samasta syystä hän myös häiritsi myyjiä, jotka eivät tulleet Keitaaseen, vaan myivät sähköpostitse.

Omalla tahollaan Sipulimarketin ylläpito tuli pohdiskeluissaan samaan lopputulokseen kuin minä. Ja niin tuli aika moni muukin. Torilautaa selatessa sitä ei voinut olla huomaamatta.

Maanantaina lokakuun 7. päivä Sipulimarketin ylläpito kirjoitti Torilaudalle aikomuksestaan avata sivusto jälleen. Vastaanotto oli positiivinen, joten jo saman viikon perjantaina market avasi ovensa.

Samalla Sipulimarket teki jotain, mikä viimeistään vakuutti sen olevan pitkäjänteiseen toimintaan pyrkivä kauppasivusto: vanhat käyttäjät pystyivät nostamaan pois bitcoininsa, jotka olivat jääneet marketin sisälle sen kaatuessa.

Jotta käänteistä ei olisi pulaa Tor-verkon huumemaailmassa, katosi Keidas linjoilta juuri ennen kuin Sipulimarket avasi ovensa. Keidas teki katoamistemppunsa samalla tavalla kuin Kauppa kaksi kertaa aiemmin, eli täysin yllättäen ja ilman mitään selityksiä. Jälleen uusi yhtymäkohta Keitaan ja Kaupan välille.

Sitten pääsemmekin otsikossa mainitsemaani VAROITUKSEEN.

Sipulimarketin ylläpito kertoi minulle, että sivustolle on tehty jo lähes seitsemäntuhatta käyttäjätiliä, mutta niistä vain reilut kaksisataa on 2FA-suojattuja. 2FA tarkoittaa kaksivaiheista tunnistautumista, jota varten sivusto tarvitsee käyttäjän PGP-avaimen.

Sipulimarketin myyjille 2FA on pakollinen, mutta ostajille vapaaehtoinen, joten varoitus koskee vain ostajia.

Tiedän, että monet ostajat ovat kirjautuneet Sipulimarketiin samoilla tunnuksilla kuin Keitaaseen tai Kauppaan. On iso riski, että nämä ihmiset tulevat menettämään rahansa. Sipulimarketin ylläpito kertoi minulle, että tällaista on jo ilmeisesti viime päivinä tapahtunut.

Tämän voi toki välttää tunnuksilla, joita ei ole käyttänyt missään muualla, mutta phishing-linkeiltä nekään eivät suojaa. Niinpä suosittelen kaikkia ottamaan käyttöön kaksivaiheisen tunnistautumisen, koska se suojaa myös phishing-linkeiltä.

Drugs are bad, m'kay? Mutta jos niitä on pakko ostaa, kannattaa tehdä se mahdollisimman turvallisesti. PGP:n käyttö ei ole kovin monelle entuudestaan tuttua, mutta siihen perehtyminen on pieni hinta lisääntyneestä turvallisuudesta.

Se ei paljoa naurata, kun joku tunkeutuu tilillesi. Nimimerkillä kokemusta on.

Ainoa oikea linkki Sipulimarketiin: sipuli777fagoetk.onion

PS. Vaikka aloin ajatella yksityisviestieni vuotamista "bisneksen näkökulmasta", otan silti asian hyvin henkilökohtaisesti. Olihan se äärimmäisen kusipäinen temppu. Naurettavinta on, että vuotaja eli Keitaan ylläpito perusteli Torilaudalla tekoaan sillä, että halusi muka vain osoittaa, miten reikäinen marketin koodi on. VMP.