Dark Web Nedir? Mitler ve Gerçekler

Dark Web Nedir?

Dark Web, eski bilinen adıyla DarkNet. İlk olarak 2009-2010 yıllarında ortaya çıkan bu terim bir internet katmanıdır. İsminin karanlık web olması direkt olarak bu katmana ulaşamıyor olmamızdan gelmektedir. Herhangi bir tarayıcı üzerinden ulaşılamadığı için Tor (The Onion Router) dediğimiz, bu ağa özel oluşturulmuş bir tarayıcı ile ulaşabiliriz.

Dark Web Nasıl Çalışır?

Dark Web’e yalnızca özel yazılımlar aracılığıyla erişilebilir. En yaygın erişim aracı olan Tor ağı ilk olarak ABD ordusu tarafından geliştirilmiştir. Dark Web’e erişim için en çok tercih edilen tarayıcıdır. Dark Web siteleri “.onion” uzantılıdır ve verileri onion routing kullanarak düğümler üzerinden yönlendirir. Her düğümde veriler yeniden şifrelenir bu da anonimliği artırır.

Dark Web’in yanı sıra Surface Web ve Deep Web de karıştırılan kavramlardan diğerleri. Hadi bunları birbirinden ayırt edelim.

Surface Web, Deep Web ve Dark Web Karşılaştırılması

İnternet, erişim seviyelerine göre üç ana katmana ayrılıyor. Bunlar kolay erişilebilirliklerine göre sıralarsak: Surface Web, Deep Web ve Dark Web’dir.

Surface Web, internetin %4-5’lik kısmını oluşturan, gördüğümüz kısmı yani direkt olarak bir tarayıcıya ulaşmak istediğimiz şeyleri yazarak erişebiliyorsak (sosyal medya, haber siteleri vb.) bu internetin Surface Web yani Yüzey Web’idir.

Peki ulaşamadığımız olup da ulaşmak istediğimiz şeyler nerede bulunuyor. Bu da Deep Web ve Dark Web kısmında bulunur. Deep Web internetin %90-95’ini oluşturmaktadır. Burada akademik ve finansal veri tabanları, kurum içi ağlar, banka hesap bilgileriniz, şirket içi dokümanlar, e-posta ve sosyal mesajlaşma hesapları, bazı bilimsel raporlar, tıbbi belgeler gibi şeyler bulunur.

Deep Web’in de bir parçası olan Dark Web’e gelelim. İsmine baktığımızda Dark Web’in Dark olmasının sebebi ise burada yasal olmayan işlerin dönmesidir. Bunu diğer iki katmandan ayıran özellik ise özel tarayıcılar kullanarak buraya erişebilmemizdir. Burada Gizlilik odaklı yazılımlar, bağımsız gazetecilik platformları, akademik kaynaklar ve şifreli iletişim hizmetleri gibi yasal içeriklerin yasa dışı pazarlar, hacker forumları, kimlik ve veri kaçakçılığı gibi tehlikeli faaliyetler de yaygındır.

Şimdi mitleri bir kenara bırakarak birlikte nelerin doğru nelerin yanlış olduğunu öğrenelim.

Dark Web ile İlgili Yaygın Mitler

Mit 1: “Dark Web’e girmek suçtur.”

Dark Web’e girmek suç işlemek için yeterli değildir. Yasal olmayan şeyler çoğunlukta ama içinde az da olsa yasal olan şeyler olduğu için bir suç değildir. Yasal olmayan yerlere, sitelere yönlendirilebilirsiniz. Bunun için bilmediğiniz yerlere tıklamamalı ve dosyalar indirmemelisiniz. Olağan dışı bir hareketlilik tespit edilirse takip edilebilirsiniz.

Mit 2: “Dark Web yalnızca karanlık işler için kullanılır.”

Dark Web yasa dışı işlerin gerçekleştirildiği bir yer olarak ün kazansa da anonim bir şekilde kimliğini paylaşmak istemeyen tüm bireyler burayı kullanabilir.

 Dark Web hangi alanlarda hangi amaçlarla kullanılıyormuş inceleyelim.

