لخّصلي

في صباح يوم 5 يوليو 2017 ، يجلس رجل أمام حاسوبه المحمول في فيلا خاصة به في بانكوك. يُعرف عبر الإنترنت باسم مستعار: Alpha02.
إنه رجل ثري جدًا ويعيش حياة مترفة ويقود سيارات باهظة الثمن. ويشعر بالأمان في تايلاند.

فجأة ، يسمع صوت اصتدام قوي أمام منزله. صدمت امرأة سيارتها بالبوابة الأمامية لمنزله. يترك كل شيء خلفه ويخرج مسرعا من منزله إلى مكان الحادث.
وهذا خطأ له عواقب وخيمة.

السائقة هي ضابطة في الشرطة التايلاندية الملكية. كان ينتظر محققو مكتب التحقيقات الفيدرالي ومكافحة المخدرات الأمريكية هذه اللحظة منذ أشهر. لقد عملت السلطات من سبع دول بكل جهد في انتظار هذا اليوم.

هل ستنتهي مطاردة ملك الأنترنت المظلم أخيرًا؟

في أوائل العقد الأول من القرن الحادي والعشرين، بدأ الأنترنت المظلم بالانتشار بسرعة. واجتذب العديد من الناس بحكم السرية والخصوصية العالية. وبفضل عملة بيتكوين، ظهرت وسيلة دفع جديدة لا تخضع لسيطرة السلطات. أصبح من الأسهل من أي وقت مضى بالنسبة للمجرمين بيع منتجاتهم عبر الإنترنت على نطاق واسع.

مع ظهور الأنترنت المظلم، بدأت لعبة القط والفأر العالمية ولا تزال مستمرة حتى يومنا هذا.

يُعتبر طريق الحرير (Silk Road) ربما المتجر الأسطوري الأكثر شهرة حتى الآن على الأنترنت المظلم. انطلق الموقع في فبراير 2011 وأصبح مشهورًا بشكل لا يصدق. تمت عليه أكثر من 100,000 عملية شراء للمخدرات، ولكن بعد سنتين ونصف فقط، تم القبض على صاحب الموقع وتم اغلاق موقع طريق الحرير.
أرادت السلطات أن تكون هذه العملية عبرة لبائعي المخدرات. وحكم على مؤسس طريق الحرير بالسجن مدى الحياة.
لكن العمل كان مربحًا للغاية لدرجة كبيرة.

لذلك، بعد إغلاق متجر طريق الحرير، ازداد عدد متاجر بيع المخدرات على الانترنت المظلم بشكل كبير.
وتنافسوا جميعًا على الصدارة.
وتم إطلاق متجر آخر باسم: طريق الحرير النسخة الثانية بعد 35 يومًا فقط من إغلاق المتجر الأول. ولكن المتجر لم يصمد وتم اغلاقه هو أيضا بعد أقل من سنة.
وكان هناك متجر آخر شهير يُسمى: إيفولوشن، مثل طريق الحرير تماما.
لشراء السلع على متجر إيفولوشن، يجب عليك دفع عملة البيتكوين إلى حساب المتجر وبمجرد وصول السلع إلى العملاء يتم الدفع للبائعين.
كان لدى مشغلي المتجر دائمًا مبالغ كبيرة من المال. وهذا شيء مغري لذلك قرر أصحاب المتجر سرقة هذه الأموال، وهي عملية احتيال سمية بعملية الخروج.

كما تم تسمية موقع آخر يُدعى: (Agora) كخلف جدير متجر طريق الحرير الأصلي.
لكن أصحاب المتجر أغلقوا الموقع طواعية في أغسطس 2015. أصبحت الأعمال محفوفة بالمخاطر. عمليات الاحتيال والاعتقالات والانسحابات الطوعية والاختراقات.
كل هذه العوامل كانت تخدم سوقًا جديدًا ناشئًا في الأنترنت المظلم وهو: AlphaBay.

