Bolster AI afslører kunstigt omfang bag sortemarkedets falskmøntmarked

Bolster AI offentliggjorde den 3. september 2026 forskning, der rapporterer, at en Tor‑hostet markedsplads, der sælger falske penge, skabte et indtryk af omfang, sikkerhed og legitimitet for at tiltrække købere, og fandt, at sidens betalingssystem kun havde genereret færre end 2.400 ordrer, mens de tre største leverandører viste i alt 57.803.

Ifølge virksomhedens meddelelse brugte Threat Intelligence Lab, som er baseret i Santa Clara, Californien, ni dage på at overvåge markedspladsen, som de kalder ShadowMarket. De tre leverandører påstod ordrer i fem valutaer: amerikanske dollars, britiske pund, euro, canadiske dollars og australske dollars. Virksomheden beskrev operationen som at forfalske tillid selv frem for kun valuta.

Ordretællinger og betalingsregistre afveg

På tværs af 123 fangster af siden observerede forskerne 27 ændringer i leverandørernes ordretællinger, og hver ændring fandt sted mellem 00:00 og 06:00 UTC i stedet for løbende i løbet af dagen, som købene foregik, ifølge virksomheden. Markedspladsens annoncerede ordretællinger ændrede sig kun i dette seks‑timers natlige vindue, mens betalingerne blev kanaliseret gennem omkring 600 genbrugte Bitcoin‑adresser. De formodentlig uafhængige leverandører delte også betalingsinfrastruktur, ifølge forskerne.

Bolster AI rapporterede også, at de opdagede et eksponeret, sekventielt nummereret betalings‑endpoint, som afslørede markedspladsens kortlægning af ordrer til Bitcoin‑adresser. Virksomheden sagde, at de rapporterede eksponeringen gennem den rette kanal i stedet for at udnytte den, og at de ikke foretog transaktioner med markedspladsen under efterforskningen.

Sikkerhedsfunktioner annonceret men fraværende i koden

Forskerne beskrev markedspladsens sikkerhedspåstande som uunderstøttede af dens implementering. Siden annoncerede et “Multisig Escrow System”, men ifølge virksomheden indeholdt den kode, forskerne undersøgte, hverken generering af købers nøgle, PGP‑ eller multisig‑funktionalitet. Kommunikation mellem køber og sælger blev sendt til markedspladsens server uden ende‑til‑ende‑kryptering, selvom den blev markedsført som sikker beskedudveksling. Bitcoin‑adresser og betalingsbeløb blev også sendt til en tredjepartsservice på det offentlige internet for at generere QR‑koder, hvilket udvidede betalingsdata ud over den mørke web.

Dinesh Arora fra Bolster AI’s Threat Intelligence Lab sagde, at ægtheden af de tilgængelige sedler ikke kan fastslås udefra platformen. “De falske sedler til salg kan være papir, polymer eller slet ingenting, og udefra platformen kan det ikke bevises på nogen måde. Det, vi kan bevise, er, at den tillid, markedspladsen sælger, er fremstillet. Ordretællingerne, escrow‑systemet, køberbeskyttelses‑badges — alt sammen er designet til at få det første køb til at føles sikkert. Troværdigheden er produktet, og troværdigheden er falsk,” sagde han.

Rod Schultz, administrerende direktør for Bolster AI, sagde, at svindelinfrastrukturen er blevet meget god til at fremstå legitim. “Angribere forstår, at tillid er det, der omdanner en besøgende til et offer, så de fremstiller den,” sagde han og tilføjede, at virksomheden ser den samme metode på tværs af efterlignings‑sites, svindel‑butikker og andre angreb, der retter sig mod legitime mærker og deres kunder.

Bank of England’s falskmønttal

Meddelelsen bemærkede, at efterforskningen finder sted, mens opdagelser af falske pengesedler stiger i nogle store markeder. Ifølge Bank of Englands statistik over pengesedler blev omkring 200.000 falske sedler taget ud af cirkulation i 2025 med en nominelt pålydende værdi på £3,97 millioner; i 2024 var tallene 99.000 sedler med en nominelt pålydende værdi på £2,095 millioner. Meddelelsen beskrev 2025‑totalen som mere end dobbelt så stor som året før. Bank of Englands tal for 2025 omfattede 178.000 falske £20‑sedler, 15.000 £10‑sedler, 5.000 £50‑sedler og 2.000 £5‑sedler, mens yderligere 18.000 sedler blev registreret som fjernet, inden de kom i cirkulation gennem store beslaglæggelser. Centralbankens tal er afrundet til nærmeste 1.000 og inkluderer forfalskninger af både aktuelle og ældre serier af sedler.

Bank of England oplyser, at forfalskning er faldet markant siden 2019, med henvisning til indførelsen af mere robuste polymer‑pengesedler, tilbagetrækning af ældre papirdesigns, politiets indsatser mod kilder og distribution samt den generelle overgang til elektroniske betalinger. Falske sedler fjernes fra cirkulation af banker og politi og sendes til centralbanken til analyse. Med mere end 4,98 milliarder Bank of England‑sedler i omløb, til en værdi på omkring £91,5 milliarder, udgjorde falske sedler typisk mindre end 0,0041 % af pengesedlerne i 2025, eller færre end 1 ud af 24.390, rapporterede banken.

Beviser delt med myndighederne

Bolster AI sagde, at de delte deres resultater med relevante retshåndhævende organer og finansielle myndigheder inden offentliggørelsen. Virksomheden oplyste, at de har bevaret det komplette bevismateriale, herunder tidsstemplede optagelser, genvundet kode og observerede Bitcoin‑adresser, og vil stille det til rådighed for verificerede retshåndhævere på anmodning.

Virksomheden annoncerede også en live‑briefing planlagt til den 10. september 2026, som ifølge dem vil tage deltagerne ind i efterforskningen, gennemgå resultaterne og diskutere, hvad de afslører om, hvordan online‑svindel fremstiller tillid.