Dark Web’in Kullanım Alanları

• Gizlilik ve Anonimlik Amaçlı Kullanımlar

Dark Web, özellikle gizliliğe büyük önem veren bireyler için popüler bir alan haline gelmiştir. Çoğu kişi, internet üzerinde kimliklerinin gizli kalması gereken durumlarda, Dark Web’i anonim kalabilmek için kullanır. Özellikle, hükümet baskısından kaçmak isteyen kullanıcılar, internetin sansürlü içeriklerine erişebilmek ve özgürce kendilerini ifade edebilmek için bu gizli alanı tercih ederler. Gazeteciler, insan hakları savunucuları ifade etmek için Dark Web’i kullanabilir.

• Akademik ve Bilimsel Araştırmalar

Dark Web sadece yasa dışı faaliyetlere hizmet etmez; akademik ve bilimsel araştırmalar için de önemli bir kaynaktır. Birçok üniversite ve araştırma kuruluşu, çeşitli veri tabanları ve dijital arşivlere ulaşmak için Dark Web üzerinde yer alan platformları kullanmaktadır. Bu tür kaynaklar, genellikle daha gizli ve erişimi sınırlı bilgilere sahip olabilir.

• Kripto Para ve Finansal Hizmetler

Kripto paraların yükselişiyle birlikte, Dark Web, anonim finansal işlemler yapmak isteyen kullanıcılar için bir pazar haline gelmiştir. Özellikle Bitcoin ve Monero gibi kripto paralar, Dark Web’de sıkça kullanılır çünkü bu paralar, kullanıcıların kimliklerini gizleyerek işlemlerini gerçekleştirmelerine olanak tanır. Ayrıca, Dark Web üzerinde alternatif finans sistemleri ve bağış toplama platformları da mevcuttur.

• Kara Borsa, Yasa Dışı Ticaret ve DarkNet Pazarları

Maalesef, Dark Web’in en yaygın kullanım alanlarından biri de yasa dışı ticaretin yapıldığı kara pazarlardır. Uyuşturucu maddelerden sahte kimliklere, çalıntı kredi kartı bilgilerine kadar birçok yasa dışı ürün ve hizmetin satıldığı pazar yerleri Dark Web üzerinde bulunabilir. Bu tür yasadışı ticaret, hükümetler ve güvenlik birimleri için büyük bir tehdit oluşturmaktadır. Darknet’teki bu pazar yerleri, sadece para kazanmayı amaçlayan suçlular için değil, aynı zamanda internetin gizli tarafında iş yapan kişiler için de cazip bir alan sunmaktadır.

• Hacker Faaliyetleri ve Siber Suçlar

Hackerler, zararlı yazılımlar, fidye yazılımları gibi siber tehditleri burada paylaşabilir ve satabilirler. Kredi kartı bilgileri, kişisel veriler ve diğer hassas bilgilerin çalınıp satıldığı pazar yerleri de bu platformda mevcuttur.

• Suç Araştırmaları ve Hukuki Kullanımlar

İlginç bir şekilde, Dark Web yalnızca suçlular için değil, aynı zamanda güvenlik araştırmacıları ve istihbarat birimleri için de önemli bir kaynaktır. Dark Web üzerinde yapılan faaliyetler, suçluların tespiti, siber tehditlerin analiz edilmesi ve yasa dışı faaliyetlerin önlenmesi adına takip edilir. Hukuk ve güvenlik uzmanları, bu alandaki izleri takip ederek önemli suç unsurlarını tespit edebilirler.

Mit 3: “Dark Web'e giriş yapan herkes izlenir.”

