Wat is het dark web? Betekenis, definitie en hoe het werkt

Wat is het dark web?

Het dark web is een laag van het internet die draait op versleutelde overlay-netwerken en speciaal ontwikkelde software vereist om toegang te krijgen. Standaardbrowsers kunnen het niet openen en zoekmachines indexeren het niet. De betekenis van het dark web is in de praktijk beperkt. Noch de host noch de bezoeker kan worden gelokaliseerd.

In juni 2025 hebben de U.S. Secret Service en de FBI ongeveer 145 darknet-domeinen in beslag genomen die gekoppeld waren aan de BidenCash-marktplaats, waar gestolen betaalkaarten en gecompromitteerde inloggegevens werden verkocht.

Als u security operations uitvoert, is het dark web de plek waar uw gestolen inloggegevens worden geprijsd en doorverkocht. Deze pagina behandelt hoe het netwerk werkt, wat het bevat en waar u moet kijken.

Dark Web vs Deep Web vs Surface Web

Er bestaat nog steeds veel verwarring tussen deep web en dark web. Daardoor wordt ‘Dark Web’ vaak door elkaar gebruikt met ‘Deep Web,’ maar in feite zijn het twee verschillende dingen. Het “Surface Web” omvat de WWW-sites die doorzoekbaar zijn met zoekmachines zoals Google of Bing.

Alles buiten die index, dat verborgen is achter een wachtwoord of software, staat bekend als Deep Web of Dark Web. Het verschil tussen het deep web, dark web en surface sites is essentieel voor organisaties die de dreigingen beoordelen die van het internet afkomstig zijn.

1. Surface Web – Eenvoudig te indexeren: Het surface web omvat alle informatie die toegankelijk is via een standaard webbrowser en met behulp van standaard crawlers van zoekmachines. Dit omvat onder meer nieuwssites, socialmediapagina's, bedrijfswebsites en webwinkels. Deze domeinen zijn toegankelijk via links die door de websites worden aangeboden of via zoekresultaten. Het vertegenwoordigt slechts een klein deel van het internet, maar mensen associëren het met de term ‘Web.’
2. Deep Web – Niet-geïndexeerde pagina's: Deep Web-pagina's worden niet geïndexeerd in gebruikelijke zoekmachines omdat ze zich achter een betaalmuur bevinden of in een privénetwerk staan. Enkele voorbeelden zijn interne databases van bedrijven, met een wachtwoord beveiligde e-mails en betaalde journals en periodieken. Deze niet-geïndexeerde dimensie is qua omvang veel groter dan het surface web. Het is belangrijk op te merken dat het deep web geen criminele implicaties heeft, maar dat sommige dark web-sites vaak deep web worden genoemd.
3. Dark Web – Anonimiteit by design: Het Dark Web is een onderdeel van het Deep Web en bestaat uit sites die worden gehost in anonieme netwerken zoals Tor of I2P. Deze domeinen worden op het Tor-netwerk ook wel “v3 onion sites” genoemd, hebben willekeurige tekens en eindigen op “.onion.” Ze zijn toegankelijk via dark web-browsers om ervoor te zorgen dat de identiteit en het IP-adres van de gebruiker verborgen blijven. Deze omgeving ondersteunt heimelijke discussiegroepen, illegale handel en veilige communicatiemethoden.
4. Verschillen in toegankelijkheid: Het is zo eenvoudig als zoeken op Google om surface sites te vinden. Voor de meeste Deep Web-pagina's zijn een gebruikersnaam en wachtwoord of het daadwerkelijke adres van de pagina vereist. Daarentegen zijn Dark Web-bronnen alleen toegankelijk met behulp van specifieke software of de dark web-zoekmachine die werkt binnen de anonimiteitsnetwerken. Veel beginners vragen zich af: “wat is het dark web?” wanneer ze deze unieke toegankelijkheidsstappen leren, die sterk verschillen van het eenvoudige en open surface web.
5. Variatie in content: Het surface web omvat artikelen, blogs en e-commercesites, terwijl het Deep Web privé-informatie, met een wachtwoord beveiligde documenten en interne netwerken omvat. Aan de andere kant kunnen dark web-sites van alles bevatten, van discussieforums voor politieke activisten tot een markt voor verdovende middelen. Het bereik is enorm, wat bewijst dat activiteit op het dark web behoorlijk nuttig en legaal kan zijn, maar ook volledig onwettig.
6. Beveiligingsimplicaties: Hoewel de meeste interacties op het Surface Web en zelfs het Deep Web veilig zijn, zijn de risico's door de anonimiteit van het Dark Web groter. Dit is de plek waar dreigingsactoren komen om gestolen gegevens en hackingtools te kopen en verkopen of om met elkaar samen te werken. Bedrijven gebruiken dark web-scandiensten om gestolen inloggegevens of ander intellectueel eigendom binnen het bedrijf te volgen. Waar de categorisering Dark Web vs Surface Web helpt, is dat deze uitlegt hoeveel risico er ontstaat wanneer de gegevens van een organisatie naar het Dark Web verhuizen.
7. Perceptie en legaliteit: Hoewel het Deep Web grotendeels onschuldig is, heeft het dark web een sinister imago vanwege de zwarte markten en hackinggroepen. Dit type site komt meestal in de schijnwerpers wanneer grote drugscriminelen of creditcardfraudeurs worden opgepakt. Toch bevatten zelfs dark web-sites ook veel legale activiteiten, bijvoorbeeld communicatie van politieke dissidenten. In dit geval doet het beschouwen van alle verborgen content als inherent onwettig geen recht aan de nuance van het Dark Web.

