Dit is Besa Mafia, de rare darkwebsite voor neppe huurmoordenaars

Het darkweb staat vol met oplichterij, maar niets is te vergelijken met Besa Mafia, een website voor (neppe) huurmoordenaars.

De site maakt online reclame voor hun huurmoordenaarsdiensten en biedt klanten aan om hen in contact te brengen met de juiste moordenaar.

"Als je iemand vermoord of in elkaar geslagen wil hebben, dan ben je bij ons aan het goede adres," staat er op de site. "Wij bieden professionele huurmoordenaars in Canada, de Verenigde Staten en Europa aan. Het vinden van een huurmoordenaar is nergens makkelijker." De groep claimt uit Albanië afkomstig te zijn.

Veel mensen dachten al dat de site niet echt kon zijn, maar vorige week postte Risk Based Security data waarvan ze zeggen dat het van Besa Mafia is gehackt. Deze data geeft wat meer inzicht in wat de mensen achter Besa Mafia nou precies doen. De dump bevat lijsten van huurmoordenaars, foto's van doelwitten die klanten hebben geüpload, bestellingen gemaakt via de website en een groot bestand met berichten uitgewisseld tussen gebruikers en de beheerders van de website.

Hoewel de website hoogstwaarschijnlijk een en al oplichterij is, is het waarschijnlijk wel een winstgevende oplichterij. Met al die tijd en moeite die de beheerders in de website moeten hebben gestopt, steekt Besa Mafia met kop en schouders uit boven de rest van het darkweb.

Volgens de website kunnen potentiële klanten zich aanmelden om details over en foto's van hun doelwit te uploaden. Ze kunnen uit verschillende soorten services kiezen. De prijs van een moord bedraagt tussen de 4.400 en 18.000 euro; wanneer de dood een ongeluk moet lijken komt daar nog eens 3.500 euro bovenop. Iemand gewoon in elkaar laten slaan kost 450 euro en iemands auto in brand steken kost 900 euro.

Iedereen die de ambitie heeft om huurmoordenaar te worden, kan zich ook op de website registreren. Ze moeten wel specificeren wat hun capaciteiten zijn – of ze mensen bijvoorbeeld alleen kunnen omleggen met pistolen of ook ervaring hebben als sluipschutter. Ook moeten ze aangeven of ze militaire training hebben gehad.

Het uiteindelijke doel van de website is, uiteraard, om bitcoins af te troggelen. De berichten die zijn onderschept laten zien hoe na het innen van het geld er aan de lopende band excuusjes worden verzonnen waarom de moord nog steeds niet is gepleegd.

"Deze jongens hebben er op zijn minst 50 bitcoins (ongeveer 20.400 euro) mee verdiend," zegt Chris Monteiro, een zelfstandige onderzoeker die de site al een tijdje volgt. Samen met zijn partner heeft hij ook al de site van Besa Mafia gehackt en is hiermee nog steeds data aan het verzamelen. Monteiro beweert dat hij niet achter de dump van de onlangs online verschenen berichten zit.

In een specifiek bericht uit de datadump schrijft de beheerder van Besa Mafia dat de site niet alleen mensen van hun bitcoins afhelpt. De site speelt volgens hem ook informatie over de aangevraagde moorden door naar politie en justitie.

"Deze website is bedoeld om criminelen van hun geld af te helpen. Wij geven hen aan om twee redenen: om moorden te stoppen, want dat is moreel het juiste om te doen; maar ook om te voorkomen dat wij beschuldigd worden van medeplichtigheid aan het beramen van een moord," schrijft de beheerder.

Het merk van Besa Mafia blijft niet alleen bij de website – het heeft zich ondertussen over het hele internet verspreid. Er bestaan reviews van hun huurmoordenaars en oproepen van mensen om zich tegen de website te keren. De beheerders van Besa Mafia reageren fel op mensen die sceptisch zijn over de site.

Op 17 april werd door iemand de wikipediapagina over de Albanese maffia aangepast. "De Albanese maffia beheert een controversiële website waarop ze bestellingen aannemen van mensen die vragen om iemand in elkaar te slaan, auto's in brand te steken of iemand te vermoorden etc.," voegde hij toe aan de tekst.

Natuurlijk zou iedereen die tekst op Wikipedia aangepast kunnen hebben, ook de beheerders van Besa Mafia zelf. Hetzelfde geldt voor de verbazingwekkend positieve reviews van de website, die overal op het internet staan.

Zo is er een review geplaatst op een persoonlijk blog dat zogenaamd is geschreven door een tevreden klant. De review bevat een expliciete foto van een bebloede man in een auto. In 800 woorden beschrijft de klant hoe Besa Mafia hem heeft geholpen met de moord op de man die zijn vriendin had verkracht.