Dark web’in kendi şifreleme teknolojisi sayesinde kullanıcıların kimlikleri gizli kalır, bu sebeple kullanıcıların konumları ve IP leri izlenemez. Kısacası buraya giriş yaptığınızda yüksek olasılıkla anonim kalırsınız. Bu anonimlik de Tor ağını kullandığınız içindir. İnternet trafiğinizi node’lardan yani düğümlerden geçirerek IP adresinizi gizler, verileriniz şifrelenir. Onion Routing adı verilen sistemle  de trafiğinizi katmanlara ayırarak bunları şifreler. Böylece gizliliğiniz artar. Hiçbir iz bırakmadığı için izlenmeniz zordur. Ancak bu tamamen izlenmeyeceğiniz anlamına da gelmiyor. Herhangi bir güvenlik açığı, yapılandırmalarda yanlışlıklar sizi izlenebilir konuma getirebilir. Bu ağ üzerinden yaptığınız işlemler de bunu kapsamakta. Hatta çoğu yasa dışı ticaret yapan kişiler geleneksel ödeme yöntemlerini kullanmazlar. Ödemeler bu yüzden bitcoin, monero gibi kripto paralar ile gerçekleştirilir böylece izlenme riskini ortadan kaldırırlar.

Mit 4: “Dark Web'e girmek için ileri düzey bilgisayar bilgisi gerekir.”

Dark Web’e girmek için ileri düzey bilgisayar bilgisi gerekmemektedir. Tabii bilmeniz gereken temel şeyler dışında. Bunlar Tor tarayıcısının nasıl indirilip kurulacağı gibi kolay şeylerdir. Ara yüzünün kullanımı da kolay olduğundan herhangi bir teknik bilgiye gerek olmaz.

Mit 5: “Dark Web'e girdiğiniz anda hacklenirsiniz.”

Dark Web’e girmek tek başına hacklenmenize yol açmaz. Eğer herhangi tehlike arz edebilecek linklere tıklarsanız, dosyalar indirirseniz bilemeden bile olsa suça sürüklenebilirsiniz. Bu yüzden güvenliğiniz bakımından VPN kullanmak, özel bilgilerinizi korumak oldukça önemlidir. Hacklenme riski genellikle kullanıcının davranışları ve güvenlik önlemlerine bağlıdır.

Mit 6: “Dark Web’de sadece suçlular vardır.”

Dark Web'de sadece suçlular yoktur. Burada yasal olmayan şeyler yapan, suç örgütlerinin yanında araştırmacılar, hükümet baskısından sıyrılmak isteyen, özgür bir şekilde kendilerini ifade etmek isteyen gazeteciler ve aktivistler olabilir. Bu bir hükümet de olabilir. Kısacası kendi şahsi kimliklerini gizlemek isteyen herkes burada bulunabilir.

Dark Web'in bu gizemli dünyasına gerçekleşmiş bazı ünlü olaylar ve skandallara göz atalım.

Dark Web’deki Ünlü Olaylar ve Skandallar

• Silk Road ve Ross Ulbricht’in Yargılanması    

Silk Road, 2010'ların başlarında etkin olmuş ve yasadışı madde satışı ile tanınan online karaborsa ve Darknet marketiydi. Darknet piyasasının ortaya çıkmasını sağlamışlardır. Deep web'de yer alan market, Tor ağı üzerinde .onion uzantısı ile hizmet vermiş; bu sayede kullanıcıların siteye anonim ve güvenli bir biçimde ulaşımını sağlamıştır. 2011 Şubat ayında kurulmuş sitenin geliştirilmesine bundan 6 ay önce başlanmıştır. Etkin olduğu dönem boyunca 100.000'i aşkın müşteri sitede yer alan ürünleri satın almıştır

Ekim 2013'te FBI siteyi ele geçirmiş ve kapatmış, Ross Ulbricht'i ise sitenin kurucusu olan "Dread Pirate Roberts" olduğu suçlamasıyla tutuklamıştır. Takip eden ayda Silk Road 2.0 adlı bir site kurulmuş, ancak bu site de 2014 Kasım ayında Onymous Operasyonu adlı operasyon sonucunda kapatılmış ve admini tutuklanmıştır. Ulbricht site ile ilişkisinden ötürü şartlı tahliyesiz müebbet hapse mahkûm edilmiştir. Kasım 2020'de ABD hükûmeti Silk Road ile ilişkili 1 milyar ABD doları değerinde bitcoin ele geçirmiş olduklarını açıklamıştır.