في يوليو 2014، بدأ رجل يطلق على نفسه اسم: "Alpha02" بتطوير متجر AlphaBay.
وبعد خمسة أشهر فقط، تم إطلاق منصته. في البداية، كان يتم عرض وبيع بيانات بطاقات الائتمان المسروقة فقط، لكن سرعان ما بدأ AlphaBay بتقديم منتجات أكثر ربحية.
بالإضافة إلى البيانات وبيانات تسجيل الدخول، أصبحت الآن المخدرات والأسلحة والبرامج الضارة متاحة على المتجر، كما يتم تقديم خدمات مثل غسيل الأموال.
ولكن هناك بعض الأشياء التي قام Alpha02 بمنعها من أن تعرض على متجره.
كالمنتجات أو البيانات المتعلقة بإساءة معاملة الأطفال والفرار من الحوادث ومعلومات حسابات البنوك المسروقة من روسيا ممنوعة تمامًا.
ربما لا يريد Alpha02 التعامل مع وكالات القانون الروسية. ربما يريد أيضًا أن يتظاهر بأنه روسي من أجل تضليل المحققين.

طريقة عمل المتجر مشابه تماما لأمازون. سهل الاستخدام ، وهناك خانة البحث وفلاتر وفئات. يمكنك الدفع باستخدام Bitcoin أو Monero أو Ethereum. من المفترض أن يوفر هذا إخفاء الهوية. يقدم AlphaBay أيضًا ما يسمى بالـ "بهلوان" أو tumbler، حيث يتم إخفاء المشتريات عن طريق تجميع معاملات متعددة من أشخاص مختلفين.

يعمل المتجر بشكل جيد ويسيطر على الأنترنت المظلم. في حين تظهر وتختفي متاجر أخرى، يظل AlphaBay قويا.
يزداد عدد المستخدمين بسرعة. بعد عام واحد فقط من تأسيسه، أصبح للمتجر أكثر من 200,000 مستخدم مسجل و 40,000 بائع.
في عام 2017 أصبح لدى AlphaBay أكثر من 300,000 منتج على المتجر الإلكتروني وأكثر من نصف مليون دولار من المبيعات يوميًا.
يكسب AlphaBay المال مع كل معاملة حيث يحصل على نسبة تتراوح بين 2 و 4٪. لقد أصبح مليونيرا.

في الوقت الحالي ، يعمل فريق كامل على إدارة AlphaBay. لدى Alpha02 مندوبًا باسم "DeSnake" ، بالإضافة إلى مدير للعلاقات العامة والعديد من المشرفين الذين يتعاملون مع النزاعات بين المشترين والبائعين وتسيير العمليات اليومية.
Alpha02 لم يعد يتدخل في العمليات وأصبح هو المسؤول العام. ومن الآن فصاعدًا، يتم إجراء كل الاتصالات فقط من خلال المندوب "DeSnake".

مع ابتعاد Alpha02 عن المشهد، يزداد اهتمام المحققين الأمريكيين بهويته الحقيقية. من هو العقل المدبر القوي وراء المنصة التي تحكم الجانب المظلم من الإنترنت؟

تبدأ مطاردة تمتد عبر أنحاء العالم وتستمر لأكثر من عدة سنوات.

يبدأ المحققون في سباق محموم للعثور على موقع خوادم AlphaBay. الوصول إلى الخوادم سيسمح لهم بإغلاق المنصة أو التسلل إليها سرًا وربما تحديد موقع المشرفين.
عادةً، توفر عناوين IP معلومات حول موقع المستخدمين والخدمات. ولكن في شبكات مغلقة مثل TOR، يتم توجيه طلبات الموقع الإلكتروني عبر عدد من الخوادم العشوائية حول العالم، ولا يمكن تتبع هذا المسار عبر العديد من الخوادم.
يتم تصميمه عمداً لجعل من الصعب تحديد موقع الخوادم والمشرفين والبائعين. لهذا السبب، اضطر المحققون إلى تجربة طريقة مختلفة.
يبدأون بتصفح المنصة وشراء المخدرات بشكل مجهول، على أمل حدوث أي أخطاء من قبل البائعين.
ربما توفر عبوة المنتج أو طوابع البريد أدلة على هوية تاجر المخدرات المعني. وحتى لو تم القبض على البائع، لن يفيد في شيء لأن التجار يتغيرون باستمرار.
المحققون يريدون Alpha02. لكن يبدو أن العقل المدبر وراء AlphaBay يتخذ كل الاحتياطات الممكنة. يبدو أنه يعرف جميع قواعد اللعبة.
لذلك ازداد يأس المحققين حتى ديسمبر 2016.

يجلس روبرت ميلر خلف مكتبه في فريسنو - كاليفورنيا. يعمل لصالح إدارة مكافحة المخدرات الأمريكية (DEA).
لقد كان يعمل على قضية AlphaBay. وحتى يومنا هذا، كانت وظيفة شاقة وغير مجدية إلى حد ما.
ولكن فجأة، يظهر بريد إلكتروني في صندوق الوارد الخاص به. المرسل مجهول الهوية. يبدو أن Alpha02 ارتكب خطأ فادحًا في الأيام الأولى من تأسيس AlphaBay.

