Lorsque nous pensons à l’internet, nous ne considérons généralement que la partie facilement accessible via des moteurs de recherche tels que Google ou Bing. C’est ce que l’on appelle la « toile de surface ». Cependant, il existe une partie beaucoup plus vaste et mystérieuse de l’internet, appelée « deep web ». Au sein du « deep web », il existe une section encore plus secrète et controversée appelée « dark web ».
Pour comprendre ce qu’est cet endroit, il est important de comprendre d’abord la différence entre le web de surface et le web profond. Le web de surface est la partie de l’internet qui est facilement accessible au public et couramment utilisée. Le web profond, quant à lui, n’est pas indexé par les moteurs de recherche et n’est pas facilement accessible au public. Il n’est pas nécessairement malfaisant, mais il n’est pas aussi connu que le web de surface.
Le dark web est une petite partie du deep web qui est intentionnellement cachée et à laquelle on ne peut accéder qu’à l’aide d’un logiciel spécial comme le Tor Browser. Il a la réputation d’être associé à des activités illégales et a été comparé à un Far West numérique.
Qu’est-ce que le dark web ?
Le dark web est une partie invisible de l’internet. Il n’est accessible qu’à l’aide d’un logiciel spécial. Il est bien connu pour ses activités anonymes et illégales, telles que le commerce d’objets illégaux comme les drogues, les armes ou les esclaves, les services de piratage et les données volées.
Les criminels utilisent le cryptage et l’anonymat pour dissimuler leur identité en ligne et sécuriser leurs transactions. Cette situation en a fait un lieu de prédilection pour les marchés illicites, tels que la drogue, les armes, les faux documents et la traite des êtres humains.
Mais tout n’est pas illégal sur le web souterrain. Les dénonciateurs et les journalistes l’utilisent pour communiquer secrètement et anonymement. Ils sont ainsi protégés de toutes représailles lorsqu’ils révèlent des faits de corruption ou des informations sensibles.
Dans le domaine de l’internet, il est important de distinguer le dark web du « darknet ». Contrairement au darknet, qui englobe les connexions privées sur l’internet utilisées pour des communications sécurisées, le dark web est un ensemble décentralisé de sites web et de services cryptés auxquels on accède à l’aide de logiciels spécialisés comme le Tor Browser. Il est essentiel de comprendre que le dark web n’est pas synonyme de l’ensemble du deep web et qu’il ne s’agit pas non plus d’une entité physique. Bien qu’il abrite des activités illégales, il constitue également un outil précieux pour des personnes telles que les journalistes et les militants qui recherchent l’anonymat et la protection de la vie privée.
Soyez prudent si vous vous aventurez dans le réseau souterrain. À moins que vous ne sachiez comment naviguer en toute sécurité, il est préférable de résister à la tentation. Se livrer à des activités criminelles ou être victime de cybercriminels peut être grave.
Comment accède-t-on au dark web ?
Le dark web n’est pas un endroit ordinaire, il faut des outils et des connaissances spécialisés pour y accéder. Il y a 4 façons de pénétrer dans ce royaume caché :
- Navigateur Tor: Crypte votre trafic, ce qui vous permet de naviguer sur des sites web de manière anonyme.
- VPN: Créer une connexion privée sécurisée entre votre ordinateur et l’internet. Je recommande personnellement Private VPN qui utilise un cryptage militaire de 2048 bits et offre des vitesses de connexion rapides. (lien affilié)
- Réseaux peer-to-peer : Connexion directe avec d’autres personnes sans passer par les serveurs traditionnels.
- Marchés du Darknet : L’accès à ces marchés nécessite des identifiants spéciaux ou des liens de référence.
Une fois que vous vous êtes connecté à votre VPN et que vous avez installé un logiciel tel que le navigateur Tor, vous pouvez accéder aux sites web du dark web en tapant leur adresse internet spécifique .onion.
Contrairement aux adresses de sites web ordinaires (URL) qui se terminent par des extensions familières telles que « .com » ou « .org », les adresses du dark web, également connues sous le nom d’URL en oignon, se terminent par « .onion ». Ces adresses uniques ne sont pas indexées par les moteurs de recherche conventionnels, ce qui les rend inaccessibles par le biais de recherches Internet classiques.
