Les dangers du darknet
Arnaques, malwares et honeypots
Le darkweb est un espace non régulé où les arnaques sont très courantes et les malwares omniprésents. Voici un tour d'horizon des principaux dangers auxquels s'exposent les navigateurs peu préparés.
Les arnaques : le danger le plus courant
Les exit scams
Sur les marchés darknet, l'exit scam est la forme d'arnaque la plus redoutable. Le principe : un marketplace ou un vendeur bien noté accumule les commandes et les paiements en Bitcoin, puis disparaît du jour au lendemain avec l'argent des acheteurs. Les vendeurs maintiennent une bonne réputation pendant des mois, parfois des années, avant de "sortir" avec la caisse.
Des marchés très populaires ont disparu de cette façon : Dream Market, Wall Street Market, ou encore Evolution Marketplace (qui a emporté 12 millions de dollars).
Les faux sites miroirs
Des escrocs créent des copies quasi-identiques de sites darknet populaires (marketplaces, services Bitcoin) avec une adresse .onion légèrement différente. L'utilisateur, qui ne vérifie pas l'URL exacte, se connecte au faux site et envoie ses Bitcoins au mauvais destinataire. Vérifiez toujours l'adresse .onion complète, caractère par caractère, depuis une source de confiance comme dark.fail.
Les faux services d'anonymisation
Des sites proposent de "doubler vos Bitcoins", de "blanchir" vos crypto ou de "hacker pour vous". Dans la quasi-totalité des cas, il s'agit d'arnaques. Les "hiremen" (hackers à louer) et les services de "hitman" sont systématiquement des escroqueries - certains ont d'ailleurs été utilisés par des autorités pour identifier des personnes cherchant à commettre des crimes.
Les faux services d'escrow
Un service d'escrow est un tiers de confiance qui détient les fonds lors d'une transaction. Sur le darkweb, certains faux services d'escrow prétendent sécuriser les échanges, mais disparaissent avec les fonds dès qu'une somme suffisante est accumulée.
Malwares et ransomwares
Le darkweb est un terrain de prédilection pour la distribution de logiciels malveillants :
Ransomwares
Des logiciels qui chiffrent tous vos fichiers et réclament une rançon en Bitcoin pour les déchiffrer. Ils se propagent via des fichiers téléchargés (documents, images, logiciels crackés). Sur le darkweb, des Ransomware-as-a-Service (RaaS) permettent même à des criminels non-techniciens de lancer des attaques.
Keyloggers et stealers
Ces logiciels enregistrent discrètement vos frappes clavier ou volent vos mots de passe et informations bancaires. Souvent cachés dans des fichiers en apparence anodins. Ne téléchargez rien depuis le darkweb si vous n'êtes pas dans un environnement isolé (machine virtuelle, TAILS OS).
Exploits de navigateur
Certains sites .onion malveillants tentent d'exploiter des failles dans TOR Browser pour identifier votre vraie IP. C'est pour cette raison que la mise à jour régulière de TOR Browser est indispensable, et que le mode de sécurité "Safest" (JavaScript désactivé) est fortement recommandé.
Honeypots : les pièges des forces de l'ordre
Un honeypot est un site ou service piège, délibérément conçu pour attirer et identifier des internautes engagés dans des activités illégales. Les forces de l'ordre (FBI, Europol, Police nationale...) gèrent régulièrement des honeypots sur le darkweb.
Comment fonctionnent les honeypots ?
Les autorités peuvent :
- Reprendre le contrôle d'un marketplace après l'arrestation de ses administrateurs et le laisser fonctionner pendant des semaines pour identifier acheteurs et vendeurs
- Créer de faux services (hébergement, mixeurs Bitcoin, forums) pour collecter les adresses IP et informations des utilisateurs
- Injecter du code dans des sites compromis pour identifier les visiteurs via des failles JavaScript
Exemples réels
En 2017, le FBI a repris le contrôle de Playpen, un site pédopornographique, pendant 13 jours. Durant cette période, ils ont déployé un malware via le site pour identifier les visiteurs - cela a conduit à des centaines d'arrestations dans le monde entier.
En 2019, les autorités ont maintenu Wall Street Market en ligne après l'arrestation de ses administrateurs, permettant d'identifier des vendeurs supplémentaires.
Attaques sur les noeuds TOR
Attaque sur les noeuds de sortie (exit nodes)
Les noeuds de sortie TOR sont les derniers serveurs de la chaîne, ceux qui établissent la connexion avec le site de destination. N'importe qui peut faire tourner un noeud de sortie, y compris des acteurs malveillants. Un noeud de sortie malveillant peut :
- Intercepter le trafic non chiffré (HTTP, pas HTTPS)
- Injecter du code malveillant dans les pages visitées
- Tenter des attaques man-in-the-middle sur des connexions non sécurisées
Protection : utilisez toujours HTTPS (cadenas vert) quand c'est disponible, et préférez les sites .onion natifs qui ne passent pas par un noeud de sortie.
Attaque par corrélation de trafic
Une attaque sophistiquée : si un adversaire contrôle à la fois le noeud d'entrée et le noeud de sortie de votre circuit TOR, il peut analyser les timings du trafic pour corréler qui vous êtes et ce que vous faites. Ce type d'attaque nécessite des ressources importantes (agences gouvernementales niveau NSA) et cible rarement des utilisateurs ordinaires.
Comment se protéger efficacement
- Utiliser TAILS OS pour les sessions sensibles - voir notre guide sécurité
- Maintenir TOR Browser à jour en permanence
- Naviguer en mode Safest (JavaScript désactivé)
- Ne jamais télécharger et ouvrir des fichiers dans la même session TOR
- Toujours vérifier les adresses .onion depuis des sources fiables (dark.fail)
- Ne jamais faire confiance à un service "trop beau pour être vrai"
- Utiliser des cryptomonnaies à fort anonymat (Monero plutôt que Bitcoin si la confidentialité est critique)
- Compartimenter : utiliser un appareil ou une machine virtuelle dédiée au darkweb
Pour aller plus loin : Guide complet sécurité et anonymat sur le darknet | VPN et TOR : utiliser les deux ensemble