Hoe werkt het dark web?

Het dark web werkt via onion routing, ontwikkeld midden jaren 90 door onderzoekers van het U.S. Naval Research Laboratory en in 2002 uitgebracht als open-source Tor-software. De werking ervan verklaart waarom attributie moeilijk is en waarom ontmantelingen jarenlang duren:

1. Uw Tor-client kiest willekeurig drie door vrijwilligers beheerde relays uit een wereldwijde pool, die periodiek worden gewisseld.
2. Verkeer wordt versleuteld in drie lagen, één per relay, als een ui.
3. Elke relay ontsleutelt alleen zijn eigen laag en leert alleen de vorige hop en de volgende. Geen enkele kent zowel uw IP-adres als de bestemming.
4. Een .onion-service heeft geen exit relay. Client en service bouwen elk een circuit naar een gedeeld rendezvous point, zodat geen van beide de locatie van de ander leert.
5. Het adres is een tekenreeks van 56 tekens die is afgeleid van een cryptografische publieke sleutel, die door conventionele DNS nooit wordt opgelost.

Ontmantelingen komen voort uit fouten van operators: een hergebruikt e-mailadres, een traceerbare betaling, gerecyclede infrastructuur. Toen een door de VS geleide operatie met Europol AlphaBay in beslag nam in juli 2017, destijds de grootste operationele dark web-marktplaats, hadden onderzoekers de beheerder geïdentificeerd via een persoonlijk e-mailadres dat was achtergelaten in de vroege geautomatiseerde berichten van de site. De versleuteling van Tor hield stand. Die gewoonten bepalen hoe dark web-sites eruitzien.

Krijg diepere informatie over bedreigingen

Bekijk hoe de SentinelOne service WatchTower voor het opsporen van bedreigingen meer inzichten kan opleveren en u kan helpen aanvallen te slim af te zijn.

Meer leren

Hoe ziet het dark web eruit?

De meeste dark web-sites zijn tekstzwaar, visueel eenvoudig en traag, omdat elke paginalading meerdere relays passeert en geharde Tor-configuraties scripts en afbeeldingen blokkeren die moderne sites snel maken.

Elke verwijderde functie sluit nog een extra pad voor deanonymisering af. Die interface überhaupt bereiken vereist een doelbewuste configuratie.

Hoe u veilig toegang krijgt tot het dark web

Toegang is een onderzoekstaak met een blast radius, geen browsebeslissing. Analisten, fraudeonderzoekers en incident responders hebben reden om daarheen te gaan. Iedereen anders op uw netwerk niet. Waar u dit toestaat, stelt u de grens vast voordat iemand een browser opent:

1. Tor Browser as the client. Tor is gratis en open source, en het verwerkt .onion-adressen die gewone browsers niet kunnen verwerken. Download het alleen van het Tor Project. Gekloonde installers die via zoekadvertenties worden verspreid, vormen een aanhoudend probleem.
2. A VPN vóór Tor. Dit verbergt het gebruik van Tor voor uw ISP en, belangrijker voor een bedrijf, houdt de IP-ruimte van het bedrijf buiten de verbinding. Attributie werkt beide kanten op: een marktplaatsbeheerder die in zijn logs een blok enterprise-adressen ziet, leert wie er meekijkt.
3. Een geïsoleerde machine. Een dedicated virtuele machine of een gesegmenteerd onderzoeksnetwerk houdt de sessie weg van productiecredentials en interne systemen. Netwerksegmentatie is de maatregel die beperkt wat een gecompromitteerde onderzoekshost kan bereiken.
4. Alleen geverifieerde adressen. Er is geen gezaghebbende index, en gekloonde .onion-sites die echte marktplaatsen spiegelen om logins te verzamelen, komen veel voor. Werk met adressen die uw intelligence-team al heeft gevalideerd, nooit vanuit een willekeurige directory.
5. Een schriftelijk beleid. Browsen is legaal in de VS en het grootste deel van Europa, maar gedrag niet, en sommige rechtsgebieden monitoren of blokkeren anonimiseringsnetwerken ronduit. Definieer vooraf welke rollen toegang mogen hebben, van waaruit en waarmee zij mogen interacteren.

