Bolster AI dezvăluie dimensiunea fabricată din spatele pieței de contrafacere de pe Dark Web

Bolster AI a publicat pe 3 septembrie 2026 un studiu care raportează că o piață găzduită pe Tor, care vindea monedă falsă, a fabricat aparența de amploare, securitate și legitimitate pentru a atrage cumpărători, constatănd că sistemul de plată al site-ului a generat mai puțin de 2.400 de comenzi, în timp ce cei trei furnizori principali afișau în total 57.803.

Conform anunțului companiei, Laboratorul de Inteligență a Amenințărilor, cu sediul în Santa Clara, California, a petrecut nouă zile monitorizând piața, pe care o numește ShadowMarket. Cei trei furnizori au pretins comenzi în cinci monede: dolari SUA, lire sterline, euro, dolari canadieni și dolari australieni. Compania a caracterizat operațiunea ca fiind o contrafacere a încrederii în sine, nu doar a monedei.

Numărul comenzilor și înregistrările de plată au divergat

În cele 123 de capturi ale site-ului, cercetătorii au observat 27 de modificări ale numărului de comenzi ale furnizorilor, iar fiecare modificare a avut loc între 00:00 și 06:00 UTC, nu pe parcursul zilei, așa cum au avut loc achizițiile, potrivit raportului companiei. Numărul de comenzi afișat de piață s-a schimbat doar în aceeași fereastră de șase ore nocturne, în timp ce plățile au fost direcționate prin aproximativ 600 de adrese Bitcoin reutilizate. Furnizorii, pretins a fi independenți, au împărtășit, de asemenea, infrastructura de plată, conform cercetătorilor.

Bolster AI a raportat, de asemenea, descoperirea unui punct final de plată expus, numerotat secvențial, care a dezvăluit corespondența dintre comenzi și adresele Bitcoin ale pieței. Compania a declarat că a raportat expunerea prin canalul adecvat, în loc să o exploateze, și că nu a efectuat tranzacții cu piața în timpul investigației.

Funcții de securitate promovate, dar absente din cod

Cercetătorii au descris afirmațiile de securitate ale pieței ca nefiind susținute de implementarea sa. „Sistemul de escrow Multisig” promovat de site nu conținea generare de chei pentru cumpărători, PGP sau funcționalitate multisig în codul pe care cercetătorii l-au examinat, a declarat compania. Comunicările dintre cumpărător și vânzător erau transmise către serverul pieței fără criptare end-to-end, deși erau promovate ca mesagerie securizată. Adresele Bitcoin și sumele plătite erau, de asemenea, trimise către un serviciu terț pe internetul public pentru a genera coduri QR, extinzând datele de plată dincolo de dark web.

Dinesh Arora, de la Laboratorul de Inteligență a Amenințărilor al Bolster AI, a declarat că autenticitatea bancnotelor puse în vânzare nu poate fi stabilită din afara platformei. „Bancnotele contrafăcute puse în vânzare pot fi din hârtie, polimer sau pot să nu fie deloc, iar din exteriorul platformei nu se poate dovedi nimic în ambele direcții. Ceea ce putem demonstra este că încrederea pe care piața o vinde este fabricată. Numărul comenzilor, escrow-ul, insignele de protecție a cumpărătorului — totul este conceput pentru a face ca prima achiziție să pară sigură. Credibilitatea este produsul, iar credibilitatea este contrafăcută,” a spus el.

Rod Schultz, CEO al Bolster AI, a afirmat că infrastructura de fraudă a devenit foarte bună în a părea legitimă. „Atacatorii înțeleg că încrederea este ceea ce transformă un vizitator într-o victimă, așa că o fabrică,” a spus el, adăugând că compania observă același scenariu pe site-urile de impersonare, vitrinele de înșelătorii și alte atacuri care vizează mărci legitime și clienții acestora.

Statistici privind contrafacerile ale Băncii Angliei

Anunțul a remarcat că investigația are loc în contextul în care detectările de bancnote contrafăcute cresc în unele piețe majore. Conform statisticilor privind bancnotele Băncii Angliei, aproximativ 200.000 de bancnote contrafăcute au fost scoase din circulație în 2025, cu o valoare nominală de £3.97 milioane; în 2024, cifrele erau de 99.000 de bancnote, cu o valoare nominală de £2.095 milioane. Anunțul a descris totalul din 2025 ca fiind mai mult de dublul celui din anul precedent. Statisticile Băncii Angliei pentru 2025 au inclus 178.000 de bancnote contrafăcute de £20, 15.000 de bancnote de £10, 5.000 de bancnote de £50 și 2.000 de bancnote de £5, în timp ce alte 18.000 de bancnote au fost înregistrate ca eliminate înainte de a intra în circulație prin confiscări în masă. Datele băncii centrale sunt rotunjite la cea mai apropiată mie și includ contrafaceri atât ale bancnotelor din seria curentă, cât și ale celor vechi.

Banca Angliei declară că contrafacerea a scăzut semnificativ din 2019, invocând introducerea bancnotelor din polimer mai robuste, retragerea designurilor de hârtie mai vechi, acțiunile poliției împotriva surselor și distribuției, și trecerea generală la plăți electronice. Bancnotele contrafăcute sunt scoase din circulație de bănci și de poliție și trimise băncii centrale pentru analiză. Cu peste 4.98 miliarde de bancnote ale Băncii Angliei în circulație, în valoare de aproximativ £91.5 miliarde, bancnotele contrafăcute au reprezentat în mod tipic mai puțin de 0.0041% din totalul bancnotelor în 2025, sau mai puțin de una la fiecare 24.390, a raportat banca.

Probe partajate cu autoritățile

Bolster AI a declarat că a împărtășit constatările sale cu forțele de ordine și autoritățile financiare relevante înainte de publicare. Compania a spus că a păstrat întregul set de probe, inclusiv capturi cu marcă temporală, cod recuperat și adresele Bitcoin observate, și că le va pune la dispoziție forțelor de ordine verificate la cerere.

Compania a anunțat, de asemenea, o prezentare live programată pentru 10 septembrie 2026, pe care a declarat că va introduce participanții în interiorul investigației, va detalia constatările și va discuta ce dezvăluie acestea despre modul în care înșelătoriile online fabrică încredere.