Le dark web peut être une excellente ressource, donnant accès à des informations que vous ne trouverez pas sur Internet.
Mais cela peut aussi être un --- excusez le jeu de mots --- un endroit sombre. Il y a beaucoup de contenu indésirable que vous devez éviter. Au mieux, cela peut être offensant; au pire, cela pourrait être hautement illégal.
Examinons de plus près certaines des pires choses que vous pourriez trouver sur le dark web.
Si vous avez suivi l'actualité, vous saurez que les escroqueries cryptographiques sont déjà monnaie courante sur le Web ordinaire. Le problème a même forcé Facebook à interdire totalement les publicités cryptographiques à la mi-2018 (bien que l'interdiction ait maintenant été partiellement levée).
Il ne devrait donc probablement pas être surprenant d'apprendre que les escroqueries cryptographiques sont encore plus courantes sur le dark web.
Les escrocs utilisent les mêmes techniques que sur le Web ordinaire, mais l'absence de réglementation signifie qu'ils sont moins susceptibles d'être bloqués par les réseaux publicitaires, les forums et d'autres endroits où les escroqueries apparaissent.
Remarque : Si vous souhaitez en savoir plus, nous avons discuté de certaines des escroqueries cryptographiques les plus courantes sur notre site partenaire, Blocks Decoded.
Les escroqueries à la sortie se produisent lorsqu'un vendeur arrête d'expédier des produits mais continue d'accepter des commandes et de l'argent.
Étant donné que les articles vendus sur le dark web sont souvent illégaux (armes à feu, drogues, etc.) et que les paiements sont effectués en Bitcoin ou autres crypto-monnaies, l'acheteur n'a aucun moyen de recours ou d'indemnisation.
Certaines des escroqueries de sortie les plus célèbres sur le dark web incluent Olympus Market et Empire en septembre 2018, et le marché Evolution darknet en 2015.
Les propriétaires du marché Evolution seraient repartis avec plus de 12 millions de dollars en bitcoins sous séquestre.
Le dark web regorge de canulars --- qui veulent presque tous que vous vous débarrassiez de votre argent en échange de rien en retour.
Naturellement, les canulars se présentent sous de nombreuses formes; les gens sont créatifs.
Certains des canulars se situent à l'extrémité écoeurante du spectre. L'exemple probablement le plus connu est celui des « chambres rouges ». Les salles prétendent montrer la torture en direct d'animaux et d'humains, ainsi que des viols en direct et même des meurtres.
Nous ne disons pas qu'ils sont tous faux --- nous n'avons aucune envie de faire les recherches nécessaires, mais la sagesse reçue parmi les utilisateurs réguliers du dark web est qu'ils sont au mieux une mise en scène et au pire une arnaque lucrative.
Un incident particulier en août 2015 a promis la torture de sept prisonniers de l'Etat islamique, affirmant même que les téléspectateurs pouvaient diriger l'action via un chat interactif. Il y a eu tout un buzz autour de l'événement sur Reddit et 4chan.
Puis, trois minutes avant le début de l'action, le site est tombé en panne. Une demi-heure plus tard, il était de retour, remerciant les gens d'avoir participé. Lorsque la "séquence source" a finalement été téléchargée, la caméra s'est figée à chaque fois que la torture était sur le point de commencer.
Un avis de saisie du FBI suspectement faux est apparu quelques jours plus tard.
D'autres canulars profitent des personnes qui veulent utiliser des services illégaux (comme les tueurs à gages, souvent appelés les princes nigérians du dark web) et achètent des produits illégaux. Si jamais vous essayez de vous procurer ces services et produits, vous finirez presque toujours par perdre votre poche.
Les autorités antiterroristes ont découvert plusieurs cas de groupes terroristes utilisant le dark web pour coordonner leurs actions.
Début 2015, il a été découvert que le centre de médias Al-Hayat, affilié à l'Etat islamique, avait lancé un nouveau site Web sombre pour diffuser des informations. Son site Web habituel contenait même des instructions explicites sur la façon d'accéder au contenu du dark web.
