Кракен: вход через онион как поисковый запрос, ловушка и повод разобраться в даркнете

Фраза «кракен вход через онион» каждый день набирается в поисковиках тысячи раз. За ней стоят разные люди: любопытные, которые услышали название в новостях, подростки, насмотревшиеся роликов, и те, кого интересуют нелегальные покупки. Есть и журналисты с исследователями, которые пытаются понять, как устроен теневой рынок. Для первых трёх групп такой поиск почти всегда заканчивается плохо: кошельком, который опустел, заражённым устройством или уголовным делом.

Эта статья не объясняет, как попасть на закрытую площадку, и не содержит адресов. Мы разберём другое: что такое onion-домены, откуда взялись русскоязычные даркнет-маркетплейсы, как работают схемы вокруг запроса «вход», почему анонимность в сети Tor не гарантирует безопасности и какие последствия грозят участникам теневой торговли.

О каком Kraken идёт речь

Название «Kraken» носят сразу несколько проектов, и это путает. Самый известный из них, криптовалютная биржа Kraken, основана в 2011 году в США Джесси Пауэллом. Она работает легально, проходит проверки регуляторов и регулярно попадает в новости о рынке цифровых активов. К даркнет-площадке с тем же именем биржа отношения не имеет.

Русскоязычный маркетплейс Kraken появился в теневом сегменте интернета около 2021 года. Заметным игроком он стал после апреля 2022 года, когда правоохранители закрыли Hydra, на тот момент крупнейшую площадку такого рода. Название выбрано не случайно: морское чудовище из скандинавских легенд хорошо запоминается и перекликается с мифологическим образом Гидры. Для маркетинга теневого рынка это важная деталь, ведь узнаваемый бренд помогает привлекать клиентов.

Путаница в названиях удобна мошенникам. Люди, которые ищут легальную биржу, иногда попадают на подделки, а те, кто ищет теневую площадку, натыкаются на фальшивые страницы. И тем и другим приходится иметь дело с чужой выдумкой, ничем не связанной с реальным сервисом.

Сеть Tor и домены .onion: что это такое

Луковая маршрутизация и её происхождение

Идею «луковой» маршрутизации в 1990-х годах разработали сотрудники Научно-исследовательской лаборатории ВМС США. Задача была прикладной: защитить разведывательные коммуникации от слежки. Принцип прост. Данные упаковываются в несколько слоёв шифрования и проходят через цепочку узлов, и каждый узел знает только предыдущее и следующее звено, но не весь маршрут целиком.

Первые версии Tor появились в начале 2000-х. С 2006 года проект развивает некоммерческая организация The Tor Project, а широкой публике сеть стала доступна благодаря Tor Browser, собранному на основе Firefox. Финансировали проект в разные годы и государственные структуры, и частные фонды, и обычные пожертвования пользователей.

Как устроены onion-адреса

Домены в зоне .onion не покупаются у регистратора и не заносятся в общий реестр. Адрес вычисляется из криптографического ключа сервиса и представляет собой длинную строку символов. В нынешней, третьей версии протокола она состоит из 56 знаков, а старые 16-значные адреса поддерживаться перестали в 2021 году.

Из такой архитектуры следуют две важные вещи. Во-первых, у сети нет единого справочника, и поэтому вокруг onion-ресурсов возникает множество сторонних каталогов, часть из которых создана ради обмана. Во-вторых, сам по себе адрес ничего не говорит о подлинности сайта. Убедиться, что строка принадлежит именно тому сервису, который вам нужен, можно лишь по независимому надёжному источнику, а у нелегальных площадок такого источника по определению нет.

Легальная сторона луковой сети

Тор часто изображают исключительно как инструмент преступников, но это неточно. Onion-версии сайтов есть у BBC, Deutsche Welle, The New York Times, Facebook (принадлежит компании Meta, признанной в России экстремистской и запрещённой). Журналистские редакции используют систему SecureDrop для приёма материалов от информаторов. В странах с жёсткой цензурой Tor помогает людям читать независимые издания.

В России доступ к проекту ограничивается: в декабре 2021 года Роскомнадзор начал блокировать сайт Tor и инфраструктуру сети. Обходить эти ограничения пользователям приходится с помощью мостов, но само использование браузера не является преступлением. Преступлением становятся действия, которые люди через него совершают.

