Le dark web offre un accès à des informations introuvables sur le web classique.
Mais c'est aussi un espace sombre, rempli de contenus indésirables, offensants ou illégaux. Examinons les principaux dangers qui y pullulent.
Les arnaques crypto sont déjà courantes sur le web ordinaire, au point que Facebook les a interdites en 2018 (interdiction partiellement levée depuis). Sur le dark web, elles sont encore plus prolifiques.
Les escrocs exploitent les mêmes techniques, mais sans régulation, ils opèrent librement sur forums et publicités.
Note : Pour en savoir plus sur les escroqueries crypto courantes, consultez notre site partenaire Blocks Decoded.
Ces fraudes surviennent quand un vendeur cesse les expéditions tout en acceptant paiements et commandes.
Avec des produits illégaux (drogues, armes) payés en Bitcoin, les victimes n'ont aucun recours.
Exemples célèbres : Olympus Market et Empire (septembre 2019), Evolution (2015, avec 12 millions de dollars en bitcoins escroqués).
Le dark web déborde de canulars visant à soutirer de l'argent pour rien.
Certains sont abjectes, comme les fameuses "chambres rouges" promettant tortures, viols ou meurtres en direct – souvent des mises en scène ou arnaques.
Exemple : en août 2015, un site annonçait torturer sept prisonniers de l'État islamique avec chat interactif. Il a crashé juste avant, puis remercié les "participants" avec des vidéos truquées.
D'autres ciblent les services illégaux (tueurs à gages, produits prohibés), menant invariablement à des pertes financières.
Les autorités ont détecté des groupes terroristes utilisant le dark web pour coordonner actions et propagande.
En 2015, Al-Hayat (affilié à l'État islamique) a lancé un site .onion. Rawti Shax (branche d'Ansar al-Islam) y était aussi présent.
Après les attentats de Paris 2015, Anonymous a piraté un site pro-Daech pour y afficher une pub Prozac.
La pédopornographie et les réseaux associés y foisonnent.
En 2015, le FBI a démantelé un mega-site via malware et exploits Flash, identifiant >1000 ordinateurs et arrêtant trois hommes. Voici l'extrait du dossier judiciaire :
Conformément à cette autorisation, du 20 février au 4 mars 2015, à chaque connexion, le FBI déployait un NIT envoyant des données à un serveur gouvernemental : IP réelle, heure, ID unique, OS, hostname, username, MAC address.
La pornographie de vengeance et contenus gris légaux posent aussi problème.
Sur dark web, les phishing sont plus vicieux à cause des adresses .onion similaires.
Exemple 2016 : vrai DuckDuckGo https://3g2upl4pq6kufc4m.onion/ vs faux https://3g2up5afx6n5miu4.onion/.
Pire : certains faux sites proxyisent les vrais pour des attaques "man-in-the-middle", volant ou altérant données.
Malgré ces risques – et d'autres comme la sécurité des comptes –, des ressources positives existent. Découvrez nos guides sur les meilleurs sites dark web (non indexés Google), sites méconnus ou navigateurs Tor adaptés.
[]