"Ik zag dat ze huurmoordenaars aanbieden die ingehuurd kunnen worden voor een moord en ik was verbaasd over de prijs. Het kostte slechts 5.000 dollar," schreef de tevreden klant. Een andere klant schrijft dat hij was aangereden, en dat hij vervolgens via Besa Mafia de auto van de dader in brand heeft laten steken.

Wanneer iemand een link van Besa Mafia deelt, en dat vervolgens resulteert in een nieuwe aanmelding, dan krijgt diegene tien procent korting op zijn bestelling.

Sommige websites riepen mensen op om zich tegen het criminele platform te keren.

"Ze zijn al een tijdje online en ze hebben nog helemaal geen klachten gekregen. Wees niet zo lui om te zeggen dat het oplichterij is. Het is goed om te benoemen dat het oplichterij is en zo mensen te ontmoedigen gebruik te maken van de website, maar het is beter om te erkennen dat ze echt bestaan en tegen ze te vechten," staat in een post uit Texas op Reachoo, een Marktplaats-achtige site.

Voor iets wat eruit zou moeten zien als een stuk geschreven door een criticus, werden de diensten van Besa Mafia wel verdacht uitgebreid beschreven.

Anderen hebben zich sceptisch uitgelaten over de website. Monteiro riep in februari al dat de site duidelijk nep is. Vervolgens is hij door een beheerder van Besa Mafia benaderd. "Bestaat er een mogelijkheid dat we een eerlijke en op waarheid gebaseerde, positieve recensie kunnen krijgen?" vroeg de beheerder volgens Monteiro.

Een anoniem persoon die negatief commentaar postte over Besa Mafia vertelde mij dat hij $50 in bitcoin kreeg als beloning voor het verwijderen van zijn commentaar.

Maar Monteiro gaf daar niet aan toe. Kort na het eerste berichtje stuurde de beheerder hem een filmpje van een brandende auto met de URL van Monteiro's blog op een vel papier. Dit overkwam ook twee anderen die negatief commentaar over Besa Mafia hadden gepost. Er zijn minstens drie filmpjes gemaakt van brandende auto's, allemaal met een bericht naar diegenen die zich negatief hadden uitgelaten over Besa Mafia.

"Om eerlijk te zijn, was ik echt geïntimideerd," vertelde Monteiro aan de telefoon.

Maar uit de onlangs gehackte data kreeg hij het inzicht dat deze filmpjes misschien gemaakt waren als onderdeel van het plan om Besa Mafia echter te laten lijken.

Volgens de gehackte berichten waren de mensen die de auto's in brand staken huurmoordenaars in spe die hoopten door de site aangenomen te worden.

"Voorlopig hebben we je hulp vooral nodig bij het in brand steken van auto's," schreef de beheerder aan de sollicitant. In een volgende bericht stuurde hij de precieze omschrijving voor het filmen van de video: breng een normale auto, niet te duur en niet te goedkoop, naar de rand van de stad. Schrijf vervolgens de URL van Besa Mafia op een vel papier en steek de auto in brand. Stap vervolgens tien meter achteruit en breng het vel papier nog een keer in beeld.

Om de authenticiteit van de gehackte data te checken, deed ik een poging om berichten te sturen naar gebruikers die uit de data naar voren kwamen. Van de 22 berichten zijn er maar vijf met succes aangekomen, wat zou kunnen betekenen dat de andere accounts zijn verwijderd of misschien nooit hebben bestaan. Geen van deze klanten of huurmoordenaars hebben gereageerd op mijn emails. Sommige emailadressen waren nep. Het is mij niet gelukt om de authenticiteit van de berichten te bevestigen, maar sommige berichten bevatten echter wel details van bitcoin-accounts die overeenkwamen met data van de blockchain.

De personen achter de beheerdersaccount van Besa Mafia schreven mij in een bericht dat de gehackte data nep was.

"Iemand heeft het wachtwoord gestolen van een van onze leden die diensten verleent. Zo heeft hij een lijst van klanten en bestellingen bemachtigd; en heeft vervolgens fictieve berichten geschreven die zogenaamd uitgewisseld zouden zijn tussen de beheerders en klanten," schreven ze.

De beheerder zei dat hij niet langer mensen betaalde om negatieve recensies te verwijderen. In plaats daarvan "zullen we hun auto's en huizen in brand steken om te bewijzen dat we echt bestaan en dat ze hun commentaar moeten verwijderen als ze niet nog meer in vlammen willen zien opgaan."

De veelzijdige en complexe aard van deze oplichterij – van het aanzetten tot brandstichting tot mensen de mond snoeren met geld – is niet te vergelijken met andere sites die ik ben tegengekomen op het darkweb. Het is misschien nog zorgelijker dat er ook echt vraag lijkt te zijn naar dit soort websites, zoals de berichten en bestellingen op de website suggereren.

De persoon die werd betaald om zijn negatieve commentaar te verwijderen, vertelde mij dat "er maar één idioot voor nodig is om deze shit te laten werken."