Краткая хроника теневых маркетплейсов

Silk Road и рождение жанра

Современные даркнет-площадки ведут отсчёт от Silk Road. Сайт заработал в начале 2011 года и соединил три технологии: Tor для анонимного доступа, биткоин для расчётов и систему условного депонирования, при которой деньги удерживались до подтверждения сделки. Основателя, американца Росса Ульбрихта, арестовали в октябре 2013 года, а в 2015-м приговорили к пожизненному заключению.

Закрытие не убило жанр, а только запустило гонку. Появились Agora, Evolution, затем AlphaBay и Hansa. Правоохранители научились их закрывать, а операторы научились быстро запускать новые сайты.

Hydra и русскоязычный рынок

Hydra начала работу в 2015 году и сначала была одной из многих площадок. Со временем она вытеснила конкурентов и стала крупнейшей в мире по обороту среди даркнет-рынков. По оценкам аналитических компаний, через неё прошли миллиарды долларов в криптовалюте. Основной продукцией были наркотики, но торговали там и поддельными документами, услугами по обналичиванию и сервисами для отмывания денег.

5 апреля 2022 года немецкая федеральная полиция (BKA) по запросу американских коллег отключила серверы Hydra, расположенные в Германии, и изъяла криптовалюту на сумму около 23 млн евро. Минфин США ввёл санкции против проекта, а американская прокуратура предъявила обвинения гражданину России Дмитрию Павлову, которого называют администратором. Сам он находится за пределами американской юрисдикции, а у рынка остались миллионы клиентов, готовых искать замену.

Площадка	Период работы	Как завершила существование
Silk Road	2011–2013	Арест основателя, закрытие ФБР
AlphaBay	2014–2017	Международная операция, арест администратора
Hansa	2014–2017	Контроль нидерландской полиции, закрытие
Hydra	2015–2022	Изъятие серверов в Германии
Genesis Market	2018–2023	Операция международных правоохранительных органов

Обратите внимание на последнюю строку: Genesis Market торговал не наркотиками, а украденными цифровыми «слепками» браузеров и учётных данных. Это показывает, что теневые рынки живут не только за счёт запрещённых веществ, но и за счёт киберпреступности.

Почему Kraken занял место после Hydra

После закрытия Hydra образовался вакуум. Покупатели искали, куда идти, продавцы искали, где продолжать работу. На это место претендовали несколько проектов, среди которых называли Mega, OMG!OMG!, Blacksprut и Kraken. Их конкуренция выглядела как борьба брендов: друг на друга сыпались обвинения в обмане, кражах и сотрудничестве с силовиками, причём доказать или опровергнуть эти заявления почти невозможно.

Kraken, судя по публикациям профильных изданий, делал ставку на агрессивное продвижение. Рекламу площадки замечали в мессенджерах, на форумах и даже в виде надписей на стенах в городах. Такая стратегия сама по себе повышает риск для проекта, потому что реклама оставляет следы и привлекает внимание правоохранителей, а ещё приводит к массовому появлению подделок.

Важная оговорка: у закрытых нелегальных сервисов нет прозрачной отчётности, поэтому любые цифры об их обороте и числе пользователей остаются оценками. Если в тексте или ролике вам называют точные суммы без источника, относитесь к этому настороженно. Достоверные данные обычно появляются лишь после уголовных расследований или анализа блокчейна.

Запрос «вход» как главная приманка мошенников

Почему поддельные страницы работают

Кракен вход через онион ищут в основном те, у кого нет надёжного источника адреса. Для мошенников это идеальная ситуация: человек уже хочет совершить действие и готов доверять первой же ссылке. Поэтому на запросы такого рода выдаются сайты-«каталоги», страницы в соцсетях, посты на форумах и сообщения в мессенджерах, где кто-то якобы делится «рабочим зеркалом».

Дальнейшая схема стандартна. Пользователь попадает на копию интерфейса, которая визуально неотличима от оригинала, вводит логин и пароль, а потом пополняет баланс. Деньги уходят на кошелёк злоумышленника, а учётные данные остаются у него же и нередко используются для взлома других аккаунтов, ведь люди склонны повторять пароли.