في الأول كان يحصل كل مستخدم سجل في الموقع على رسالة بريد إلكتروني ترحيبية. كان عنوان البريد الإلكتروني للشخص الذي يرسل الرسالة الترحيبية مرئيًا في البيانات التعريفية. على الرغم من تصحيح الخطأ بعد دلك، إلا أن أحد الأشخاص مجهول الهوية حفظ إحدى رسائل الترحيب تلك. ربما كان هذا الشخص من أوائل عملاء Alpha02، أو ربما هو صاحب متجر منافس حصل على البريد بطريقة ما. من يدري؟
على أي حال ، لقد شاهد هذا الشخص AlphaBay ينمو بصمت على الأنترنت المظلم، ليسلم بعد ذلك البريد الإلكتروني إلى إدارة مكافحة المخدرات. البريد الإلكتروني هو:
[email protected]

كان هذا البريد الإلكتروني بمثابة الانطلاقة لميلار وزملائه.
من خلال البريد الإلكتروني، عثر المحققون على صور من عام 2008 و 2009 لشخص يُدعى "Alex" على موقع "Skyrock.com".
هذا موقع تواصل اجتماعي باللغة الفرنسية. كما قام بربط بروفيل مواعدة قديم. يشير البروفيل الى "Trois-Rivières" كمسقط رأسه. تقع في جنوب كيبيك - كندا.
وفقًا للبروفيل كان يبلغ من العمر 17 عامًا في ذلك الوقت. إذن الرقم 91 في بريده الإلكتروني قد يكون سنة ميلاده.
وكان يبلغ من العمر 23 عامًا عندما تم تأسيس AlphaBay.

يَظهر اسم المستخدم "Alpha02" أيضًا على منتدى تقني باللغة الفرنسية. في عام 2008، شرح كيفية إزالة الفيروسات من الصورة. بريده الإلكتروني موجود أسفل المنشور وكذلك اسمه الكامل - Alexandre Cazes.

الآن أصبح لدى المحققين اسمه، ولكن أين هو؟
لقد عثروا على حساب Cazes على PayPal، لقد فتح حساب ببريده الإلكتروني الخاص هناك أيضًا.

ولا ننسى متجر Hydra الروسي الذي كان ضعف حجم AlphaBay.
في عام 2021، تم إغلاقه أيضًا من قبل السلطات الألمانية والأمريكية.

الآن هناك مسابقة جديدة على لقب ملك الداركويب.
يعتبر "DeSnake" وهو المندوب السابق ل"Alpha02" منافسًا واعدًا. أعاد إطلاق AlphaBay في عام 2021 ولا يزال يدير سوق الداركويب حتى يومنا هذا.
من خلال بروفيله على LinkedIn، اكتشفوا أيضًا أنه يعمل كصمم برامج.
يبدو أيضًا أنه يدير شركته التكنولوجية الخاصة المسماة EBX Technologies.
على Facebook عثر المحققون على حساب خطيبته، وهي امرأة تايلندية. على ما يبدو - يعيش الكندي في تايلاند.
تقود الدلائل المحققين إلى عاصمة التايلاند - بانكوك.

وبمساعدة السلطات التايلاندية، حدد فريق التحقيق ثلاث عقارات يملكها Cazes في المدينة. يقع أحد المنازل في مجمع مغلق. يعيش Alpha02 هناك مع زوجته.
ثم يوجد منزل ثان وقصر بقيمة 3 مليون دولار في ضواحي بانكوك. كما يملك منزلا لقضاء العطلة في Phuket.
كما أنه يريد شراء فيلا أخرى في قبرص.

