Follow the Money: Analyzing Darknet Activity Using Cryptocurrency and the Bitcoin Blockchain

Transactions on the darknet are notoriously difficult to examine. Prior criminological research has generally used web scraping and qualitative text analysis to examine illegal darknet markets. One disadvantage of this process is that individuals can lie. Fortunately for researchers, the currency used for transactions on the darknet, cryptocurrency, is designed to be tracked. In this article, we examine transactions from a former darknet marketplace, AlphaBay. Using the blockchain, we examine the interconnectedness of both legal and illegal cryptocurrencies. In addition, we provide a structured approach to quantitatively examine the Bitcoin blockchain ledger, offering both the tools and our own experiences for other researchers interested in such approaches. While cybersecurity, information technology, accounting, and other disciplines can examine the financial data itself, we believe that criminologists can provide additional benefits in pattern analysis and organizing the context and theory around the transactions. Our results show that cryptocurrency transactions are generally identifiable (90%) and involve likely illegal transactions, transactions that attempt to obfuscate other transactions, and legal transactions. We end with a discussion of newer cryptocurrencies and related technology and how they will likely shape future work.

Read More
Print Friendly and PDF ^

Aanhouding in witwasonderzoek na storting 1,6 miljoen dollar op cryptowallet

Op 13 maart 2023 heeft de FIOD een 23-jarige man in de gemeente Brummen aangehouden die wordt verdacht van witwassen en Opiumwetdelicten. FIOD en Openbaar Ministerie vermoeden dat de verdachte sinds 2015 op het darkweb via diverse shops handelde in verdovende middelen via darkweb marktplaatsen. Darkweb markplaatsen zijn bij uitstek een plek van criminele activiteiten en illegale handel. Gezien is dat in een relatief korte periode ongeveer 1,6 miljoen dollar op een cryptowallet van de verdachte is gestort.

Read More
Print Friendly and PDF ^

FEC-project brengt illegale cryptodienstverleners in kaart

Per 21 mei 2020 is het voor cryptodienstverleners die in of vanuit Nederland actief zijn, verplicht om zich bij De Nederlansche Bank (DNB) te registreren. Deze registratieplicht is vastgelegd in de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Omdat er signalen waren dat cryptodienstverleners zonder de wettelijk benodigde registratie in of vanuit Nederland actief waren, is medio 2020 binnen het samenwerkingsverband van het Financieel Expertise Centrum (FEC) een project gestart om illegale aanbieders van cryptodiensten in beeld te brengen. Aan dit project namen DNB, FIOD, FIU-NL en het Openbaar Ministerie deel. Hoofddoel van het project was het zicht krijgen op mogelijk illegaal in Nederland opererende cryptodienstverleners en de aanpak daarvan.

Read More
Print Friendly and PDF ^

Artikel: De ontwikkeling van cyberveiligheid in Europa

In dit artikel wordt het voorstel voor de Cyber Resilience Act (CRA) besproken. Daarnaast wordt ingegaan op de inpassing van de CRA in het regelgevend kader dat ziet op productveiligheid, digitale beveiliging, veiligheid en aansprakelijkheid. Eerst wordt daartoe het voorstel zelf op hoofdlijnen besproken. Met het voorstel wordt beoogd dat producten met digitale elementen die in de EU op de markt worden gebracht veilig(er) zijn, dat fabrikanten verantwoordelijk blijven voor de cyberbeveiliging gedurende de hele levenscyclus van een product en dat consumenten de nodige bescherming genieten. Vervolgens wordt besproken hoe de CRA zich verhoudt tot productveiligheids- en productaansprakelijkheidswetgeving. Daarna wordt ingegaan op de vraag hoe de CRA zich verhoudt tot andere EU-wetgeving en voorstellen waarnaar de CRA verwijst, namelijk de Algemene verordening gegevensbescherming (AVG), en de voorstellen voor de AI-verordening en de herziene Netwerk- en informatiebeveiligingsrichtlijn (NIS 2-richtlijn).

Read More
Print Friendly and PDF ^

Artikel: Cybersecurity in Europa

In juli 2016 heeft de Europese wetgever de Netwerk- en Informatiebeveiligingsrichtlijn (NIS 1) aangenomen. Deze beoogt overkoepelende doelen en waarden te creëren, die bedrijven en organisaties naar eigen inzicht, maar bezien vanuit de betreffende cyberrisico’s, dienen na te streven en te bewerkstelligen. Een nieuw voorstel (NIS 2) beoogt het gemeenschappelijk niveau van cybersecurity in de Europese Unie verder te verhogen, mede wegens aanzienlijke implementatieverschillen tussen de lidstaten. In deze bijdrage worden de verschillen in kaart gebracht tussen het huidige regelgevende kader (NIS 1 en de nationale implementatie daarvan) en het toekomstige kader gericht op vier onderwerpen: toepassingsbereik, beveiligingsplicht, meldplicht en toezicht en handhaving. NIS 2 draait op al deze fronten de duimschroeven aan en vormt een belangrijke stap in de digitale strategie van de EU. Daarbij verschuift NIS 2 de verantwoordelijkheid voor cybersecurity duidelijk omhoog richting de boardroom.

Read More
Print Friendly and PDF ^