Territoire sauvage : pourquoi le Dark Web n’a-t-il pas encore été interdit ?

Le Dark Web est une bouée de sauvetage qui assure la confidentialité et l'anonymat pour les communications, telles que les forums, les salons de discussion et les lanceurs d'alerte. Il offre le même avantage aux utilisateurs de crypto et à ceux qui craignent d’être surveillés par les entreprises et les gouvernements, potentiellement pour gagner de l’argent avec leurs données. En tant qu’outil de communication, il supporte de nombreux usages considérés comme légaux et légitimes.

Cependant, les cybercriminels et les tyrans bénéficient de la même confidentialité et du même anonymat qui les protègent des activités criminelles. Certaines activités illicites généralisées sur le Dark Web comprennent le trafic d'armes et d'êtres humains, le trafic de drogue et la pornographie, impliquant souvent des mineurs. Bien que la croissance des transactions illégales sur le Dark Web, y compris celles impliquant du Bitcoin et d'autres pièces de monnaie confidentielles , soit relativement minime par rapport aux échanges illicites mondiaux, bon nombre des menaces les plus destructrices pour le public sont répandues sur ces sites cachés.

Une enquête mondiale CIGI-Ipsos sur la sécurité et la confiance sur Internet a révélé que 71 % des internautes font pression pour la fermeture du Dark Web. Les régulateurs, les institutions financières et les forces de l’ordre du monde entier doivent y prêter attention.

Problèmes et défis auxquels sont confrontés les régulateurs et les organismes chargés de l'application de la loi

Même si de nombreux internautes réclament la fermeture du Dark Web, un nombre important d’individus légitimes se tournent également vers des méthodes cryptées pour communiquer en ligne afin de préserver leur vie privée. Un exemple est celui des utilisateurs de Crypto qui utilisent un mélangeur Bitcoin comme Unijoin pour protéger la confidentialité de leurs transactions Bitcoin.

Le bon et le mauvais coexistent sur le Dark Web, c'est pourquoi les opérations de fermeture doivent également prendre en compte la protection des droits à la vie privée des « bons » ou des utilisateurs légitimes tels que les journalistes, les lanceurs d'alerte, les chercheurs universitaires, les militants des droits de l'homme et les défenseurs de la vie privée. Le défi des organismes d’application de la loi réside dans l’élaboration de stratégies qui s’attaquent à la frontière ténue entre le légal et l’illégal. Ces stratégies doivent trouver un équilibre entre la protection de la liberté des utilisateurs légitimes et l’élimination des activités illégales des cybercriminels sur le Dark Web.

Un autre domaine à améliorer est l'anonymat et la structure du Dark Web, ce qui rend difficile pour les forces de l'ordre de poursuivre les activités illégales au sein des sites, en particulier celles impliquant des cryptomonnaies anonymes . Le dark web est un réseau décentralisé de sites cryptés avec des adresses IP cachées hébergés dans le monde entier. Il est donc pratiquement impossible de fermer l’intégralité du Dark Web, même avec les efforts combinés des forces de l’ordre de différents pays. Puisqu’aucune personne ou organisation ne le contrôle, vous devez fermer chaque site pour arrêter l’ensemble du réseau. Considérant le réseau TorÀ lui seul, cela signifie fermer plus de 7 000 nœuds secrets dans le monde. Si les forces de l’ordre parviennent à exterminer des parties spécifiques du Dark Web, les cybercriminels ne feront que créer de nouveaux sites Web et serveurs pour remplacer ces fermetures.

Résoudre les irrégularités du Dark Web

La nature mondialisée du Dark Web nécessite les forces conjointes des forces de l’ordre du monde entier pour contrôler les activités illégales. Interpol et l'Union européenne ont perçu la nécessité de renforcer la coopération contre la cybercriminalité et le trafic illicite grâce à un alignement stratégique plus substantiel des services répressifs des différents pays.