Какие приёмы применяют чаще всего

• Клонирование страницы входа и перехват логина с паролем.
• Подмена платёжных реквизитов: на странице пополнения показывается кошелёк мошенника.
• Вредоносные программы, которые подменяют адрес криптокошелька в буфере обмена в момент вставки.
• Поддельные «версии Tor Browser» и «специальные клиенты», в которые встроен троян.
• Фальшивые «гаранты» и «службы поддержки», которые просят заплатить за разблокировку аккаунта.

Всё это не требует взлома самой площадки. Мошенникам достаточно создать убедительную копию и дождаться, пока доверчивый человек придёт сам. По сути, для них запрос «вход» и есть воронка продаж.

Почему проверить подлинность нельзя

На легальных сайтах у пользователя есть опоры: сертификат HTTPS, запись в реестре доменов, официальные профили компании, отзывы в независимых источниках. У нелегального маркетплейса ничего этого нет. Любой «официальный» канал, на который ссылается площадка, тоже может оказаться подделкой.

Часто в итоге людей обманывают не мошенники, а сами участники рынка. Продавцы и посредники продают «проверенные» ссылки, конкуренты распространяют адреса клонов, чтобы испортить репутацию соперников, а администраторы закрывают доступ без объяснений. Участник теневой торговли всегда находится в положении, при котором ни одной из сторон нельзя верить на слово.

Как устроена экономика теневого рынка

Основа любого маркетплейса такого типа, это посредничество. Площадка не продаёт товар сама, она предоставляет витрину, платёжную систему и механизм разрешения споров. Продавцы вносят залог, получают рейтинг и платят комиссию. Покупатель переводит деньги, которые удерживаются, пока сделка не будет подтверждена.

Звучит почти как обычная интернет-торговля, но с важным отличием. Весь этот механизм находится вне закона, и ни один суд не заставит площадку вернуть деньги. Решение спора принимает «модератор», которого никто не выбирал и никто не контролирует. Нередки случаи, когда администрация замораживала балансы, вводила новые комиссии или исчезала вместе с деньгами пользователей. Такую схему называют exit scam, и именно она погубила, например, площадку Evolution в 2015 году.

Расчёты идут в криптовалюте, чаще всего в биткоине и в монеро, а также через обменные пункты и цепочки «дропов», то есть подставных людей, на чьи карты и счета переводятся деньги. Этот слой считается самым уязвимым: именно банковские данные дропов становятся ниточкой, по которой следователи выходят на организаторов. Сама по себе криптовалюта анонимности не гарантирует, потому что вся история переводов в биткоине публична, а специализированные компании научились её анализировать.

Иллюзия анонимности: как находят пользователей

Сеть Tor действительно скрывает IP-адрес, но проблемы возникают на других уровнях. Россу Ульбрихту не пришлось «ломать» Tor: следователи нашли его ранние сообщения на форуме с личной почтой и сопоставили данные. Администратор AlphaBay Александр Казес использовал настоящий адрес электронной почты в приветственных письмах площадки, что помогло установить его личность. Он был арестован в Таиланде в июле 2017 года и через несколько дней умер в тюрьме.

Иногда правоохранители используют технические приёмы. В 2015 году ФБР в рамках операции вокруг сайта Playpen применяло специальный код, который раскрывал реальные адреса посетителей. В 2017 году нидерландская полиция получила контроль над Hansa и около месяца наблюдала за её работой, а затем одновременно с закрытием AlphaBay собрала данные о пользователях.

Типичные причины провала можно перечислить:

• повторное использование никнеймов, адресов почты и паролей на разных сервисах;
• личные данные в переписке, фотографиях и метаданных файлов;
• перевод криптовалюты с биржи, где пользователь проходил верификацию;
• физический контакт: получение посылок, закладки, обналичивание;
• ошибки в настройках браузера и включённые скрипты.

Кроме того, закрытие площадки превращает её данные в доказательную базу. Изъятые серверы содержат переписки, истории заказов и платёжные записи. Поэтому тот, кто считает свои действия анонимными, может узнать о проблемах через месяцы или годы, когда следователи доберутся до архивов.

Что говорит закон

В российском праве ответственность зависит от роли человека. Приобретение и хранение наркотических средств без цели сбыта подпадает под статью 228 Уголовного кодекса, и даже при небольших количествах это может закончиться лишением свободы. Сбыт регулирует статья 228.1, и её наказания существенно жёстче: при квалифицирующих признаках, например при организованной группе или использовании интернета, срок доходит до многих лет, а в самых тяжёлых случаях до пожизненного заключения. Использование сети для сбыта само по себе относится к отягчающим обстоятельствам.

