Le dark web n\u2019est pas r\u00e9serv\u00e9 aux activit\u00e9s illicites. En fait, de nombreuses plateformes en ligne l\u00e9gitimes maintiennent un domaine \u00ab .onion \u00bb sur le dark web pour des raisons de confidentialit\u00e9, notamment des m\u00e9dias comme ProPublica et BBC News, des sites de m\u00e9dias sociaux comme Facebook et des plateformes de communication soucieuses de la confidentialit\u00e9 comme Proton Mail et SecureDrop.<\/p>\n
Mais cela offre \u00e9galement une couverture parfaite aux criminels et aux pirates informatiques qui cr\u00e9ent des clones de sites Web sombres l\u00e9gitimes pour voler des donn\u00e9es sensibles et des cryptomonnaies \u00e0 des utilisateurs soucieux de leur confidentialit\u00e9. Et \u00e9tant donn\u00e9 que les liens en forme d’oignon sont longs et confus, il est facile pour les utilisateurs de cliquer accidentellement sur le mauvais lien et de se retrouver sur un faux site Web au lieu du vrai. Lorsque le FBI a saisi 276 adresses onion lors de l’op\u00e9ration Onymous en 2014, il a d\u00e9couvert que 153 d’entre elles \u00e9taient des sites de phishing.<\/p>\n
Heureusement, Tor Browser dispose d\u00e9j\u00e0 d’une fonctionnalit\u00e9 bas\u00e9e sur la cryptographie qui peut v\u00e9rifier l’authenticit\u00e9 d’un site onion, en confirmant s’il dispose d’un cryptage de bout en bout et de certificats de validation \u00e9tendus. Voici comment cette fonctionnalit\u00e9 fonctionne, o\u00f9 elle \u00e9choue, ainsi que les autres signaux d’alarme que vous devriez rechercher.<\/p>\n
M\u00eame si le phishing sur le dark web fonctionne comme sur le clear web, les fraudeurs pr\u00e9sentent quelques avantages uniques en raison de la nature secr\u00e8te de l\u2019environnement. Plus important encore, vous ne pouvez pas simplement jeter un coup d\u2019\u0153il \u00e0 un lien en oignon pour savoir si le site est authentique. Les URL normales de sites Web ont tendance \u00e0 \u00eatre courtes et m\u00e9morisables, tandis que les liens en oignon sont des cha\u00eenes de texte alphanum\u00e9rique de 56 caract\u00e8res qui ressemblent principalement \u00e0 du charabia.<\/p>\n
Lorsque vous essayez de vous connecter, Tor Browser v\u00e9rifie l’URL par rapport \u00e0 la cl\u00e9 cryptographique du site Web d’origine, ce qui vous permet de savoir que personne n’a d\u00e9tourn\u00e9 l’adresse ou ne l’a falsifi\u00e9e \u00e0 mi-chemin. Mais comme cela a pour effet ind\u00e9sirable de rendre les domaines plus difficiles \u00e0 m\u00e9moriser, les fraudeurs ont beaucoup plus de facilit\u00e9 \u00e0 g\u00e9n\u00e9rer des adresses similaires ou \u00e0 cr\u00e9er des clones de sites Web.<\/p>\n
Par exemple, de nombreux sites Web populaires utilisent des \u00ab pr\u00e9fixes personnalis\u00e9s \u00bb pour rendre leurs adresses oignon plus facilement identifiables ou pour ajouter un attrait \u00e0 leur marque. Cela signifie que leur lien oignon de 56 caract\u00e8res commence par quelque chose comme \u00ab facebook \u00bb, \u00ab bbcnews \u00bb ou \u00ab ciadotgov \u00bb. Mais les escrocs peuvent utiliser un outil gratuit comme mkp224o pour g\u00e9n\u00e9rer des adresses similaires avec le m\u00eame pr\u00e9fixe personnalis\u00e9 que le site Web l\u00e9gitime, ce qui donne aux utilisateurs un faux sentiment de s\u00e9curit\u00e9.<\/p>\n
Bien s\u00fbr, la plupart des utilisateurs du Dark Web ne saisissent pas d\u2019adresses directement dans le navigateur Tor ; ils utilisent des r\u00e9pertoires du Dark Web comme Hidden Wiki pour trouver des sites d’oignon utiles et pertinents pour leur recherche. Les fraudeurs cr\u00e9eront de faux moteurs de recherche ou cr\u00e9eront des liens vers des r\u00e9pertoires pour diriger les utilisateurs vers leurs faux sites Web, comme lorsque le moteur de recherche Ahmia a d\u00e9couvert qu’une copie de sa plateforme dirigeait les utilisateurs vers 255 services clon\u00e9s en 2015.<\/p>\n
Bien entendu, il est possible d\u2019orchestrer des tentatives de phishing qui n\u2019impliquent pas du tout le clonage de sites. Des chercheurs de la Freie Universit\u00e4t Berlin d\u00e9crivent une technique sophistiqu\u00e9e dans laquelle les attaquants servent le vrai site Web via leur propre proxy inverse, ce qui leur permet de manipuler des parties du site ou d’enregistrer votre activit\u00e9 en ligne \u00e0 votre insu. En 2019, ESET a m\u00eame d\u00e9couvert une version trojanis\u00e9e du navigateur Tor qui rempla\u00e7ait les adresses Bitcoin sur les sites Web pour diriger les paiements vers les pirates. Ainsi, les sites Web authentiques et votre navigateur lui-m\u00eame sont \u00e9galement vuln\u00e9rables \u00e0 la manipulation si vous les t\u00e9l\u00e9chargez ou y acc\u00e9dez \u00e0 partir d’une source non v\u00e9rifi\u00e9e.<\/p>\n
