De Ultieme Woordenlijst van Dark Web Terminologie

Het Dark Web is niet zomaar een plek; het is een cultuur met een eigen taal. Voor cybersecurity-onderzoekers, journalisten en bezorgde bedrijfsleiders is het begrijpen van dit lexicon de eerste stap om de staat van cybersecurity in 2026 te begrijpen.

Wanneer we dreigingsinformatie monitoring uitvoeren, zien we vaak termen die klinken als onzin voor de onwetenden, maar direct gevaar signaleren voor een getrainde analist.

Deze Ultieme Woordenlijst van Dark Web Terminologie is ontworpen om de onderwereld te decoderen.

A

Access Broker

Een crimineel die inbreekt in een bedrijfsnetwerk, maar zelf geen gegevens steelt of ransomware inzet. In plaats daarvan verkopen ze de "toegang" (gebruikersnaam/wachtwoord of achterdeur) aan andere criminele bendes.

Geavanceerde aanhoudende dreiging (APT)

Een door de staat gesponsorde of zeer georganiseerde hackersgroep die langdurige toegang tot een netwerk onderhoudt om te spioneren of geheimen te stelen (bijv. APT28).

B

Bitcoin Mixer (Tumbler)

Een dienst die wordt gebruikt om cryptocurrency wit te wassen. Het mengt "vuile" munten van een hack met "schone" munten van andere gebruikers om het geldspoor onmogelijk te traceren te maken.

Botnet

Een netwerk van geïnfecteerde computers ("zombies") die worden bestuurd door één aanvaller, vaak gebruikt om DDoS-aanvallen uit te voeren.

Tor-bruggen

Niet-officiële Tor-invoerpunten die worden gebruikt wanneer een rechtstreekse verbinding met het netwerk wordt geblokkeerd of gemonitord door een internetprovider. Voor analisten is verkeer naar deze invoerpunten een signaal dat iemand zijn toegang tot het darknet bewust afschermt; veel corporate firewalls blokkeren sinds kort ook de openbare bruggenlijsten.

Bulletproof-hosting

Webhostingdiensten, meestal in landen met soepele wetten, die toestaan dat inhoud (zoals phishing-sites of malware-commandocentra) online blijft ondanks verwijderingsverzoeken.

C

Carding

De handel in en het ongeoorloofde gebruik van gestolen creditcardgegevens.

Clearnet

Het "gewone" internet (Google, Facebook, Amazon) dat wordt geïndexeerd door zoekmachines en traceerbaar is.

Cold Wallet

Idealiter gebruikt voor het opslaan van Cryptocurrency Activa offline (zoals een USB-stick) om hacking te voorkomen.

D

Darknet versus deep web

Deep Web: Alles wat niet door Google wordt geïndexeerd (uw Gmail-inbox, medische dossiers, bedrijfsintranetten). Dit is 90% van het internet.
Darknet: Een klein deel van het Deep Web dat specifieke software (zoals Tor) vereist voor toegang en opzettelijk verborgen is.

DDoS (Gedistribueerde Denial of Service)

Een website overspoelen met verkeer om deze offline te halen. Vaak gebruikt als afleidingstechniek tijdens een Ransomware-aanval.

Doxxing

Het verzamelen en openbaar publiceren van iemands privégegevens (adres, telefoonnummer) als een vorm van intimidatie.

Dusting

Verwarringstactiek waarbij piepkleine hoeveelheden cryptocurrency ("stof") naar duizenden portemonnees worden gestuurd om de transactiegrafiek te lezen of een wallet te deanonimiseren. Voor onderzoekers vertelt dust welke adressen met een verdachte wallet communiceerden; voor wallet-eigenaren is het een reden om onverwachte microtransacties te negeren.

E

Exit Node

De laatste computer in het Tor-netwerk die uw verkeer naar het open internet stuurt. De exit node kan de gegevens zien als deze niet versleuteld zijn (HTTPS).