Rawti Shax (une émanation du groupe djihadiste kurde Ansar al-Islam) s'est également avéré avoir une présence sur le dark web en octobre 2015.
Après les attentats de Paris en 2015, le groupe de hacktivistes anonymes a réussi à prendre le contrôle d'un de ces sites sympathisants de l'Etat islamique et à le remplacer par une publicité sur le Prozac.
La pornographie illégale sévit sur le dark web. Le plus gros problème est sans doute celui de la pédopornographie et des réseaux pédophiles qui y sont associés.
En 2015, le FBI a notoirement démantelé un énorme site pédopornographique sur le dark web en utilisant des logiciels malveillants, des exploits dans Adobe Flash et d'autres astuces de piratage. Les autorités ont pris le contrôle du serveur de Caroline du Nord et l'ont laissé fonctionner pendant deux semaines avant de le fermer.
Voici comment le dossier du tribunal explique l'approche du FBI :
Conformément à cette autorisation, le ou vers et entre le 20 février 2015 et le 4 mars 2015, chaque fois qu'un utilisateur ou un administrateur se connectait au site Web A en saisissant un nom d'utilisateur et un mot de passe, le FBI était autorisé à déployer l'outil d'enquête réseau (NIT ) qui enverrait une ou plusieurs communications à l'ordinateur de l'utilisateur. Ces communications ont été conçues pour amener l'ordinateur récepteur à fournir à un ordinateur connu ou contrôlé par le gouvernement des données qui aideraient à identifier l'ordinateur, son emplacement, d'autres informations sur l'ordinateur et l'utilisateur de l'ordinateur accédant au site Web A. Ces données inclus :l'adresse IP réelle de l'ordinateur, ainsi que la date et l'heure auxquelles la NIT a déterminé quelle était cette adresse IP ; un identifiant unique généré par la NIT (une série de chiffres, de lettres et/ou de caractères spéciaux) pour distinguer les données de celles d'autres ordinateurs ; le type de système d'exploitation exécuté sur l'ordinateur, y compris le type (par exemple, Windows), la version (par exemple, Windows 7) et l'architecture (par exemple, x86) ; des informations indiquant si la NIT avait déjà été livrée à l'ordinateur ; le nom d'hôte de l'ordinateur ; le nom d'utilisateur du système d'exploitation actif de l'ordinateur ; et l'adresse MAC de l'ordinateur.
Au final, le FBI a compromis plus de 1 000 ordinateurs et arrêté trois hommes.
Et la pornographie juvénile n'est pas le seul problème. Le contenu qui se situe dans une zone grise légale, comme la pornographie de vengeance, est également un énorme problème auquel les autorités ont du mal à s'attaquer.
Nous connaissons tous le fonctionnement des escroqueries par hameçonnage sur le Web ordinaire. Et si vous êtes à moitié calé en informatique, vous vous soutenez probablement pour ne pas vous faire prendre.
Sur le dark web, il est beaucoup plus facile d'être victime en raison de la façon dont les adresses web sont présentées. Par exemple, prenez l'exemple de 2016 d'une tentative de phishing DuckDuckGo.
Voici à quoi devrait ressembler le domaine .onion du site :
Et voici à quoi ressemblait le domaine de phishing :
Êtes-vous sûr de repérer les différences en naviguant rapidement ?
Pire encore, dans certains cas, les faux sites ne font pas que dupliquer leurs cibles, ils se sont avérés être des mandataires des vrais sites. En pratique, cela signifie qu'ils peuvent effectuer des attaques de type "man-in-the-middle" et voler ou modifier des données lorsqu'elles transitent par le faux site.
Écoutez, le dark web a une très mauvaise réputation, à la fois pour les choses dont nous avons parlé dans cet article et bien plus encore, y compris la sécurité de vos comptes en ligne.
Mais il y a de bonnes choses là-bas si vous savez où chercher. Pour trouver des endroits amusants sur le dark web, pourquoi ne pas lire nos articles sur les meilleurs sites dark web que vous ne trouverez pas sur Google ou sur les sites dark web peu connus que vous pourriez apprécier. Nous avons également couvert les meilleurs navigateurs Web sombres pour vos appareils.
