Les marchés du dark web reprennent de la vigueur après la répression de Telegram

Un récent rapport de la société d'analyse blockchain Elliptic indique que les plateformes qui ont succédé ont déjà traité quelque 27 milliards de dollars de transactions, égalant les volumes précédents.

Le marché des arnaques est-il en train de reprendre de l'ampleur ?

Selon Elliptic, la majeure partie du volume de transactions traité dans le passé par Huione a été absorbée par la place de marché de garantie Tudou. Peu après la publication par Elliptic d'une étude révélant l'implication significative de Huione dans l'infrastructure cybercriminelle asiatique, Telegram a banni la société le 13 mai.

Suite à la fermeture, Tudou a connu une forte augmentation de l'activité transactionnelle, tandis que celle de Huione est tombée à zéro dès le 11 mai. Les transactions ont dépassé les 200 000 le 18 mai et les 300 000 le 15 juin.

"La fermeture de Huione Guarantee a ébranlé l'ensemble de l'écosystème des marchés de garantie, composé de centaines de milliers de fraudeurs en ligne, de blanchisseurs d'argent et de courtiers en données volées actifs en Asie du Sud-Est et Chine", a déclaré Elliptic.

Ces plateformes fonctionnent comme des "marchés de garantie", offrant des services de type séquestre via Telegram, en utilisant l'USDT, le stablecoin émis par Tether. Elles jouent un rôle clé en facilitant le commerce illicite d'informations volées, les services de blanchiment d'argent et les outils d'escroquerie, tels que les fraud schemes "pig butchering" qui ciblent souvent les citoyens occidentaux.

À la fin du mois de mai, les transferts en USDT sur Huione avaient pratiquement été réduits à zéro, selon l'analyse d'Elliptic effectuée sur la chaîne. La société a qualifié l'opération de "plus grand marché noir jamais réalisé", dépassant même l'échelle de Silk Road et AlphaBay. Telegram a également supprimé des milliers de comptes et de canaux liés à cette opération.

Cependant, la répression est peut-être arrivée trop tard. Dès décembre 2024, Huione avait acquis une participation de 30 % dans Tudou Guarantee, jetant les bases d'un plan d'urgence en cas de perturbations.

Un niveau élevé de continuité dans l'écosystème illégal est attesté par le fait que, selon Elliptic, "de nombreux vendeurs sur Tudou sont les mêmes que ceux qui opéraient auparavant sur Huione".

Avec plus de 30 plateformes actives en concurrence pour la domination du domaine après Huione, le rapport décrit également le paysage plus large des marchés souterrains. Shuangying et Fully Light, deux nouveaux venus, ont connu une croissance régulière. À la mi-juin, le volume des transactions sur Shuangying est passé de 40 000 à 110 000, tandis que celui de Fully Light est passé de 20 000 à plus de 80 000.

Les vendeurs continuent de promouvoir ouvertement leurs services de blanchiment d'argent, de vol de données et de fraude en ligne.

Elliptic souligne que la seule façon de démanteler ces réseaux bien établis est de prendre des mesures continues et généralisées, en particulier sur des plateformes telles que Telegram.