Derin internetin dipsiz kuyularına inen her meraklı ruh, bir noktada şu tarz bir siteye rastlamıştır: “%99 saf MDMA!”, “Orijinal Kolombiya Kokain!”, “Xanax by pharmacy grade”… Parlak logolar, kullanıcı yorumları, hatta canlı destek penceresi. Sadece adres garip: bir “.onion” uzantısı, alışveriş sonrası yok olan mesajlar ve rastgele belirlenmiş sipariş kodları. Ama aslında burada satılan ne bir madde, ne de bir hizmettir.
Gerçek ürün, sensin. Daha doğrusu: senin dijital izlerin.
Modern Tuzağın Anatomisi: “Satıcıyı Oynayan Avcı”
Sahte uyuşturucu siteleri, yüzeyde bir ticaret platformu gibi görünür. Uyuşturucu ticareti yapan insanlar için “güvenli, şifreli, kripto destekli ve anonim” olduklarını iddia ederler. Aslında her tıklama, her giriş denemesi, her sohbet kutusu; bir veri toplamadır.
Yani bu siteler, madde bağımlılarının değil; bilgi bağımlısı hacker’ların ve istihbarat örgütlerinin oyun alanıdır. Ve hedef; sadece satın almaya çalışanlar değil, izleyiciler, araştırmacılar ve meraklılardır da.
Kimlik Avının Yeni Yüzü: “Uyuşturucuya Değil, Sana Ulaşıyorlar”
Geleneksel kimlik avı saldırılarında sahte bankacılık siteleri, sosyal medya kopyaları ya da e-posta formları kullanılırken; bu yeni nesil avcılıkta hedefler farklıdır. İşte yöntemler:
- Kripto Cüzdan Takibi: Sahte alışveriş sonrası ödeme yapılan cüzdan, özel olarak izlenir. Blockchain'deki hareketlere göre kullanıcı tespiti yapılabilir.
- Tarayıcı Parmak İzi: Sitenin kodları, kullanıcıların tarayıcı bilgilerini, eklentilerini, ekran çözünürlüklerini ve cihaz bilgilerini analiz eder.
- Chat Tuzağı: Destek bölümünde "Canlı temsilci" gibi görünen kişiler, konuşma sırasında spesifik kişisel verileri almaya çalışır: yaş, şehir, alışkanlıklar, dil kullanımı.
- Tor'un Açıkları: Bazı sahte siteler, Tor ağının güncel açıklarını kullanarak gerçek IP tespiti yapmaya çalışır. Bu saldırılar "deanonymization" olarak bilinir.
Hevesinle Gelen Tehlike: Sahte Siparişin Gerçek Sonuçları
Sahte uyuşturucu siteleri sadece para ya da kripto dolandırıcılığı değil; doğrudan hedefe yönelik fişleme araçlarıdır. Hatta bazıları devlet destekli sahte operasyonlar olabilir. ABD’de 2018 yılında yapılan bir soruşturmada, gerçek olmayan bir LSD satış sitesinin FBI tarafından kurulduğu ve bir yılda 600’den fazla kullanıcıyı kimlikleriyle yakaladığı ortaya çıktı.
Bu siteler ayrıca karanlık web'de “referans” ağı üzerinden yayılır. Yani, gerçek olduğunu düşündüğün bir kullanıcı, aslında sahte siteye trafik çeken bir yemdir. Forumlarda “burası sağlamdır” diyen profillerin %90’ı bot hesaplardan oluşur.
Gerçek Alıcılar Gerçekten Var mı?
Birçok insan bu sitelerde satış yapıldığını, teslimat olduğunu ve hatta bazılarının uzun yıllardır çalıştığını iddia eder. Fakat asıl soru şu: Teslimatı yapılan şey gerçekten uyuşturucu mu, yoksa yalnızca bağımlıların çevresini fişlemek için kullanılan tuzdan yapılmış numune mi?
Birçok sahte sitede “test siparişi” adı altında gerçekten bir ürün gönderilir. Ama sonraki siparişe geçtiğinde site kapanır. Daha sonra, müşteriye ulaşan kişi artık farklı bir e-posta adresinden, tehditkar bir tonda şantaj yapmaya başlar. Konu, sadece alım değil; artık “rehine” olmuş kimliktir.
İtiraf Etmeden Delil Bırakmak
Bir siteye giriş yaparsın. VPN açmayı unutmuş olabilirsin. Tor güncel değilse IP sızıntısı olabilir. Mail adresini yazmışsındır, o da başka bir veri tabanında kayıtlıdır. İşte o anda senin için bir “kimlik haritası” oluşturulmuştur bile.
| Görünen Eylem | Arka Planda Gerçekleşen |
|---|---|
| Siteye giriş yapmak | IP/Tarayıcı bilgileri toplanır |
| Kripto ile ödeme yapmak | Blockchain üzerindeki diğer hareketlerin izlenmesi |
| Destek ile sohbet etmek | Dil analizi, olası coğrafi tahmin |
| Mail bırakmak | Dark web veri tabanlarıyla karşılaştırma yapılması |
Bu Siteleri Kim Kuruyor?
Burada işin en çarpıcı kısmına geliyoruz. Bu sahte siteleri kuranların büyük kısmı gerçek suçlular değil. Yani uyuşturucu baronları ya da kartel üyeleri değil. Bunlar ya:
- İstihbarat servisleri,
- Hacker grupları,
- Ya da akademik testler için “etik olmayan” denemeler yapan yapay zeka laboratuvarları olabilir.
Hatta bazı kaynaklara göre bu siteler, büyük arama motorları tarafından bile dolaylı şekilde fonlanıyor. Çünkü karanlık web’deki trafiğin ölçülmesi, algoritmalar için değerli bir veri havuzu yaratıyor.
Gölgelerin İçinde Bıraktıkları İz
İnternette hiçbir şey silinmez. Sahte bir siteye girdiğinde yaptığın tıklama, başka bir sunucuda yankılanır. Belki şimdi değil ama 6 ay sonra biri senin kim olduğunu çıkarabilir. Sahte uyuşturucu siteleri sadece yasadışı değil; zihinsel olarak da bağımlılık yapar. Çünkü kolay yoldan erişim vaadi, her zaman en masum arzulara hitap eder.
Ancak unutma: Her “kolay” gibi görünen yol, başka birinin çoktan kazdığı bir çukura çıkar.