Handmatige toegang heeft een grens. Eén analist kan een handvol forums lezen; de blootstelling die voor u van belang is, is verspreid over honderden, waarvan de meeste alleen op uitnodiging toegankelijk zijn. Wat binnen die eenvoudige interface overblijft, is een werkende economie, en die op schaal lezen is een verzamelprobleem.

Wat staat er op het dark web? Wat u kunt vinden

Wat er op het dark web staat, valt uiteen in drie groepen die een monitoringprogramma verschillend behandelt: marktplaatsen die toegang verkopen, leksites die gestolen gegevens publiceren en legitieme diensten die anonimiteit nodig hebben om überhaupt te kunnen functioneren.

Cybercrime-marktplaatsen en -diensten

Dark web-marktplaatsen zijn het deel dat operationeel van belang is en van één gestolen wachtwoord een product maakt met een prijs, een verkoper en een koper:

• Gestolen credentials: infostealer-logs, sessiecookies en de identiteitspakketten achter account takeover-aanvallen.
• Ransomware-as-a-service: affiliateprogramma's waarmee actoren met weinig vaardigheden encryptie-payloads kunnen uitrollen in ruil voor een deel van de opbrengst.
• Initial access brokers: verkopers die een organisatie compromitteren en de foothold doorverkopen, waarbij corporate VPN-credentials tot de duurste behoren.
• Exploitkits: malware-builders, loaders, zero-day exploits en gehuurde aanvalsinfrastructuur.

Elk van deze kan uw organisatie direct noemen, waardoor marktplaatsmonitoring bruikbare intelligence wordt.

Leksites en datadumps

Afpersingsgroepen beheren speciale .onion-leksites waarop bestanden worden gepubliceerd die zijn gestolen van slachtoffers die weigeren te betalen, en die dumps bevatten routinematig interne credentials, financiële gegevens en technische documentatie.

De sites vervullen een dubbele rol: druk uitoefenen op het slachtoffer en tegelijk capaciteit adverteren aan affiliates. REvil gebruikte precies die opzet naast zijn zero-day-campagne van juli 2021 tegen de VSA-software van Kaseya, die via managed service providers ongeveer 1.500 bedrijven bereikte en gepaard ging met een eis van $70 miljoen. CISA and the FBI issued joint guidance voor getroffen providers binnen enkele dagen.

Legitieme en beschermde content

Een aanzienlijk deel van het dark web-verkeer bedient mensen van wie de veiligheid afhangt van anonimiteit. SecureDrop-platforms bij redacties waaronder The New York Times gebruiken .onion-adressen zodat bronnen anoniem documenten kunnen indienen, en de BBC spiegelt zijn berichtgeving voor doelgroepen in landen met censuur.

Privacygemeenschappen en academische crawlers die de publieke open source intelligence voeden, nemen er ook een aandeel in. Beide populaties zijn afhankelijk van hetzelfde netwerk, en daarom is generieke blokkering geen beveiligingsstrategie. Wat daadwerkelijk aan uw kant van dat netwerk terechtkomt, is beperkter en eenvoudiger te benoemen.

Dark web-risico's waarmee uw organisatie wordt geconfronteerd

Credentialblootstelling is wat dark web-activiteit omzet in een incident op uw netwerk. In 143 beoordelingen van organisaties in kritieke infrastructuur stelde CISA vast dat geldige accounts (T1078) de meest voorkomende succesvolle aanvalstechniek waren, verantwoordelijk voor 41% van de succesvolle pogingen. Gestolen credentials zijn precies wat dark web-markten verkopen.

DarkSide, een ransomware-as-a-service-groep die rekruteerde op darkwebforums en een eigen leksite beheerde, legde in mei 2021 de grootste brandstofpijpleiding aan de Amerikaanse oostkust dagenlang stil via één gecompromitteerde VPN-inloggegevens. Colonial betaalde ongeveer 75 bitcoins; de FBI heeft later getraceerd en in beslag genomen 63.7 daarvan via het openbare grootboek.