Pour découvrir les adresses du dark web, il existe plusieurs méthodes :
- Annuaires du web sombre: Utilisez des annuaires tels que The Hidden Wiki ou DarkWebLinks, mais soyez prudent car tous les liens ne sont pas forcément dignes de confiance.
- Médias sociaux: Certains utilisateurs partagent des URL d’oignons sur des plateformes telles que Twitter ou Reddit, mais soyez conscients des risques potentiels et du manque de fiabilité.
- Recommandations: Des personnes de confiance peuvent partager des adresses du dark web par le biais de recommandations personnelles, offrant ainsi une alternative plus sûre aux annuaires non vérifiés ou aux sources de médias sociaux.
L’exploration du dark web comporte des risques, mais il est important de se rappeler qu’il ne représente que 0,03 % du deep web. C’est une sorte d’Amazon Prime pour les criminels, sans la gratuité des frais de port. Avant de vous aventurer sur le dark web, assurez-vous d’avoir installé sur votre ordinateur un antivirus et un logiciel anti-malware robustes, car de nombreux sites du dark web hébergent des logiciels potentiellement dangereux.
Quels types d’activités se déroulent sur le dark web ?
Le dark web est une partie mystérieuse de l’internet dont les activités sont cachées aux utilisateurs habituels. Des places de marché illégales aux forums de piratage, il héberge toute une série d’activités clandestines. L’anonymat du dark web permet aux mauvais acteurs d’opérer sans être détectés, tandis que le manque de transparence rend difficile la vérification de l’identité des personnes que vous rencontrez, ce qui augmente le risque de devenir la proie d’escrocs.
- Les places de marché illégales : Elles vendent de la drogue, des armes, des données volées, de la fausse monnaie et même des informations personnelles.
- Services de piratage : Les forums et les plateformes proposent des tutoriels, des outils pour les cyberattaques et des discussions sur l’exploitation des systèmes informatiques.
- Blanchiment d’argent : Les criminels peuvent utiliser le dark web pour dissimuler l’origine de leurs gains mal acquis.
Parmi les autres pratiques illicites figurent la traite des êtres humains, l’usurpation d’identité et le cyberespionnage. Certains l’utilisent à des fins légitimes, comme la communication anonyme pour les dénonciateurs ou les personnes vivant sous des régimes oppressifs.
Conseil de pro : Évitez d’accéder à des activités illégales ou de vous y engager afin d’éviter les conséquences juridiques et de protéger votre sécurité en ligne. La curiosité à l’égard du dark web est compréhensible, mais ne la laissez pas conduire à un comportement criminel.
La vérité sur les activités illégales sur le dark web.
Le dark web a un passé trouble ; nous devons connaître la vérité à son sujet. Marchés illégaux, cyberattaques, c’est une plaque tournante pour les activités illégales.
La marchandise la plus précieuse vendue sur le dark web est, de loin, les données privées. En décembre 2022, on estime que 7,5 millions de cartes de crédit ont été mises à disposition sur le Dark Web. Les données personnelles volées comprennent
- Données relatives aux cartes de crédit
- Connexion aux services de traitement des paiements
- Comptes Crypto
- Informations de connexion aux médias sociaux (y compris les comptes Gmail, Facebook et Instagram piratés).
- Services piratés (comme AirBNB, Uber, Bet365 et même les comptes Netflix)
- Documents falsifiés – Scans (permis de conduire de l’Alberta CA, selfie aux USA avec une pièce d’identité, modèles de passeports)
- Faux documents – physiques (passeports, permis de conduire, cartes d’identité)
- Dump de bases de données d’emails
Les drogues sont également très présentes. Les acheteurs et les vendeurs peuvent rester anonymes sur les places de marché en ligne. Il est difficile pour les forces de l’ordre de les retrouver.
La traite des êtres humains est un problème majeur sur le dark web. Les organisations criminelles utilisent l’anonymat qu’il offre pour exploiter les personnes vulnérables. Des transactions, des échanges d’informations, le tout sous notre nez.
Si le dark web est réputé pour son anonymat accru, il est essentiel de reconnaître que les activités illégales s’étendent au-delà de ses frontières, sur le surface web et le deep web. Néanmoins, le voile de secret renforcé du dark web en fait un choix séduisant pour les personnes cherchant à s’adonner à des activités illicites. Cela dit, les services répressifs surveillent activement le dark web pour repérer et poursuivre toute personne se livrant à des activités criminelles.