• AlphaBay’in Kapanışı   

Dünyanın en büyük karanlık ağ (Darknet) pazarı olan AlphaBay, uluslararası güvenlik güçlerinin gerçekleştirdiği kapsamlı bir operasyon sonucunda kapatıldı. Uyuşturucu, silah, hacker araçları, sahte kimlikler ve diğer yasa dışı ürünlerin alınıp satıldığı bu site, iki yıl boyunca faaliyet gösterdi ve 1 milyar dolardan fazla işlem gerçekleştirdi.

Temmuz 2017’de ABD, Tayland, Hollanda, Litvanya, Kanada, İngiltere, Fransa ve Europol'ün ortak operasyonuyla AlphaBay’in sunucuları ele geçirildi ve sitenin kurucusu Alexandre Cazes, Tayland’da tutuklandı. Ancak, Cazes gözaltında intihar etti.

AlphaBay, Silk Road'un ardından en büyük yasa dışı pazar olarak görülüyordu. 250.000'den fazla uyuşturucu ve sahte kimlik ilanına sahipti ve 200.000 kullanıcı ile 40.000 satıcıya hizmet veriyordu. Silk Road'dan çok daha büyük olan bu platform, özellikle fentanil ve eroin ticaretinde kritik bir noktaydı ve ABD’de bazı aşırı doz ölümleriyle ilişkilendirildi.

Yetkililer, gelişmiş izleme ve soruşturma teknikleri kullanarak AlphaBay’in anonimlik sağlayan Tor ağı üzerinden bile takip edilebileceğini gösterdi. FBI yetkilileri, karanlık ağda suç işleyenlere karşı "Orada saklanabileceğinizi sanmayın, sizi buluruz" mesajı verdi.

• Playpen: Çocuk İstismarı Operasyonu     

ABD'nin Florida eyaletinde yaşayan Steven W. Chase, 2014 yılında Tor ağı üzerinde Playpen adlı çocuk istismarı içerikli bir web sitesi kurdu. Site, kullanıcıların anonim olarak etkileşimde bulunmasına olanak tanıyordu ve binlerce çocuğun istismar görüntüleri burada paylaşılıyordu. FBI, sitenin farkına varmasına rağmen Tor'un gizlilik özellikleri nedeniyle ilk etapta müdahale edemedi. Ancak Chase'in 2014 yılı sonunda yaptığı bir hata sonucu Playpen'in gerçek IP adresi açığa çıktı. Bir yabancı kolluk birimi tarafından tespit edilen bu bilgi FBI'a iletildi ve soruşturma hız kazandı.

FBI ajanları, web sitesinin bir kopyasını ele geçirerek, e-posta hesaplarını inceledi ve para akışını takip etti. Soruşturma sonucunda Playpen'in kurucusu Chase tutuklandı ve 30 yıl hapis cezasına çarptırıldı. Web sitesinin yöneticileri Michael Fluckiger ve David Browning ise 20'şer yıl hapis cezası aldı.

Playpen üyelerinin peşine düşmek amacıyla FBI ve Adalet Bakanlığı tarafından Operasyon Pacifier başlatıldı. Mahkeme onaylı bir ağ izleme tekniği kullanılarak, Playpen kullanıcılarının IP adresleri tespit edildi ve dünya çapında binlerce kişi hakkında soruşturma açıldı. FBI, ABD’de 350'den fazla kişiyi tutukladı, 25 çocuk istismarı içeriği üreticisine dava açtı, 51 tacizciyi yargıladı ve 55 Amerikalı çocuğu kurtardı. Uluslararası operasyon kapsamında 548 kişi tutuklandı ve 296 cinsel istismara uğramış çocuk tespit edilerek koruma altına alındı.

Soruşturma Europol, Birleşik Krallık Ulusal Suç Ajansı, İtalyan Devlet Polisi ve Yeni Zelanda İçişleri Bakanlığı gibi birçok uluslararası kurumun desteğiyle yürütüldü. İsrail, Türkiye, Peru, Malezya, Şili ve Ukrayna gibi ülkelerde de tutuklamalar gerçekleştirildi.