De darkwebblootstellingen om te volgen:

• Hergebruik van inloggegevens: een wachtwoord dat is gelekt bij een inbreuk bij een derde partij geeft toegang tot bedrijfsaccounts overal waar het opnieuw is gebruikt.
• Gegevens van derden: een gecompromitteerde leverancier kan uw gegevens op een darkweb-leksite plaatsen terwijl uw systemen onaangeroerd blijven.
• Misbruik van merknaam: phishingkits die zijn gebouwd op basis van uw inlogpagina's, lookalike-domeinen en nepportalen worden openlijk verhandeld.
• Targeting vóór de aanval: affiliates bespreken de selectie van doelwitten, dus uw naam kan opduiken voordat er iets wordt versleuteld.
• Signalen van insiderdreiging: werknemers bieden af en toe interne toegang te koop aan, een vroege waarschuwing van binnenuit.

Elk hiervan is waarneembaar met de juiste verzameling, en Singularity Identity vangt op wat verzameling mist door een gelekt inloggegeven te markeren op het moment dat iemand het gebruikt. De meeste teams hebben geen van beide, grotendeels vanwege een paar hardnekkige mythes.

Veelvoorkomende darkwebmythes corrigeren

Nauwkeurige mentale modellen veranderen beslissingen over darkwebmonitoring. De onderstaande aannames sturen beveiligingsprogramma's de verkeerde kant op, meestal doordat ze het probleem hopeloos of irrelevant laten lijken.

De laatste kost het meest, omdat die verbergt wie de helft van de mensen op het netwerk zijn en waarom zij het niet kunnen verlaten.

Verbeter uw informatie over bedreigingen

Bekijk hoe de SentinelOne service WatchTower voor het opsporen van bedreigingen meer inzichten kan opleveren en u kan helpen aanvallen te slim af te zijn.

Meer leren

Waarom gebruiken mensen het dark web? Waarom bestaat het?

Mensen gebruiken het dark web om criminele handel te verbergen, of om toezicht en fysiek gevaar te ontvluchten. Die motieven zijn onverenigbaar, maar beide groepen vertrouwen op identieke anonimiteitsgaranties. Uw dreigingsmodel moet daar rekening mee houden.

Waarom criminelen het gebruiken

Criminelen gebruiken het dark web omdat het het moeilijkste probleem in illegale handel oplost: verkopen aan vreemden zonder prijs te geven wie u bent. Reputatiescores, escrow en geschillenforums leveren het vertrouwen dat identiteit normaal biedt; cryptocurrency handelt de betaling af. Dat mechanisme is wat één enkele datalek jarenlang laat blijven opleveren nadat de inbraak zelf is afgesloten.

Waarom legitieme gebruikers ervan afhankelijk zijn

Journalisten, dissidenten en overlevenden van misbruik zijn voor hun fysieke veiligheid afhankelijk van het dark web, omdat standaard e-mail en sociale platforms metadata lekken die onthullen wie contact had met wie en wanneer. Tor is ontworpen met deze gebruikers in gedachten. Financiering van de Amerikaanse overheid ondersteunde het precies om die reden. Eén garantie dient beide groepen, en daarom blijft de terminologie verwarrend.

The Black Web en andere alternatieve termen

The black web, the black website en het dark network verwijzen allemaal naar het dark web, dat de standaard technische term blijft en de term is die u in een rapport moet gebruiken:

• The black web en the black website: informele formuleringen, gebruikelijk in algemene berichtgeving.
• The dark network: de anonimisatie-infrastructuur zelf, voornamelijk Tor, met I2P en Freenet als kleinere alternatieven.
• Darknet: een specifieke marktplaats of forum dat op die infrastructuur draait.

Eenmalig vertalen voorkomt verwarring wanneer een leidinggevende vraagt naar het black web en een analist antwoordt over .onion-dekking.

Monitor het Dark Web met SentinelOne

Dark web-monitoring helpt alleen wanneer deze continu draait en is gekoppeld aan uw assets. Tegen de tijd dat een wekelijkse scan resultaten oplevert, zijn inloggegevens al gebruikt, is data al verspreid en is een campagne al gaande.

De eigen collectie van SentinelOne bestrijkt dark web-forums en gesloten communities en levert indicatoren van compromittering terug naast organisatiespecifieke bevindingen over blootstelling van inloggegevens en campagneplanning. Wayfinder threat hunting koppelt die feed aan menselijke analisten, zodat een indicator u bereikt met attributie en context toegevoegd.