Au cours de la période de référence 2022-2023, des changements significatifs dans les opérations du Dark Web ont été observés. Contrairement à 2020, 2021 et au début de 2022, aucun marché ne semble dominer en 2023. En 2022, de nombreux marchés auparavant importants, tels que ToRReZ et le nouveau AlphaBay, ont été fermés(source : Privacy Affairs).
Pour mettre fin aux activités illégales, plusieurs mesures peuvent être prises :
- Les gouvernements devraient surveiller et infiltrer les places de marché du dark web, identifier les principaux acteurs et les traduire en justice avec la collaboration des services répressifs internationaux.
- L’éducation est essentielle. Les campagnes publiques de sensibilisation aux risques liés aux activités illégales sur le dark web peuvent aider les gens à comprendre les conséquences et à se tenir à l’écart.
- Les technologies avancées telles que l’IA et le ML peuvent aider à détecter les activités suspectes sur le dark web. Les forces de l’ordre auront une longueur d’avance sur les criminels.
La répression des principaux marchés du darknet en 2022 et au début de 2023 a abouti à leur saisie, mais l’offre de biens et de services illicites n’a pas été affectée. De nouveaux sites web et forums ont rapidement vu le jour, comblant le vide laissé par les sites supprimés, sans que le volume des ventes ne diminue de manière significative. Au cours de cette période, on a observé une évolution vers des transactions de données en masse, ce qui pourrait indiquer une rentabilité accrue des escroqueries et des activités frauduleuses. En outre, les prix des articles et des services suivis ont sensiblement diminué, ce qui indique à la fois une offre soutenue de biens illicites et un nombre croissant de victimes de la cybercriminalité.
Le dark web peut-il être utilisé à bon escient ?
Le dark web peut être utilisé à bon escient. Il offre l’anonymat, ce qui peut aider les dénonciateurs et les militants à partager des données sensibles en toute tranquillité. Il permet également aux habitants des pays opprimés d’accéder à des informations et de les partager sans craindre la censure. Même les organisations caritatives utilisent le dark web pour fournir des ressources à ceux qui en ont besoin.
Pour maximiser son potentiel, des plateformes sécurisées et des technologies de cryptage doivent être développées. Mais n’oubliez pas : restez en sécurité sur le dark web. Breaking bad n’est pas la vraie vie.
Naviguer en toute sécurité sur le dark web.
Naviguer sur le dark web peut être risqué. Pour rester en sécurité, prenez des précautions. Utilisez un VPN pour protéger votre identité. Évitez les téléchargements à partir de sources inconnues. Méfiez-vous des escroqueries et des tentatives d’hameçonnage. Mettez à jour le logiciel antivirus. Ne communiquez jamais d’informations personnelles ou financières.
Le « dark web » est très différent du « surface web ». Les moteurs de recherche et les sites web ne sont pas facilement accessibles. Un logiciel spécial comme Tor est nécessaire pour accéder aux sites cachés. Cet anonymat peut favoriser les activités criminelles. Le commerce illicite de drogues, les services de piratage informatique et la pornographie illégale en sont des exemples. Soyez donc prudent.
Un utilisateur a fait part d’une expérience effrayante lors de sa navigation. Ils ont cherché des objets de collection rares et ont trouvé un site proposant des articles exclusifs. Ils ont décidé d’acheter en utilisant des crypto-monnaies. Mais lorsque le colis est arrivé, il contenait de fausses marchandises. Cela souligne la nécessité de faire preuve de prudence, même dans le cas de transactions apparemment légitimes.
Les méthodes pour se faire pirater ne manquent pas, mais il existe tout autant de moyens de s’en protéger. En suivant les suggestions présentées dans mon billet Spams Scams and Shams, vous pouvez protéger votre identité.
Empêchez que votre identité ne soit volée et vendue sur le Dark Web
Pour réduire les risques d’usurpation d’identité, prenez les mesures suivantes en considération :
Restez à l’écart des réseaux Wi-Fi publics ou non sécurisés
Lorsque vous n’êtes pas sûr de la sécurité du réseau, il est essentiel d’utiliser un réseau privé virtuel (VPN) pour crypter vos communications et protéger les données de votre compte contre d’éventuels pirates qui pourraient accéder au réseau non sécurisé. Si vous avez besoin d’aide pour choisir un VPN, j’utilise Private VPN, car l’investissement dans cette mesure de précaution en vaut la peine malgré les inconvénients initiaux.