Playpen web sitesi kapatılmış olsa da FBI yetkilileri, Dark web üzerinde benzer sitelerin varlığını sürdürdüğünü ve çocuk istismarına karşı mücadelelerinin devam edeceğini vurguladı.

Dark Web'de Güvende Kalmak İçin İpuçları

Genel olarak Dark Web'e girmemenizi tavsiye ederiz, çünkü iyi niyetli olsanız bile, aniden kötü amaçlı yazılımlarla veya yasa dışı sitelerle karşı karşıya kalabilirsiniz.

• Tor tarayıcısını kullanın: Dark Web'e erişmek için her zaman Tor gibi  bir tarayıcı kullanın. İnternet trafiğini birçok şifreli düğüm üzerinden yönlendirerek IP adresinizi gizler ve kullanıcıların kimliğini korur. Bunu yapmak, cihazınızı saldırılara karşı savunmasız bırakabilecek kötü amaçlı yazılımlardan sizi koruyacaktır.
• VPN'lerden faydalanın: Bağlantınızı korumak için bir Sanal özel ağ (VPN) kullanın. VPN Oturumlarınızı güvenli ve anonim tutmak için internet trafiğinizi şifreleyerek ve IP adresinizi Tor ağına ulaşmadan önce maskeler. Cihazınızı tehditlerden korumaya yardımcı olur.
• Uçtan uca şifreleme: Güvenli mesajlaşma uygulamaları gibi uçtan uca şifreleme sunan iletişim araçlarını kullanın. Bu, gönderilenleri yalnızca sizin ve alıcının okuyabilmesini ve aradaki hiç kimsenin, hatta servis sağlayıcının bile, okuyamayacağını garanti eder.
• İndirmelere karşı dikkatli olun: Dark Web'de hiçbir zaman güvenilmeyen kaynaklardan dosya indirmeyin ve satın almayın. İndirmeler, cihazınızı etkileyebilecek kötü amaçlı yazılımlar içerebilir.
• Bilgilerinizi paylaşmayın: Sözde güvenli ortamlarda bile paylaştığınız kişisel bilgilerinize dikkat edin. Kötü niyetli kişiler, güvenliğinizi tehlikeye atmak için bilgileri bir araya getirebilir.
• Bilgi sahibi olun: En son güvenlik trendleri ve Dark Web'deki potansiyel tehditler hakkında güncel kalın. Bilgi sahibi olmak, siber suçluların bir adım önünde olmanıza yardımcı olur.
• Dark Web’de Bağlantılara Tıklarken Dikkat Edin: Herhangi bir bağlantıyı takip etmekten kaçının. Tehditler karanlık web'de yaygındır ve kolayca yasadışı bir şeye rastlayabilirsiniz. Bağlantılara tıklama konusunda dikkatli olmakta fayda vardır.
• Cihazlardaki kişisel verileri sınırlayın: Mümkünse, Dark Web etkinlikleri için ayrı bir cihaz kullanın. Olası bir güvenlik ihlalinin etkisini en aza indirmek için kişisel verileri bu cihazdan uzak tutun.

Dark Web oldukça riskli bir ortam ve dikkat edilmediğinde ciddi güvenlik sorunlarıyla karşılaşabilirsiniz. Bu yüzden güvenliğiniz için bilinçli kullanmalı, kişisel verilerinizi korumalı ve güvenmediğiniz hiçbir bağlantıya ya da içeriğe tıklamamalısınız. Unutmayınız, bilinçli ve temkinli davranmak siber tehditlere karşı en güçlü savunmanızdır.

Bu konuyu araştırmak ve sizlerle paylaşmak benim için oldukça keyifliydi. Dark Web hakkında sizlere bir şeyler katabildiysem ne mutlu bana! Buraya kadar okuduğunuz için teşekkür ederim. Bir sonraki yazımda yeni ve ilgi çekici konularla tekrar görüşmek üzere!

Kaynakça:

Silk Road ve Ross Ulbricht’in Yargılanması  

AlphaBay’in Kapanışı   

Playpen: Çocuk İstismarı Operasyonu