Exploitkit

Een voorverpakte softwaretoolkit die criminelen gebruiken om kwetsbaarheden in systemen aan te vallen. Het stelt laaggeschoolde hackers in staat om geavanceerde aanvallen uit te voeren.

F

FUD (volledig niet detecteerbaar)

Een term die door malware-verkopers wordt gebruikt om te beweren dat hun virus niet kan worden gezien door standaard antivirussoftware.

H

Hash

Een digitale vingerafdruk van een bestand of wachtwoord. Als u online een "gelekte database" ziet, bevat deze vaak "gehashte" wachtwoorden, die moeten worden gekraakt om te worden gebruikt.

Honeypot

Een vals doelwit - een server, dataset of netwerksegment - dat opzettelijk kwetsbaar oogt om aanvallers te verleiden en hun gedrag te observeren. Op het darknet verwijst het woord ook naar aantrekkelijke "aanbiedingen" die in werkelijkheid een valstrik zijn van onderzoekers of opsporingsdiensten.

I

Initial Access Broker (IAB)

Zie Access Broker.

J

Jabber

Chatdienst op basis van XMPP die jarenlang de standaard was op Russischtalige darknet-marktplaatsen. Verkopers publiceren een Jabber-contact dat in dreigingsrapporten dienstdoet als uniek identificatie-element; daarmee koppelen onderzoekers activiteit van dezelfde actor aan elkaar over verschillende markten heen.

L

Logs

Verzamelnaam voor gestolen sessiegegevens die infostealers achterlaten: cookies, browserprofielen en opgeslagen logins. Omdat verse sessies multi-factorauthenticatie omzeilen, zijn recente logs voor criminelen waardevoller dan losse wachtwoorden. Bedrijven die inlogpogingen van ongebruikelijke locaties detecteren, zien dit type sessies vaak als eerste terug in dreigingsrapporten.

M

Malware-as-a-Service (MaaS)

Een bedrijfsmodel waarbij ontwikkelaars malware verhuren aan andere criminelen voor een abonnementsprijs.

Geldmuilezel

Een persoon die gestolen geld overmaakt namens criminelen, vaak onbewust (denkend dat het om een "thuiswerkbaan" gaat).

O

Uienroutering

De technologie achter Tor. Verkeer wordt verpakt in lagen van encryptie (zoals een ui) en via drie onvoorspelbare servers over de hele wereld gestuurd om de oorsprong te verbergen.

OSINT (Open Source Intelligence)

De praktijk van het verzamelen van informatie uit openbare bronnen (sociale media, openbare registers) om een doelwit te profileren.

P

Phishing

Frauduleuze e-mails verzenden om slachtoffers te misleiden wachtwoorden vrij te geven. In 2026 heeft AI-Powered Phishing deze aanvallen ongelooflijk moeilijk te detecteren gemaakt.

PGP (Pretty Good Privacy)

Versleutelingsstandaard waarmee partijen berichten en identiteiten verifiëren zonder een gecentraliseerde dienst te vertrouwen. Marktplaatsen publiceren een PGP-vingerafdruk als identiteitsbewijs: verandert die plotseling, dan wijst dat meestal op een overname van de markt - historisch een voorbode van een exit-scam.

R

Ransomware

Malware die de bestanden van een slachtoffer versleutelt en betaling eist voor de decoderingssleutel.

RAT (Trojan voor externe toegang)

Malware die een aanvaller volledige controle over uw computer geeft (webcam, microfoon, bestanden) zonder dat u het weet.

Recovery-fraude

Scams die slachtoffers van eerdere incidenten opnieuw opjagen met beloftes dat gestolen data wordt teruggehaald, tegen vooruitbetaling. Vaak blijken de hersteldiensten dezelfde criminelen in een tweede jasje. Echte hulp verloopt langs de verzekeraar, een advocaat en aangifte bij de politie - niet via anonieme aanbieders.