يبدأ المحققون بمراقبته. أصبح Cazes متعدد الثراء و لديه العديد من السيارات. يستمتع بالقيادة في بانكوك بسيارته Lamborghini.
يراقبه العملاء ويتابعون مساراته ويتعقبون هاتف الآيفون.
وبينما يعيش Cazes في منزل جميل لزوجته، يدعو العديد من النساء إلى أحد منازله الأخرى في بانكوك.
أطلق المحققون على ذلك المكان اسم "شقة العزوبية".
Cazes عضو فعال في منتدى لفنانين الإغواء. هناك ، يتبادل الرجال النصائح حول كيفية النجاح مع النساء. ينشر Cazes تحت اسم Rawmeo قيم أسرية محافظة ويدير مدونة حية شبه متحيزة جنسيًا حول حياته الجنسية "الناجحة". بخلاف ذلك ، فإن حياته اليومية طبيعية تمامًا. الأمر غير ملفت للنظر بالنسبة لملك الأنترنت المظلم.
يستيقظ مبكرًا، ويتحقق من حسابات وسائل التواصل الاجتماعي الخاصة به ، يعمل ويكون في المنزل كثيرًا. بين الحين والآخر ، يحضر دورة لغة أو يخرج لتناول الطعام مع زوجته. وحول هذه الروتينات ، تخطط السلطات بدقة لإلقاء القبض عليه.

في يونيو 2017، وقبل بضعة أسابيع من الهجوم، كان عدد من العملاء الأمريكيين يجلسون في صالة فندق Athenee الفخم ذو الخمس نجوم في بانكوك. وفجأة يظهر Cazes. يوقف سيارته Porsche Panamera عند المدخل ويمشي عبر منطقة الاستقبال مباشرة نحو العملاء.
الأمر الغريب هو أنه توجد آلاف الفنادق في بانكوك - لماذا أتى الى هنا بالضبط.
هل تم كشفهم؟ هل تفوق عليهم ملك الأنترنت المظلم؟
يجلس Cazes على طاولة على بعد أمتار قليلة من العملاء. لم يكونوا بهذا القرب منه من قبل.
لكنه أتى الى هنا فقط لتناول العشاء، مصادفة لا تصدق.
في هذه المرحلة، لم يخطر على بال أحد بأن Cazes سيموت بعد شهر واحد فقط.

في الوقت الحالي ، يعد AlphaBay أكبر سوق في الأنترنت المظلم. ولكن هناك متجر منافس له في أوروبا - يطلق عليه اسم: Hansa Market، مما يجعل السلطات الأوروبية مشغولة.
يعثر المحققون الهولنديون على خوادم Hansa Market في مركز بيانات في هولندا.

بدأوا بمراقبة الخوادم ونسخ البيانات والاطلاع على عدد لكبير من المحادثات بين المشرفين على الموقع. اكتشفوا أن المشرفين من جنسية ألمانية، ولا يزالون يعيشون في ألمانيا على الأرجح.
بالتعاون مع الشرطة الجنائية الألمانية ("BKA") ، يريد الهولنديون السيطرة على Hansa Market.
ولكن فجأة يختفي Hansa Market من الخوادم الهولندية. ربما اكتشف المسؤولون أن خوادمهم قد تم اختراقها. كما وجدت السلطات في محادثات المشرفين بعض عناوين لمحافظ البيتكوين.
بدأوا في تتبع معاملات محافظ البيتكوين هذه حتى انتهى بهم الأمر في بورصة العملات المشفرة الهولندية.
اتصلوا بالبورصة وطلبوا منهم البيانات. وجدوا أن معاملات البيتكوين هذه تقودهم إلى ليتوانيا.
وبالتعاون مع السلطات الليتوانية، حاول الألمان والهولنديون تحديد موقع الخوادم الجديدة. هذه المرة السلطات عازمة على القبض عليهم.
لكن يحدث شيء غير متوقع. الFBI تخبر السلطات الأوروبية عن خطة لإلقاء القبض على AlphaO2 وإغلاق AlphaBay. وكذلك اغلاق Hansa Market.
يقود العملية مكتب التحقيقات الفيدرالي وإدارة مكافحة المخدرات بالتعاون مع 7 دول.
تم إصدار تعليمات لمكتب التحقيقات الفيدرالي بعدم القبض على AlphaO2 وإغلاق AlphaBay حتى تسيطر السلطات الهولندية بالتعاون مع الألمان على متجر Hansa Market.

لأنه في حالة إغلاق AlphaBay، سيتجه البائعون والمشترون الى متجر Hansa Market.
وهذا هو الحال في كثير من الأحيان في الأنترنت المظلم، عندما يغلق متجر أو في حالة الاحتيال، ينتقل العملاء والتجار ببساطة الى متجر آخر.
لكن هذه المرة، سينتقل العملاء والتجار إلى متجر تم الاستحواذ عليه من قبل السلطات. وبهذا يمكن للسلطات الهولندية إدانة آلاف المجرمين - وهذا مايسمى ب: "فخ العسل".

