Wat kom je allemaal tegen op het darkweb? 'Het is vraag en aanbod, een soort marktplaats'

Volgens Takkenburg gebeuren cyberaanvallen "aan de lopende band" en krijgen bedrijven dagelijks "in meer of mindere" mate ermee te maken, bijvoorbeeld door phishingmailtjes. Aangezien er veel misstanden door plaatsvinden, zou je kunnen zeggen dat het darkweb dan maar helemaal offline gehaald moet worden. "Dat klinkt als een goed idee, maar dat is lastig. Het internet zet je ook niet zomaar uit", zegt Takkenburg.

Legitieme doeleinden

"Het is hetzelfde als zeggen dat je alle snelwegen wil blokkeren. Het is een heel ecosysteem waar niemand eigenaar van is, het is zowat niet te doen." Bovendien wordt het darkweb ook voor "legitieme doeleinden" gebruikt. "Het is een goede ontwikkeling dat bijvoorbeeld de politie prominenter hiermee bezig is en zich er ook op bevindt", vertelt Takkenburg.

Versleuteling

Het is dan ook niet strafbaar om het darkweb op te gaan. Maar erop komen is dan weer niet zo makkelijk. Je hebt een "speciale browser" nodig, legt Takkenburg uit. "Het is een versleuteld deel van het internet en daar heb je The Onion Router (TOR) voor nodig. Waarom het zo heet? Bij ieder systeem dat een pakketje krijgt en naar het andere systeem stuurt, vindt een versleuteling plaats. Daardoor heeft niemand alle sleutels om het pakketje te ontmantelen."

Google

Met een TOR kun je dus wel toegang krijgen tot zo'n netwerk. Maar eenmaal op het darkweb moet je ook wel weten wat je doet, er is namelijk niet zoals een darkweb-versie van Google. "Er zijn willekeurige karakters die de pagina bepalen. Als je die niet weet, kom je er ook niet op", legt Takkenburg uit.

Broedplaats voor criminelen

Volgens Takkenburg is er ook een nóg darker web. "Het zijn aparte fora waar je niet zomaar op kunt komen, dus leden moeten ervoor stemmen of je moet ervoor betalen om toegang te krijgen." Op deze "broedplaatsen voor criminelen" is de kans ook groot dat je direct gefraudeerd wordt wanneer je op een link klikt.

Datalek

Bij het datalek dat onlangs bij een laboratorium voor bevolkingsonderzoeken plaatsvond, zijn de persoonsgegevens volgens de criminele groep die het verkreeg uiteindelijk gewist. Maar die criminele groepen zijn wel "betrouwbaar" wanneer er voldaan wordt aan hun betalingseis, meldt de algemeen directeur van Northwave Security. Dat heeft ermee te maken dat hun businessmodel gebaseerd is op die betalingen, niet op het vergaren van data.

Verkoop van data levert namelijk "relatief weinig" op, vertelt Takkenburg. De criminele groepen zijn er eerder op uit om bedrijven af te persen, omdat die bedrijven "verdere schade" willen voorkomen. "Dan prijzen ze de waar niet aan, maar hebben ze het over de gevoelige data", verklaart Takkenburg.