Die Risiken im Darknet im Überblick

Die größten Risiken im Darknet sind Betrug, gefälschte Kopien bekannter Seiten, Schadsoftware in heruntergeladenen Dateien und der Verlust der eigenen Anonymität durch unvorsichtiges Verhalten. Auch das BSI bezeichnet das Bewegen im Darknet als Sicherheitsrisiko – nicht weil der Tor Browser unsicher wäre, sondern weil dort viele Akteure unterwegs sind, die es auf andere Nutzer abgesehen haben.

Die Risiken auf einen Blick#

Betrug#

Im Darknet gibt es keine Verbraucherschutzbehörde, keine Rückbuchung und keinen Kundendienst. Das macht es zu einem idealen Umfeld für Betrüger. Typische Maschen:

• Fake-Shops, die Ware anbieten, aber nach der Zahlung in Kryptowährung nie liefern,
• Exit-Scams, bei denen die Betreiber eines Marktplatzes mit den hinterlegten Guthaben verschwinden,
• Fantasieangebote wie „Hacker zum Mieten“ oder „Auftragsmörder“, die sich in bekannten Fällen als reine Abzocke erwiesen,
• Investment- und Krypto-Betrug, etwa angebliche Bitcoin-Verdopplung.

Wer im Darknet betrogen wird, weil er etwas Illegales kaufen wollte, kann sich zudem kaum an die Polizei wenden. Genau darauf setzen die Täter.

Phishing-Kopien bekannter Seiten#

Onion-Adressen sind lang und schwer zu merken. Betrüger erzeugen Adressen, die mit denselben Zeichen beginnen wie die einer bekannten Seite, und bauen deren Aussehen exakt nach. Wer sich dort anmeldet, verliert seine Zugangsdaten. Wer Geld einzahlt, verliert es. Solche Kopien verbreiten sich vor allem über Foren, Linklisten und Suchmaschinen für Onion-Seiten.

Mehr dazu: Phishing im Darknet erkennen und Onion-Adressen erklärt.

Schadsoftware#

Das BSI schätzt das Risiko, sich im Darknet Schadsoftware einzufangen, höher ein als im normalen Internet. Die häufigsten Wege:

1. Heruntergeladene Programme, etwa angebliche Tools oder „geknackte“ Software,
2. Dokumente wie PDF- oder Office-Dateien mit Schadcode,
3. Veraltete Software, die bekannte Sicherheitslücken enthält.

Das bloße Aufrufen einer Seite mit einem aktuellen Tor Browser ist deutlich weniger riskant. Wer die Sicherheitsstufe „Am sichersten“ wählt, schaltet zusätzlich JavaScript und andere Angriffsflächen ab. Siehe Die Sicherheitsstufen im Tor Browser.

Verlust der Anonymität#

Tor schützt die Verbindung. Deine Identität verraten kannst du trotzdem – meist ganz ohne technische Angriffe:

• Anmeldungen mit deinem echten Namen, deiner normalen E-Mail-Adresse oder einem Benutzernamen, den du auch anderswo nutzt,
• Dokumente, die du außerhalb des Browsers öffnest: Das Tor Project warnt ausdrücklich, dass DOC- oder PDF-Dateien Inhalte aus dem Internet nachladen können – an Tor vorbei. Dabei kann deine echte IP-Adresse sichtbar werden,
• Metadaten in Fotos und Dokumenten, die du hochlädst, etwa GPS-Koordinaten oder Gerätenamen,
• Browser-Erweiterungen oder geänderte Einstellungen, die dich von anderen Tor-Nutzern unterscheidbar machen (Fingerprinting),
• Gewohnheiten: Schreibstil, Uhrzeiten, Erwähnungen deines Wohnorts oder Berufs.

Verstörende und illegale Inhalte#

Wer unbekannten Links folgt, etwa aus Linklisten oder Foren, kann auf extrem verstörende oder strafbare Inhalte stoßen. Schließe solche Seiten sofort und lade nichts herunter. Besonders wichtig: Missbrauchsdarstellungen von Kindern dürfen nicht gespeichert, kopiert oder weitergegeben werden – auch nicht als Beweis. Du kannst die Fundstelle stattdessen bei einer Beschwerdestelle wie jugendschutz.net  oder der Internet-Beschwerdestelle  melden.

Erpressung und Social Engineering#

Wer im Darknet persönliche Informationen preisgibt oder an Käufen beteiligt war, wird leicht erpressbar. Täter drohen damit, Informationen an Arbeitgeber, Familie oder Behörden weiterzugeben. Auch angebliche Ermittler, die gegen Zahlung ein Verfahren „einstellen“ wollen, sind fast immer Betrüger. Mehr dazu unter Social Engineering erkennen.

Die Grundregeln für einen sicheren Besuch#

1. Tor Browser nur von torproject.org laden und immer aktuell halten.
2. Onion-Adressen nur aus vertrauenswürdigen Quellen übernehmen.
3. Keine persönlichen Daten eingeben, keine Konten mit echten Angaben anlegen.
4. Nichts herunterladen – und wenn doch, nur offline öffnen.
5. Kein Geld an Unbekannte senden.
6. Die Sicherheitsstufe im Tor Browser hochsetzen.
7. Keine Erweiterungen installieren und die Fenstergröße nicht ändern.

Wie du diese Regeln zu einem durchdachten Schutzkonzept ausbaust, erklärt der Artikel OPSEC-Grundlagen.