Bolster AI svela la scala artificiale dietro il mercato contraffatto del dark web

Bolster AI, il 3 settembre 2026, ha pubblicato una ricerca che segnala che un mercato ospitato su Tor, che vendeva valuta contraffatta, ha creato l’apparenza di scala, sicurezza e legittimità per attrarre gli acquirenti, scoprendo che il sistema di pagamento del sito aveva generato meno di 2.400 ordini, mentre i suoi tre principali venditori ne mostravano complessivamente 57.803.

Secondo l’annuncio dell’azienda, il Threat Intelligence Lab, con sede a Santa Clara, California, ha trascorso nove giorni a monitorare il mercato, che chiama ShadowMarket. I tre venditori hanno dichiarato ordini in cinque valute: dollari statunitensi, sterline britanniche, euro, dollari canadesi e dollari australiani. L’azienda ha definito l’operazione come una contraffazione della fiducia stessa, non solo della valuta.

Il conteggio degli ordini e i registri dei pagamenti divergono

Su 123 acquisizioni del sito, i ricercatori hanno osservato 27 variazioni nei conteggi degli ordini dei venditori, e ogni variazione si è verificata tra le 00:00 e le 06:00 UTC anziché durante l’intera giornata in cui avvenivano gli acquisti, ha riferito l’azienda. I conteggi degli ordini pubblicizzati dal mercato cambiavano solo durante quella stessa finestra di sei ore notturna, mentre i pagamenti venivano instradati attraverso circa 600 indirizzi Bitcoin riutilizzati. I venditori, presumibilmente indipendenti, condividevano anche l’infrastruttura di pagamento, secondo i ricercatori.

Bolster AI ha inoltre segnalato di aver scoperto un endpoint di pagamento esposto, numerato sequenzialmente, che rivelava la mappatura tra gli ordini del mercato e gli indirizzi Bitcoin. L’azienda ha dichiarato di aver segnalato la vulnerabilità attraverso il canale appropriato anziché sfruttarla, e di non aver effettuato transazioni con il mercato durante l’indagine.

Funzionalità di sicurezza pubblicizzate ma assenti dal codice

I ricercatori hanno descritto le affermazioni di sicurezza del mercato come non supportate dalla sua implementazione. Il “Multisig Escrow System” pubblicizzato dal sito non conteneva alcuna generazione di chiavi per l’acquirente, né funzionalità PGP o multisig nel codice esaminato dai ricercatori, ha affermato l’azienda. Le comunicazioni acquirente‑venditore venivano trasmesse al server del mercato senza crittografia end‑to‑end, nonostante fossero presentate come messaggistica sicura. Gli indirizzi Bitcoin e gli importi dei pagamenti venivano inoltre inviati a un servizio di terze parti su Internet pubblico per generare codici QR, estendendo i dati di pagamento al di fuori del dark web.

Dinesh Arora del Threat Intelligence Lab di Bolster AI ha affermato che l’autenticità delle banconote in vendita non può essere accertata dall’esterno della piattaforma. “Le banconote contraffatte in vendita possono essere di carta, di polimero o addirittura inesistenti, e dall’esterno della piattaforma non è possibile dimostrarlo in alcun modo. Ciò che possiamo dimostrare è che la fiducia che il mercato vende è fabbricata. I conteggi degli ordini, l’escrow, i badge di protezione per l’acquirente — tutto è progettato per far sembrare sicuro un primo acquisto. La credibilità è il prodotto, e la credibilità è contraffatta,” ha dichiarato.

Rod Schultz, CEO di Bolster AI, ha affermato che l’infrastruttura fraudolenta è diventata molto abile a sembrare legittima. “Gli aggressori comprendono che la fiducia è ciò che trasforma un visitatore in una vittima, quindi la fabbricano,” ha detto, aggiungendo che l’azienda osserva lo stesso schema anche nei siti di impersonazione, nei negozi truffa e in altri attacchi rivolti a marchi legittimi e ai loro clienti.

Statistiche sulla contraffazione della Bank of England

L’annuncio ha osservato che l’indagine avviene mentre le rilevazioni di banconote contraffatte aumentano in alcuni mercati importanti. Secondo le statistiche sulle banconote della Bank of England, circa 200.000 banconote contraffatte sono state ritirate dalla circolazione nel 2025 con un valore nominale di £3,97 milioni; nel 2024 i dati erano 99.000 banconote con un valore nominale di £2,095 milioni. L’annuncio ha descritto il totale del 2025 come più del doppio rispetto all’anno precedente. I dati del 2025 della Bank of England includevano 178.000 banconote contraffatte da £20, 15.000 da £10, 5.000 da £50 e 2.000 da £5, mentre ulteriori 18.000 banconote sono state registrate come rimosse prima di entrare in circolazione tramite sequestri di massa. I dati della banca centrale sono arrotondati al migliaio più vicino e includono contraffazioni sia delle serie attuali sia di quelle vecchie.

La Bank of England afferma che la contraffazione è diminuita notevolmente dal 2019, citando l’introduzione di banconote in polimero più robuste, il ritiro dei vecchi design in carta, le azioni di polizia contro le fonti e la distribuzione, e il passaggio generale ai pagamenti elettronici. Le banconote contraffatte vengono rimosse dalla circolazione da banche e forze dell’ordine e inviate alla banca centrale per l’analisi. Con più di 4,98 miliardi di banconote della Bank of England in circolazione, per un valore di circa £91,5 miliardi, le banconote contraffatte rappresentavano tipicamente meno dello 0,0041 % delle banconote nel 2025, ovvero meno di 1 su 24.390, ha riportato la banca.

Prove condivise con le autorità

Bolster AI ha dichiarato di aver condiviso i risultati con le forze dell’ordine e le autorità finanziarie competenti prima della pubblicazione. L’azienda ha affermato di aver conservato l’intero set di prove, inclusi gli screenshot con data e ora, il codice recuperato e gli indirizzi Bitcoin osservati, e di renderlo disponibile alle forze dell’ordine verificate su richiesta.

L’azienda ha inoltre annunciato un briefing in diretta previsto per il 10 settembre 2026, che, secondo quanto dichiarato, porterà i partecipanti all’interno dell’indagine, analizzerà i risultati e discuterà ciò che rivelano su come le truffe online fabbrichino la fiducia.