Adoptez des habitudes sûres lorsque vous utilisez des distributeurs automatiques de billets
Lorsque vous utilisez un distributeur automatique de billets, il est important de vérifier qu’il n’y a pas de skimmers. Il s’agit de dispositifs qui ressemblent à des lecteurs de cartes mais qui sont utilisés par des pirates pour voler les données de vos cartes. Pour vérifier s’il y a des skimmers :
- Appuyez doucement sur les côtés du logement de la carte pour vérifier si des composants sont desserrés. Les skimmers sont souvent montés délicatement et se déplacent lorsqu’on les presse légèrement.
- Recherchez les traces de colle ou de ruban adhésif sur les bords. Si vous voyez un matériau adhésif, n’utilisez pas le distributeur et informez-en la banque.
- Si vous avez des difficultés à insérer votre carte dans le distributeur, annulez la transaction et prévenez la banque.
- Vérifiez si de faux claviers ont été placés sur les vrais pour enregistrer votre code PIN. Si le clavier semble décentré ou bouge légèrement, cessez de l’utiliser et informez-en la banque.
Sauvegardez vos données
Évitez de communiquer des données sensibles par téléphone, même pour des procédures importantes telles que l’inscription à la sécurité sociale ou la demande de permis de conduire. Dans la mesure du possible, fournissez les informations en personne.
Protégez votre ordinateur personnel en installant des outils de lutte contre les logiciels malveillants, tels que des logiciels antivirus, et veillez à ce qu’ils soient configurés pour se mettre à jour automatiquement afin d’analyser régulièrement les logiciels malveillants.
Protégez vos mots de passe
Il est essentiel de protéger vos référentiels de données contre les accès non autorisés, car les cybercriminels ciblent tous les endroits où des informations personnelles sont stockées.
Évitez d’utiliser le même mot de passe pour plusieurs comptes afin d’empêcher les pirates d’accéder facilement à vos comptes et de recouper les détails de ces comptes avec ceux d’autres services tels que le courrier électronique ou les services bancaires.
Supprimez les comptes inutilisés afin d’empêcher les cybercriminels d’exploiter des informations obsolètes ou de les utiliser dans des réinitialisations de mots de passe et des attaques similaires, en particulier si vous réutilisez des mots de passe sur plusieurs comptes.
Utilisez un gestionnaire de mots de passe comme LastPass ou Keeper, qui génère des mots de passe forts pour tous vos comptes tout en vous demandant de ne retenir qu’un mot de passe principal. Nombre de ces solutions sont disponibles gratuitement.
Bien que ces lignes directrices puissent sembler complexes et peu pratiques au début, elles deviendront des habitudes ancrées au fil du temps, ce qui vous donnera un sentiment vital de cybersécurité qui s’étendra à la fois à vos activités en ligne et à votre vie de tous les jours. Pour en savoir plus sur la manière de vous protéger en ligne, consultez mon article Spam, escroqueries et fraudes.
Conclusions
Le Dark Web est un endroit dangereux utilisé par les pirates informatiques, les trafiquants et les escrocs. Même si vous pouvez y accéder à l’aide d’un logiciel spécialisé, la plus grande prudence est recommandée.
Dans certains cas moins fréquents, le dark web peut également être un outil essentiel pour les journalistes afin d’éviter la censure, pour les militants afin de contourner les régimes oppressifs, et pour les lanceurs d’alerte afin de partager des données importantes.
Si les données du marché du dark web ne sont peut-être pas pertinentes pour la plupart des individus, le message sous-jacent est clair : les cybercriminels accordent une grande valeur à vos données et estiment qu’il est peu coûteux d’exploiter ou d’usurper votre identité. Avec l’abondance des données achetables, les clients du dark web ont développé une mentalité de vente en gros. Malheureusement, la disponibilité croissante d’informations personnelles sur le Dark Web a entraîné une baisse des coûts et une augmentation de la probabilité que vos comptes soient compromis.
Pour atténuer le risque croissant de piratage, il est essentiel d’adopter des règles et des habitudes simples qui rendent l’accès à vos données plus difficile pour les pirates et vous permettent de rester hors de leur champ d’action. Ce faisant, non seulement vous protégerez votre identité, mais vous renforcerez également votre cybersécurité globale à l’ère numérique.
