加密货币的匿名性让它成为暗网犯罪的首选支付工具。近日，我们获得了暗网最活跃的犯罪论坛BreachForums的访问权限，深入调查这个数字黑市上交易的商品和服务。本文仅供教育目的，不鼓励使用暗网。
暗网与BreachForums：从“突袭”到全球犯罪枢纽
暗网是互联网的隐藏部分，只能通过Tor等特殊浏览器访问，强调用户匿名性。它既有合法用途（如保护隐私浏览），也充斥着非法活动——包括被盗数据、毒品、武器和服务的交易。BreachForums最初于2015年以RaidForums之名由葡萄牙黑客Diogo Santos Coelho创立，起初只是用于“突袭”网站的恶作剧社区。然而，随着黑客开始窃取数百万用户凭证并竞标出售，该论坛迅速演变为最成熟的有组织犯罪枢纽之一。
2022年，在欧洲刑警组织和美国情报机构的联合行动下，RaidForums被查封，创始人被逮捕。但论坛很快以BreachForums之名重建，并先后被两名管理员接管。尽管2024年5月FBI再次查封，克隆版本仍不断出现。值得注意的是，许多用户猜测当前网站可能是FBI设置的“蜜罐”，用于监控犯罪分子。
我们在BreachForums上发现了什么？
登录BreachForums后，违法信息扑面而来。首页上有用户以1万美元的价格提供MS13帮派的暴力服务（虽可能为骗局）。实时聊天框中，论坛用户在讨论出售Netflix、Paramount Plus账号、OnlyFans被黑账户，甚至包括C级高管邮箱登录包、阿联酋/印度/卡塔尔/沙特阿拉伯的身份证件，以及沙特阿拉伯军方电子邮件泄露文件（经查证为2016年旧数据）。2024年2月Binance用户KYC数据被泄露时，BreachForums是第一个公开出售该信息的地方；同年4月，萨尔瓦多比特币ATM代码也在此处兜售。
更有用户声称持有澳大利亚MedBank医疗保险公司泄露数据——2022年俄罗斯黑客确实窃取了970万澳大利亚人的个人信息。这些泄露数据的真实性较高，因为BreachForums的核心业务正是出售这类数据，且多年生意兴隆。
服务：从DDoS到AI生成广告的暗网生态
除了数据，犯罪分子还提供各种付费服务，通常只接受加密货币。我们发现了DDoS攻击服务、隐藏虚拟网络计算（HNVC）远程控制服务、用于接收登录验证码的虚假电话号码、针对企业的定向垃圾邮件发送工具、以及AI生成的广告——某个邮件炸弹服务甚至使用了AI生成的横幅。
值得注意的是，一些服务像合法企业一样列出了详细的功能和价格选项，并提供俄语和英语客户支持。部分卖家接受托管支付（escrow），意味着有第三方暂时保管资金，这增加了交易的可信度。例如，一名开发者提供预建的钓鱼网站和登录页面，并支持托管支付。
当然，论坛本身也充满骗局。设有专门的“骗局报告”板块，用户举报付款后未收到货品。一名用户花费300美元购买绕过杀毒软件的PDF恶意软件制作工具，结果卖家未交付；另一用户先后花费500美元和1300美元购买瑞士保险及零售数据库，均未得手。
加密货币的角色与安全警示
几乎所有暗网交易都依赖比特币、门罗币等加密货币实现匿名结算。犯罪分子购买凭证后，会尝试入侵邮箱或社交媒体以窃取资金，或利用护照信息进行身份诈骗和勒索。
作为普通用户，保护自己最有效的方式是启用双因素认证（2FA）、仔细核对网址避免钓鱼。如果你担心邮箱是否已被泄露，可使用“Have I Been PWNED”工具在明网查询。
虽然BreachForums多次被执法机构查封，但至今仍保持着高度活跃。我们将在后续报道中持续追踪暗网动态，助您了解全球互联网的另一面。