Singularity AI SIEM correleert die intelligence met uw telemetrie in de Singularity Data Lake, waardoor een gelekt wachtwoord verandert in een specifieke vraag over uw omgeving. Purple AI voert vervolgens het onderzoek uit als autonome query's in meerdere stappen in natuurlijke taal. In een IDC Business Value-onderzoek hebben Purple AI-gebruikers bedreigingen 63% sneller geïdentificeerd en 55% sneller geremedieerd dan teams die handmatig werken.

Singularity Identity en Singularity Endpoint sluiten de cirkel wanneer een blootgesteld wachtwoord wordt gebruikt. Behavioral AI detecteert het impossible-travel-patroon, het platform kan de sessie autonoom isoleren voordat een aanvaller voet aan de grond krijgt, en Storyline reconstrueert elk proces, elke verbinding en elke laterale beweging op één tijdlijn.

Latio noemde SentinelOne een SOC Platform Leader in zijn Security Operations Market Report 2026, de eerste evaluatie van SOC-platforms door het bedrijf.

Vraag een SentinelOne-demo aan om te zien hoe intelligence uit criminele markten is geïntegreerd in endpoint- en identiteitsrespons.

Toekomst van het Dark Web

Het dark web zal zich blijven ontwikkelen met behulp van nieuwe anonimiteitstechnologieën, veranderingen in wetgeving en de behoeften van gebruikers. Het voorspellen van de toekomst ervan vereist analyse van trends in encryptie, regelgeving en cryptovaluta.

Hier zijn vijf signalen van hoe het verborgen internet van morgen eruit kan zien:

1. Evoluerende anonimiteitsprotocollen: Geavanceerde encryptiemethoden, betere routeringssystemen en opkomende privacynetwerken kunnen het dark web nog verder verbeteren. Wetenschappers experimenteren momenteel met het gebruik van post-quantum-encryptie om beveiliging te waarborgen tegen toekomstige ontwikkelingen in computing. Deze toegenomen complexiteit maakt het voor wetshandhavingsinstanties moeilijk om het dark web binnen te dringen, wat erop wijst dat het dark web nog steeds zeer moeilijk te kraken is.
2. Opkomst van alternatieve netwerken: Op dit moment is Tor het populairst, maar er zijn andere anonimiteitsnetwerken zoals I2P die in de toekomst populairder kunnen worden. Ze hebben allemaal hun eigen kenmerken, van hoge snelheden tot verbeterde compatibiliteit met streaming. Deze alternatieven breiden de classificatie van dark web-sites uit, omdat ze verschillende mogelijkheden bieden om verborgen content te hosten. Een meer gefragmenteerd verborgen internet kan andere benaderingen vereisen om het dark web te scannen en te monitoren.
3. Innovaties in cryptovaluta: De relatie tussen cryptovaluta & dark web zal zich waarschijnlijk verder ontwikkelen naarmate meer munten anonieme overdrachten ondersteunen. De aanwezigheid van privacygerichte blockchains zoals Zcash of Beam bewijst dat de behoefte aan anonieme financiële instrumenten blijft bestaan. Overheden zijn daarentegen ook niet achtergebleven in de ontwikkeling van digitale valuta die de dark markets vertragen of herdefiniëren.
4. Strengere regelgeving:Parlementen in verschillende landen overwegen wetgeving aan te nemen die het gebruik van tools op het dark web zal verbieden of reguleren. Zo zijn er bijvoorbeeld voorstellen gericht op encryptie- of anonimiteitsdiensten via de implementatie van backdoors of verplichte gegevensbewaring. Dit beleid zou het algemene gebruik van het internet kunnen verminderen, maar kan leiden tot een toename van het gebruik door criminelen. Het dark web kan zich opsplitsen in twee afzonderlijke polen, het puur criminele en het puur legale, maar met gespecialiseerde niches daartussenin.
5. Groei in corporate intelligence: Er wordt verwacht dat meer bedrijven aandacht zullen besteden aan het dark web om datalekken te voorkomen en nieuwe dreigingen te herkennen. Hierdoor eisen zij bewijs dat de organisatie effectieve scanoplossingen heeft geïmplementeerd voordat zij dekking kunnen krijgen. Daardoor zal het gebruik van het dark web voor de juiste doeleinden, zoals door beveiligingsmedewerkers en merkbeschermingsteams, aanzienlijk toenemen. Het is mogelijk dat een dergelijke professionalisering in de toekomst van invloed zal zijn op de aard van verborgen onlinegemeenschappen.