Отдельная ответственность предусмотрена для тех, кто обслуживает финансовую часть. Статья 187 УК РФ о неправомерном обороте средств платежей касается дропов, которые передают или используют чужие банковские карты и счета. Мошенничество с поддельными сайтами квалифицируется по статье 159, а создание и распространение вредоносных программ по статье 273. Реклама запрещённых веществ влечёт административную ответственность по статье 6.13 КоАП, а в ряде случаев уголовную.

Международное сотрудничество работает всё эффективнее. Закрытие Hydra стало примером того, как оперативная работа нескольких стран приводит к изъятию серверов, заморозке криптовалюты и санкциям. Для рядовых участников рынка это означает, что юрисдикцию сервера или администратора выбирать не придётся: преследовать будут там, где совершено действие.

Как защитить себя, если вы столкнулись с такой схемой

Самое надёжное правило состоит в том, чтобы не искать нелегальные площадки вообще. Но на практике с подделками сталкиваются и те, кто просто кликнул на странную ссылку, получил сообщение в мессенджере или установил непроверенную программу. В таких случаях полезно знать, как действовать.

1. Если вы вводили пароль на сомнительной странице, немедленно смените его везде, где он использовался, и включите двухфакторную аутентификацию.
2. Если вы устанавливали непроверенный браузер или файл, отключите устройство от сети, проверьте его антивирусом и при необходимости переустановите систему.
3. Если вы переводили деньги мошенникам с банковской карты, сразу позвоните в банк и подайте заявление в полицию. Чем быстрее, тем больше шансов приостановить операцию.
4. Если вы переводили криптовалюту, сохраните адреса и хэши транзакций. Вернуть средства почти невозможно, но эти сведения понадобятся для заявления.
5. Не отвечайте на предложения «вернуть деньги за вознаграждение». Это вторая волна той же схемы.

Что касается самого Tor Browser, скачивать его следует только с официального сайта проекта или из проверенных магазинов приложений, а не по ссылкам из чатов. Это правило относится ко всем легальным задачам: чтению заблокированных изданий, защите переписки, работе журналиста. Приложение с похожим названием от стороннего разработчика может оказаться шпионским.

Почему теневые площадки недолговечны

История рынка показывает закономерность: средняя площадка живёт несколько лет, а затем исчезает. Причин три. Первая, давление правоохранителей. Вторая, внутренние конфликты и желание администраторов забрать деньги и уйти. Третья, хакерские атаки и взломы, которые ведут к утечкам данных.

Утечка для таких сервисов особенно опасна. База учётных записей, адресов и переписки в чужих руках превращается в инструмент шантажа, а иногда попадает на открытые форумы. Скрытый характер ресурса не защищает пользователей, наоборот, создаёт у них ложное ощущение безопасности, из-за которого они меньше заботятся об осторожности.

Для общества последствия глубже, чем кажется. Теневые рынки втягивают в криминальную экономику молодых людей, которых нанимают курьерами и «закладчиками» через соцсети и мессенджеры. Многие из них получают реальные сроки, хотя были лишь исполнителями на нижнем уровне. Организаторы, как правило, остаются недосягаемыми дольше всех.

Куда на самом деле ведёт этот запрос

Если свести всё сказанное к одной мысли, получится такая картина. Запрос «кракен вход через онион» обещает доступ к закрытому рынку, но чаще всего приводит в воронку мошенников, где человек платит за иллюзию. Даже когда доступ получен, участник попадает в среду, где нет защиты потребителя, где администраторы могут исчезнуть вместе с деньгами, а правоохранители читают архивы изъятых серверов.

Интерес к даркнету понятен, и сам по себе он не противозаконен. Изучать историю Silk Road и Hydra, разбираться в устройстве Tor, следить за расследованиями кибербезопасности можно и нужно, это формирует цифровую грамотность. Лучше всего для этого подходят открытые источники: материалы журналистских расследований, отчёты аналитических компаний, судебные документы и публикации самого проекта Tor.

А вот практическая сторона, поиск ссылок, регистрация, пополнение баланса, это территория, где рискуют все, кроме организаторов. Новая площадка появится в любом случае, как появлялась после каждого закрытия, но она будет обладать теми же слабостями: анонимность окажется неполной, гарантии условными, а закон, как всегда, реальным.