Le partage d’informations constitue l’élément le plus important de cet alignement stratégique et de cette collaboration internationale. INTERPOL et Frontex ont créé un cadre mondial de partage de données grâce à des initiatives conjointes visant à réduire les doubles emplois, à accroître l'alignement et à fournir les informations correctes aux services répressifs en cas de besoin. Ce système unifié aide les agents frontaliers à identifier les activités illégales telles que les documents de voyage et d'identité falsifiés sur le Dark Web.

Grâce à cette stratégie et à la coopération des régulateurs et des institutions financières, les groupes internationaux chargés de l'application des lois ont considérablement réduit les activités illégales sur le Dark Web. Cela a également renforcé les capacités techniques des forces de l'ordre pour fermer les sites cachés menant les activités les plus néfastes et contrôler le mouvement des transactions en cryptomonnaie.

Pour surmonter l'anonymat du dark web, un groupe d'experts soutenu par l'Institut national de la justice (NIJ) a identifié les principaux défis, opportunités et outils pour accroître sa visibilité et aider les forces de l'ordre à le contrôler. Le NIJ, une organisation du ministère américain de la Justice, soutient divers projets de recherche visant à explorer la nature et la portée des activités illégales sur le Dark Web et fournit une aide financière aux forces de l'ordre dans leur lutte contre ces crimes.

Les agents chargés de l'application des lois utilisent les mêmes principes lorsqu'ils enquêtent sur des criminels hors ligne ou effectuent des recherches sur le Dark Web : suivre les pistes, évaluer les informations, collecter des preuves et combiner différents ensembles de données pour obtenir des renseignements précieux tout en préservant la chaîne de traçabilité.

Réalisations importantes des forces de l'ordre et des gouvernements

Le Federal Bureau of Investigation (FBI), la Drug Enforcement Agency (DEA) des États-Unis, la police nationale néerlandaise et Europol ont mené les opérations de démantèlement les plus sophistiquées et la lutte contre les activités criminelles en ligne.

Les efforts coordonnés et le partage des renseignements opérationnels des forces de l'ordre de 19 pays ont permis d'identifier 247 cibles de grande valeur résultant de l'arrestation et de la fermeture de deux des plus grands marchés de drogue, à savoir le marché de Wall Street et Valhalla, et de 50 autres sites Web illicites du Dark Web.

De nombreux gouvernements dans le monde ont amélioré les capacités de leurs forces de l'ordre nationales pour perturber les activités criminelles en menant des opérations permettant la « désanonymisation » des serveurs Tor. Par exemple, le Federal Bureau of Investigation (FBI) des États-Unis a établi des nœuds dans le réseau qui leur permettront de connaître l'identité et la localisation de certains sites illégaux basés sur Tor. Grâce à ses capacités améliorées, le FBI a supprimé le site Web « Silk Road 2.0 » en 2014, un marché du dark web notoire utilisé par les trafiquants de drogue, les vendeurs illégaux et les blanchisseurs d'argent. Cette réalisation a été suivie par la fermeture des marchés AlphaBay et Hansa, deux des successeurs les plus importants de Silk Road, en 2017.

Les forces de l’ordre découvrent de nouvelles approches pour faire tomber les sites du Dark Web les plus notoires. Après le démantèlement de Silk Road 2.0, les autorités ont appris que ses acheteurs et vendeurs avaient migré vers un autre site Web sombre – de Silk Road vers AlphaBay et d'AlphaBay vers Hansa. En conséquence, les forces de l'ordre ont décidé d'essayer une approche différente pour la Hanse . Au lieu d’un retrait, la nouvelle stratégie consiste à prendre le relais. La police néerlandaise, qui a retrouvé Hansa en 2016, a commencé à surveiller toutes les activités sur le site. Au lieu d’un simple retrait, ils ont pris le contrôle total du site en se faisant passer pour les administrateurs.