S

Sociale techniek

Mensen manipuleren om vertrouwelijke informatie vrij te geven. De "menselijke" kant van hacking.

Sinkhole

Infrastructuur waarmee securityonderzoekers of opsporingsdiensten een geïnfecteerd domein of C2-server overnemen, zodat communicatie van besmette machines naar een gecontroleerde bestemming stroomt. Wanneer een botnet opeens stopt met communiceren, zit er vaak een sinkhole achter.

SQL-injectie (SQLi)

Een techniek waarbij hackers kwaadaardige code invoegen in het invoerveld van een website om de database te stelen.

T

Tor (de uienrouter)

De populairste software voor toegang tot het Dark Web. Het anonimiseert internetverkeer.

W

Wiper

Destructieve malware die gegevens niet versleutelt maar blijvend vernietigt, vaak om sporen te wissen of als wraakactie. Het verschil met ransomware is cruciaal voor het herstelplan: versleutelde bestanden zijn soms herstelbaar, gewiste bestanden alleen via een back-up die buiten het eigen netwerk staat.

Z

Zero-Day

Een kwetsbaarheid in software die onbekend is bij de leverancier (bijv. Microsoft of Apple) en waarvoor geen patch beschikbaar is. Dit zijn de duurste en gevaarlijkste wapens in het arsenaal van een hacker.

Termen uit leak-site-onderhandelingen

Double extorsie

Onderhandelingstactiek waarbij een bende óók gestolen gegevens in handen heeft. De druk komt dan niet alleen van versleutelde systemen, maar ook van de dreiging tot open publicatie van klanten- of werknemersdata. Dit verklaart waarom een goed uitgevoerde back-up op zichzelf geen volledig afweerplan is en waarom de meldingsplicht vaak eerder begint dan verwacht.

Sample

Een voorproever van gestolen data - enkele rijen uit een klantendatabase of een screenshot van een interne map - waarmee een bende bewijst dat de claim op toegang echt is. Voor journalisten is een sample een aanwijzing dat een verhaal serieus gecontroleerd moet worden; voor organisaties het punt waarop de evaluatie van de meldingsplicht start.

Countdowntimer

Vrijwel elke leak-site toont een aftelling die aangeeft wanneer de publicatie begint als niet wordt betaald. De klok werkt psychologisch en is in de praktijk soms onderhandelbaar; analisten volgen verstreken deadlines juist om te zien welke organisaties al langere tijd onder druk staan.

Marktplaats- én escrow-jargon

Escrow

Bewaarregeling op marktplaatsen: het betaalde bedrag wordt door de markt vastgehouden totdat de koper bevestigt dat de levering klopt. Onderzoekers volgen escrow-saldi geregeld om de omzet en het momentum van een marktplaats in te schatten - een teruglopend saldo kan wijzen op verlies van vertrouwen.

Multi-signature (multisig)

Portemonneeregeling waarbij twee van drie sleutels nodig zijn om een transactie te tekenen, zodat één beheerder niet zomaar over het geld kan beschikken. De aanwezigheid van multisig geldt als betrouwbaarheidskenmerk; het verdwijnen ervan is in het verleden telkens een voorbode van een exit-scam geweest.

Exit-scam

Het moment waarop beheerders of verkopers verdwijnen met alle vastgehouden middelen. De levenscyclus van een marktplaats - opkomst, reputatieopbouw, groei, exit - is zelf een onderzoeksveld: patronen uit eerdere cycli helpen bij het inschatten van het risico, al blijft de timing onvoorspelbaar en kan niemand een garantie geven.

Blijf Geïnformeerd, Blijf Veilig Kennis is de beste verdediging. Als u vermoedt dat een van deze termen van toepassing is op uw huidige situatie, of als u wilt weten of uw gegevens op het Dark Web staan, Neem contact op met Cyberlord voor een vertrouwelijke dreigingsbeoordeling.

Overzicht

Belangrijkste keuzes, risico's en uitvoeringsacties voor dit onderwerp.

A