في هذا الوقت Alexander Cazes لا يعرف شيئًا. يستمر بالاستمتاع بالقيادة عبر بانكوك في سيارته لامبورجيني، ويستمر بالنشر في منتداه المفضل ويخون زوجته.

في 20 يونيو 2017، ينجح الجزء الأول من المهمة.
يتم اقتحام مركز البيانات في ليتوانيا من قبل القوات الهولندية.
وفي الوقت نفسه، إعتقلت السلطات الألمانية أصحاب متجر Hansa Market في مدينتي Siegen و Cologne.
لم يتمكن أصحاب المتجر من تحذير أي شخص قبل اعتقالهما.
الآن يخضع متجر Hansa Market لسيطرة السلطات الهولندية ولا أحد في الأنترنت المظلم يعرف هذا.

5 يوليو 2017 - بانكوك.
وأخيرًا اليوم ستعتقل الشرطة الملكية التايلاندية ومكافحة المخدرات ومكتب التحقيقات الفيدرالي FBI، المدعو Alpha02 بعد أكثر من عامين.
عميلة في الشرطة الملكية التايلاندية تسوق سيارة تويوتا كامري رمادية اللون وتسير في طريق مسدود باتجاه منزله.
قالت لحارس الأمن أنها أخطأت الطريق و تريد أن تستدير، لكنها تتسبب في حادث بسيط.

الهدف من هذا الاستضام هو إخراج Cazes من منزله. من المفترض أن يخرج بشكل عفوي دون تفكير.
هذا الجزء مهم: في الحالة المثلى، يجب أن يظل حاسوبه غير مقفلة أثناء القبض عليه. لأنه لو أغلق حاسوبه فسيكون من الصعب على السلطات الوصول إلى AlphaBay بسبب التشفير العالي.

يخرج كازيس من منزله ويقترب من التويوتا.
يحمل هاتفًا محمولاً معه. وفجأة ، ينقض عليه العديد من الضباط. ويحاول Cazes العودة إلى الداخل، ربما لإغلاق حاسوبه. لكنهم قبضو عليه. يركض المحققون إلى منزله ويبحثون عن حاسوبه المحمول.
وجدوه في غرفة النوم وهو مشتعل. لقد نجح المسؤولون في القبض عليه.
قام المحققون بتفتيش حاسوبه المحمول وعثروا على كلمات مرور متعددة لموقع AlphaBay وخوادمه. كان لدى الكندي ثروة تقدر بـ 23 مليون دولار. صادرت السلطات سياراته الفخمة ومنازله وفندقًا وملايين العملات المشفرة. وكذلك تم توجيه تهمة غسيل الأموال لزوجته التايلاندية.

بعد مرور أسبوع واحد، في 12 يوليو، Alexander Cazes انتحر وهو رهن الاحتجاز. لقد انقضى عهد "ملك الأنترنت المظلم".

تم الحفاظ على إغلاق AlphaBay من قبل السلطات بسرية تامة في الوقت الحالي.
عندما يغلق متجر على Darknet فجأة، لا أحد سيعرف السبب. هل هي عملية احتيالية؟ أم هو اختراق؟ أم هل تقاعد المشرفون؟ لا أحد يعلم.
وكما هو متوقع، إنتقل عدد لا يحصى من المستخدمين إلى منصات Darknet الأخرى، بما في ذلك متجر Hansa Market.

لمدة أربعة أسابيع، راقبت السلطات الهولندية الآلاف من المجرمين يتاجرون على المنصة Hansa Market. قاموا بجمع أدلة دامغة قيمة.
وفي 20 يوليو 2017، تم إغلاق متجر Hansa Market أيضًا. وفي نفس اليوم، أعلنت وزارة العدل الأمريكية عن نهاية AlphaBay و Hansa Market، وهو نجاح هائل للسلطات العالمية.

الDARKNET نفسه ليس تقنية شريرة مخصصة فقط للمجرمين.
بل نحن بحاجة إلى أماكن على الإنترنت يشعر فيها المواطنون والصحفيون بأمان لقول مايحبون بدون عواقب من السلطة.
لا تزال المتاجر مثل AlphaBay و Hansa Market على الDARKNET موجودة. لعبة القط والفأر العالمية لم تنته بعد.
بعد اغلاق Hansa و AlphaBay ارتفع الطلب على المخدرات والأسلحة والأموال المزورة والبرامج الضارة.
وتدفق المستخدمون إلى متاجر أخرى جديدة على Darknet وتبدو أحسن من سابقتها.