Les médias ont également souligné les initiatives réussies d'INTERPOL. I-CAN ou INTERPOL Coopération Contre la 'Ndrangheta , lancé en 2020, était un projet ciblant le groupe mafieux 'Ndrangheta. La 'Ndrangheta est l'une des organisations criminelles les plus étendues et les plus puissantes au monde.

I-CAN a produit des résultats au-delà des attentes. Leurs opérations ont donné lieu à plus de 40 arrestations très médiatisées et à des milliers d’échanges de renseignements. Une partie de leur succès réside dans l'utilisation d'une approche mondiale de lutte contre la fraude et dans l'exploitation des capacités et des outils analytiques d'INTERPOL pour partager des informations, de l'expertise et des meilleures pratiques.

Grâce à des ateliers d'experts et de partenaires technologiques, les capacités des forces de l'ordre sur le Dark Web continuent d'évoluer. Aujourd’hui, les forces de l’ordre se lancent dans une poursuite plus large pour retrouver et arrêter le marécage de revendeurs illégaux qui rôdent et démanteler ces infâmes marchés du dark web dans le monde entier. La quête ciblera les administrateurs Web et exhumera leurs bases de données à la recherche de pistes et de preuves.

Alors que les trafiquants de drogue, les trafiquants d’êtres humains et autres cybercriminels continuent de concevoir de nouvelles méthodes pour dissimuler leurs activités illégales, les forces de l’ordre ne sont pas en reste. Travailler ensemble, échanger des informations et abattre les murs sont des sujets dont ces cybercriminels devraient s’inquiéter.

Comment les utilisateurs légitimes peuvent-ils contribuer à lutter contre les activités illégales sur le Dark Web ?

L’utilisation généralisée d’Internet, notamment du Dark Web, augmente l’exposition des individus et des organisations à la cybercriminalité. Il est difficile de lutter contre les activités illégales en ligne. Les internautes ne doivent donc pas s’en remettre aux forces de l’ordre et savoir comment surfer sur le darknet en toute sécurité. En tant qu’utilisateurs légitimes d’Internet, vous devez contribuer à cette lutte contre les cybercriminels. Mais comment? Il existe trois mots-clés : Prévenir, Protéger et Signaler.

Prévenir

La sensibilisation accrue et l’établissement de pratiques en ligne sûres contribuent à prévenir les cyber-intrusions et les délits en ligne. Voici quelques mesures de sécurité à prendre lorsque vous surfez sur le Web :

Gardez vos informations personnelles pour vous. Ne partagez pas vos mots de passe ou données sensibles avec vos amis ou votre famille en ligne.

Soyez prudent lorsque vous vous connectez à un réseau Wi-Fi public. N'effectuez pas de transactions avec des étrangers et n'effectuez pas de transactions sensibles, en particulier des achats ou tout ce qui implique de l'argent. Les fraudeurs en ligne peuvent se faire passer pour un employé d'une entreprise connue en utilisant de fausses pièces d'identité pour vous faire croire que la transaction est légitime et sûre.

N'allez pas sur des sites Web inconnus et ceux qui ont la réputation d'être liés à des escroqueries comme le Dark Web. Explorer le Dark Web sans raisons valables vous rendra susceptible de devenir victime de cybercriminalité.

Utilisez votre chargeur personnel et votre cordon USB dans des lieux publics comme les aéroports, les hôtels ou les centres commerciaux pour éviter le « juice jacking ». Ces lieux publics proposent des bornes de recharge gratuites que les voleurs d'identité peuvent avoir infectées avec des logiciels malveillants, leur permettant de surveiller et de voler des informations sensibles sur votre appareil.

Examinez l’adresse e-mail dans toute correspondance et URL de sites Web. Soyez sceptique quant aux e-mails qui semblent légitimes mais dont les adresses e-mail sont douteuses. Les fraudeurs usurpent souvent l’identité d’un site ou d’une adresse e-mail légitime en modifiant légèrement l’orthographe.

