Bolster AI révèle une échelle factice derrière le marché de contrefaçon du Dark Web

Bolster AI, le 3 septembre 2026, a publié une recherche indiquant qu’une place de marché hébergée sur Tor et vendant de la monnaie contrefaite a fabriqué l’apparence d’une ampleur, d’une sécurité et d’une légitimité afin d’attirer les acheteurs, constatant que le système de paiement du site avait généré moins de 2 400 commandes alors que ses trois principaux vendeurs affichaient un total combiné de 57 803.

Selon l’annonce de l’entreprise, le Threat Intelligence Lab de la société, basée à Santa Clara, en Californie, a passé neuf jours à surveiller la place de marché, qu’elle appelle ShadowMarket. Les trois vendeurs affirmaient des commandes dans cinq devises: dollars américains, livres sterling, euros, dollars canadiens et dollars australiens. L’entreprise a qualifié l’opération de contrefaçon de la confiance elle‑même plutôt que de simple monnaie.

Comptes de commandes et enregistrements de paiement divergents

Sur les 123 captures du site, les chercheurs ont observé 27 modifications des volumes de commandes des vendeurs, et chaque modification s’est produite entre 00 h00 et 06 h00 UTC plutôt que tout au long de la journée comme les achats, a indiqué l’entreprise. Les volumes de commandes affichés par la place de marché ne changeaient que pendant cette même fenêtre de six heures nocturnes, tandis que les paiements étaient acheminés via environ 600 adresses Bitcoin réutilisées. Selon les chercheurs, les vendeurs supposément indépendants partageaient également l’infrastructure de paiement.

Bolster AI a également signalé la découverte d’un point de paiement exposé, numéroté séquentiellement, qui révélait le mappage des commandes vers les adresses Bitcoin de la place de marché. L’entreprise a déclaré avoir signalé cette exposition via le canal approprié plutôt que de l’exploiter, et qu’elle n’avait pas effectué de transaction avec la place de marché pendant l’enquête.

Fonctionnalités de sécurité annoncées mais absentes du code

Les chercheurs ont décrit les affirmations de sécurité de la place de marché comme non étayées par son implémentation. Le « Système d’entiercement multisig » annoncé par le site ne comportait aucune génération de clé d’acheteur, aucun PGP ni aucune fonctionnalité multisig dans le code examiné, selon l’entreprise. Les communications entre acheteur et vendeur étaient transmises au serveur de la place de marché sans chiffrement de bout en bout, bien qu’elles soient présentées comme un messagerie sécurisée. Les adresses Bitcoin et les montants des paiements étaient également envoyés à un service tiers sur Internet public pour générer des QR codes, prolongeant les données de paiement au-delà du dark web.

Dinesh Arora, du Threat Intelligence Lab de Bolster AI, a déclaré que l’authenticité des billets en vente ne peut être établie depuis l’extérieur de la plateforme. « Les billets contrefaits en vente peuvent être en papier, en polymère, ou ne rien être du tout, et depuis l’extérieur de la plateforme cela ne peut être prouvé dans les deux sens. Ce que nous pouvons prouver, c’est que la confiance que la place de marché vend est fabriquée. Les volumes de commandes, l’entiercement, les badges de protection de l’acheteur — tout cela est conçu pour que le premier achat paraisse sûr. La crédibilité est le produit, et la crédibilité est une contrefaçon », a‑t‑il affirmé.

Rod Schultz, PDG de Bolster AI, a déclaré que l’infrastructure de fraude est devenue très habile à paraître légitime. « Les attaquants comprennent que la confiance est ce qui transforme un visiteur en victime, ils la fabriquent donc », a‑t‑il déclaré, ajoutant que l’entreprise observe le même scénario sur les sites d’usurpation d’identité, les vitrines d’escroquerie et d’autres attaques visant les marques légitimes et leurs clients.

Chiffres de contrefaçon de la Banque d’Angleterre

L’annonce a souligné que l’enquête intervient alors que les détections de billets contrefaits augmentent dans certains grands marchés. Selon les statistiques de billets de la Banque d’Angleterre, environ 200 000 billets contrefaits ont été retirés de la circulation en 2025, pour une valeur nominale d’environ 3,97 million £ ; en 2024, le chiffre était de 99 000 billets, d’une valeur nominale de 2,095 million £. L’annonce a décrit le total de 2025 comme étant plus du double de l’année précédente. Les chiffres de 2025 de la Banque d’Angleterre comprenaient 178 000 billets contrefaits de 20 £, 15 000 billets de 10 £, 5 000 billets de 50 £ et 2 000 billets de 5 £, tandis que 18 000 billets supplémentaires ont été enregistrés comme retirés avant d’entrer en circulation lors de saisies massives. Les données de la banque centrale sont arrondies au millier le plus proche et incluent les contrefaçons tant des séries actuelles que des anciennes.

La Banque d’Angleterre indique que la contrefaçon a nettement diminué depuis 2019, en invoquant l’introduction de billets en polymère plus robustes, le retrait des anciens modèles en papier, les actions policières contre les sources et la distribution, ainsi que le passage généralisé aux paiements électroniques. Les billets contrefaits sont retirés de la circulation par les banques et la police, puis envoyés à la banque centrale pour analyse. Avec plus de 4,98 milliards de billets de la Banque d’Angleterre en circulation, d’une valeur d’environ 91,5 milliards £, les billets contrefaits représentaient généralement moins de 0,0041 % des billets en 2025, soit moins d’un sur 24 390, a indiqué la banque.

Preuves partagées avec les autorités

Bolster AI a déclaré avoir partagé ses conclusions avec les forces de l’ordre et les autorités financières compétentes avant la publication. L’entreprise a indiqué qu’elle a conservé l’ensemble complet des preuves, incluant les captures horodatées, le code récupéré et les adresses Bitcoin observées, et qu’elle les mettra à disposition des forces de l’ordre vérifiées sur demande.

L’entreprise a également annoncé un briefing en direct prévu le 10 septembre 2026, qui, selon elle, plongera les participants dans l’enquête, détaillera les conclusions et discutera de ce qu’elles révèlent sur la manière dont les escroqueries en ligne fabriquent la confiance.