Il existe quelques bonnes pratiques pour \u00e9viter les attaques de phishing lors de l\u2019utilisation du dark web. Aucun d\u2019entre eux n\u2019est infaillible \u00e0 lui seul, mais ensemble, ils r\u00e9duisent consid\u00e9rablement le risque de se retrouver sur un site Web faux ou manipul\u00e9.<\/p>\n
Le projet Tor dispose d’une fonctionnalit\u00e9 appel\u00e9e Onion-Location, qui permet aux sites Web clairs d’annoncer qu’ils disposent d’une version Web sombre disponible pour les utilisateurs qui pr\u00e9f\u00e8rent plus de confidentialit\u00e9. Si l’ouverture d’un site Web standard bas\u00e9 sur TLS \u00e0 l’aide du navigateur Tor r\u00e9v\u00e8le un bouton violet \u00ab oignon disponible \u00bb dans la barre d’adresse, vous pouvez cliquer dessus et \u00eatre redirig\u00e9 vers le lien oignon officiel associ\u00e9 \u00e0 ce site.<\/p>\n<\/li>\n
Sur la version de bureau du navigateur Tor, vous pouvez acc\u00e9der \u00e0 un site Onion en utilisant une version abr\u00e9g\u00e9e de son URL appel\u00e9e nom d’oignon. Pour l’instant, cette fonctionnalit\u00e9 ne fonctionne qu’avec SecureDrop, de sorte que les salles de r\u00e9daction peuvent \u00e9tablir des lignes de conseils avec des adresses telles que mysitename.securedrop.tor.onion, qui redirigeraient ensuite vers l’adresse oignon d’origine de 56 caract\u00e8res. Cette fonctionnalit\u00e9 est en cours de d\u00e9veloppement, donc davantage de plates-formes pourraient la prendre en charge \u00e0 l’avenir.<\/p>\n<\/li>\n
Lorsque vous chargez un site oignon \u00e0 l’aide du navigateur Tor, vous verrez une ic\u00f4ne en forme d’oignon sur la barre d’adresse, qui confirme que votre connexion est crypt\u00e9e de bout en bout. Mais vous pouvez \u00e9galement cliquer sur l’ic\u00f4ne en forme d’oignon pour v\u00e9rifier si le site dispose d’un certificat Extended Validation (EV), qui vous indique que son authenticit\u00e9 a \u00e9t\u00e9 v\u00e9rifi\u00e9e par une autorit\u00e9 de certification de confiance comme DigiCert. Bien que tous les sites d’oignons l\u00e9gitimes n’aient pas de certificat EV, les sites c\u00e9l\u00e8bres comme Facebook ont \u200b\u200btendance \u00e0 en avoir.<\/p>\n<\/li>\n
D’un autre c\u00f4t\u00e9, si vous voyez un panneau d’avertissement \u00e0 c\u00f4t\u00e9 de l’ic\u00f4ne en forme d’oignon, cela signifie que le site utilise un certificat auto-sign\u00e9 ou expir\u00e9 qui n’est pas garanti par une autorit\u00e9 de confiance. Cela peut \u00e9galement impliquer que le site est diffus\u00e9 via une URL non s\u00e9curis\u00e9e. Cela ne vous indique pas d\u00e9finitivement qu\u2019il s\u2019agit d\u2019un site de phishing, mais c\u2019est n\u00e9anmoins un signal d\u2019alarme \u00e0 surveiller.<\/p>\n<\/li>\n
Ne comptez pas trop sur les moteurs de recherche, les r\u00e9pertoires de liens, les fils de discussion Reddit ou les cha\u00eenes Telegram sur le dark web. Une fois que vous \u00eates s\u00fbr d’avoir trouv\u00e9 l’adresse oignon d’un site authentique, ajoutez-la \u00e0 vos favoris afin de pouvoir y acc\u00e9der directement la prochaine fois que vous souhaitez le visiter.<\/p>\n<\/li>\n<\/ol>\n
Si vous r\u00e9alisez que vous avez \u00e9t\u00e9 victime d’une tentative de phishing, la premi\u00e8re \u00e9tape consiste \u00e0 fermer la fen\u00eatre du navigateur avec le faux site et \u00e0 acc\u00e9der \u00e0 la v\u00e9ritable adresse onion pour r\u00e9initialiser les mots de passe de compte que vous pourriez avoir accidentellement divulgu\u00e9s.<\/p>\n
Essayez \u00e9galement d\u2019activer l\u2019authentification \u00e0 deux facteurs et les connexions PGP sur tout compte Web sombre qui le prend en charge pour plus de s\u00e9curit\u00e9. Et si vous avez t\u00e9l\u00e9charg\u00e9 le navigateur Tor ailleurs que sur le site officiel du projet Tor, d\u00e9sinstallez-le maintenant et r\u00e9cup\u00e9rez une nouvelle copie \u00e0 l’adresse officielle.<\/p>\n","protected":false},"excerpt":{"rendered":"
Le dark web n\u2019est pas r\u00e9serv\u00e9 aux activit\u00e9s illicites. En fait, de nombreuses plateformes en ligne l\u00e9gitimes maintiennent un domaine \u00ab .onion \u00bb sur le<\/p>\n","protected":false},"author":1,"featured_media":16102,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10223],"tags":[44,3534,76,4828,11748,1185,11747,5577,33,2122],"class_list":["post-16101","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-privacy","tag-comment","tag-dark","tag-est","tag-legitime","tag-onion","tag-quun","tag-sassurer","tag-site","tag-sur","tag-web","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n