Ne cliquez pas sur le lien contenu dans un message texte ou électronique provenant d'un expéditeur inconnu qui vous invite à mettre à jour ou à vérifier les informations de votre compte. Pour confirmer l'état de votre compte, connectez-vous via le site officiel de l'entreprise ou appelez le numéro de téléphone figurant dans leur annuaire. Examinez attentivement toutes les demandes et notifications électroniques de paiement ou de transfert de fonds.

Protéger

Créez un mot de passe unique difficile à deviner pour chaque compte que vous possédez. Renforcez le mot de passe en lui donnant au moins huit caractères et en combinant des lettres, des chiffres et des symboles. N'utilisez pas de mots de passe qui vous concernent, comme votre anniversaire ou votre anniversaire de mariage. Soyez vigilant et changez fréquemment vos mots de passe.

Si vous avez une raison légitime d'accéder au Dark Web, protégez-vous en utilisant un réseau privé virtuel (VPN) . Un VPN dissimule votre adresse IP, protégeant ainsi votre identité et votre emplacement des entreprises, des gouvernements et autres espions. Bien qu’un VPN ne puisse pas vous protéger à 100 % contre les trackers en ligne illégaux, il constitue le meilleur moyen de protéger vos données.

Ajoutez un autre niveau de sécurité à vos comptes en activant la vérification en deux étapes. Avec la vérification en deux étapes, les utilisateurs sont protégés par leur mot de passe et, en même temps, par un code auquel eux seuls peuvent accéder. Les banques font cela pour protéger vos transactions bancaires en ligne grâce à un code PIN à usage unique (OTP).

Mettez régulièrement à jour les systèmes et les logiciels et installez une solution complète de sécurité Internet pour offrir le meilleur niveau de protection. La mise en place d'un programme antivirus fiable vous permet d'analyser, de détecter et de supprimer les menaces avant qu'elles ne causent des problèmes. Cette protection aide à défendre votre ordinateur et vos données contre la cybercriminalité.

Rapport

Si vous remarquez des transactions suspectes sur vos comptes bancaires ou recevez une notification d'une tentative de connexion sur votre email que vous n'avez pas effectuée, signalez-les immédiatement aux autorités concernées. Si vous pensez qu'un voleur d'identité en ligne a piraté vos services bancaires en ligne, fermez directement votre compte pour empêcher les pirates de voler votre argent.

L’usurpation d’identité est l’un des cybercrimes les plus courants sur Internet. Ne donnez à personne vos informations personnelles, vos identifiants et les détails de votre carte de crédit. Si vous tombez dans le piège et compromettez votre identité, signalez-le aux autorités compétentes et déposez immédiatement un rapport d'usurpation d'identité.

Signaler les cybercrimes aux autorités gouvernementales compétentes peut les aider à mieux suivre les activités illégales en ligne et les cybercriminels.

Les plats à emporter

Il n’existe pas de solution unique pour protéger le réseau de son maillon le plus faible : l’être humain. Le Dark Web sera toujours là et il est impossible de le supprimer complètement. Les gouvernements sont confrontés à un énorme défi pour lutter contre la criminalité en ligne. Bien que les forces de l’ordre aient accompli beaucoup de choses, la recherche et la fermeture des sites du Dark Web menant des activités illégales se poursuivent.

Les cybercriminels sont constamment à la recherche de méthodes nouvelles et innovantes pour mener des activités illégales sur le Dark Web. Les pirates informatiques rôdent toujours sur Internet pour accéder à vos données et les utiliser pour des transactions illicites.

La clé pour vous protéger de ces cybercriminels est d’être conscient et sur vos gardes. Alors que les forces de l’ordre font de leur mieux pour protéger la société contre ces crimes, vous pouvez faire votre part en augmentant vos connaissances sur les cybermenaces et en observant des pratiques en ligne sûres.