Services de cash-out en cartes cadeaux : comment les chaînes de blanchiment transforment la crypto en crédit magasin
Toute entreprise cybercriminelle finit au même endroit : quelqu'un doit convertir la valeur numérique en argent dépensable ou en biens. L'économie crypto régulée est truffée de points de contrôle conçus pour intercepter ce moment, et les sociétés d'analyse blockchain ne cessent de les documenter. Les cartes cadeaux et le crédit magasin prépayé empruntent une voie parallèle, qui n'exige ni compte bancaire, ni vérification d'identité lors de l'utilisation, ni analyse de chaîne pour être dépensée. Cette combinaison explique pourquoi le cash-out par cartes n'a jamais disparu des marchés souterrains.
Pourquoi les cartes cadeaux répondent au problème du cash-out
Chainalysis a décrit les itinéraires classiques du cash-out dans un rapport de janvier 2020 : déplacer des fonds illicites vers des plateformes à haut risque ou non régulées, ou utiliser des documents d'identité volés pour passer le KYC des plateformes régulées, avec des mixeurs entre les deux. L'ampleur est considérable — la société estimait à 33 milliards de dollars la crypto blanchie depuis 2016 et a tracé 2,8 milliards de dollars en bitcoin d'entités criminelles vers des plateformes pour la seule année 2019, dont un peu plus de la moitié vers Binance et Huobi. Ces points de contrôle sont précisément là où se concentrent les enquêteurs — et c'est exactement le problème du blanchisseur. Un code de carte cadeau se comporte autrement. C'est un instrument au porteur : quiconque détient le code peut le dépenser sans qu'on lui pose de question en caisse. Le transfert est instantané, et celui qui l'utilise dans un supermarché est généralement un chasseur de promotions ordinaire, pas un suspect.Les services et la chaîne de revente
KrebsOnSecurity a documenté en septembre 2021 un maillon de cette chaîne : un groupe compromettant entre 50 000 et 100 000 boîtes mail fonctionnelles par jour, avec des scripts automatisés qui se connectent sans relâche à la recherche de termes liés aux cartes cadeaux et aux programmes de fidélité — Amazon, Hilton Honors, les cartes du réseau CashStar. Les points des hôtels et des compagnies aériennes sont transférés sur des numéros de cartes cadeaux, transformant des soldes de fidélité peu liquides en crédit magasin liquide.On retire littéralement du liquide des boîtes mail des gens, et ensuite il existe tous ces marchés secondaires où l'on peut vendre ce genre de choses.Cette citation, d'un chercheur cité dans le même rapport, décrit la seconde moitié de la chaîne : la revente. La valeur vidée puis déposée sur des cartes cadeaux peut être revendue rapidement en ligne à environ 80 pour cent de sa valeur, selon le rapport. Les stocks en vrac partent bien moins cher. En avril 2021, BleepingComputer a couvert la vente aux enchères d'environ 895 000 cartes cadeaux prétendument issues de 3 010 sociétés, pour une valeur totale revendiquée de 38 millions de dollars — parmi les marques : Amazon, Walmart, Target, Marriott et Nike. Le lot s'est vendu au prix d'achat immédiat de 20 000 dollars, une fraction dérisoire de la valeur faciale, et une analyse de Gemini Advisory suggérait que nombre de ces cartes étaient probablement inactives ou à solde faible, ces paquets se négociant habituellement autour de 10 pour cent de la valeur faciale. La remise, c'est la marge : chaque maillon de la chaîne prend sa part et laisse quand même à l'acheteur une bonne affaire.
Ce que la répression a documenté
La variante par exportation de marchandises a atteint un tribunal américain en juillet 2026, lorsque des procureurs fédéraux du New Hampshire ont inculpé Jinbin Ren de complot en vue de commettre une fraude informatique. Selon l'acte d'accusation, des cartes cadeaux obtenues par des complices via fraudes sentimentales, fraudes visant les personnes âgées, piratage et autres escroqueries ont servi à acheter de l'électronique de valeur, expédiée vers un entrepôt de Salem, dans le New Hampshire, puis regroupée et réexpédiée vers la Chine. La coordination passait par WeChat, avec des paiements en cryptomonnaies, et l'affaire a été menée par le Homeland Security Task Force avec HSI, IRS Criminal Investigation et le Postal Inspection Service. Une inculpation est une allégation, pas une condamnation — l'infraction est passible de 20 ans au maximum —, mais elle documente la mécanique en détail : la valeur des cartes quitte le système de cartes sous forme de marchandises, et les marchandises traversent les frontières plus discrètement que l'argent. Le blanchiment on-chain, pendant ce temps, se professionnalise. Elliptic a qualifié le chain-hopping de méthode de blanchiment emblématique de 2025, notant que 33 pour cent des enquêtes inter-chaînes s'étendent désormais sur plus de trois blockchains. Le cash-out par cartes cadeaux en est le complément basse technologie : après la première conversion, la valeur ne touche plus jamais une blockchain, ce qui explique que les deux couches soient souvent combinées. La friction est réelle, cependant. L'authentification multifacteur empêche plus de 99,9 pour cent des compromissions de comptes, a indiqué Microsoft à KrebsOnSecurity ; les lots en vrac contiennent des cartes mortes ; les programmes de fidélité peuvent annuler des soldes ; et chaque cas documenté montre des enquêteurs reconstituant la chaîne après coup.Pourquoi le modèle persiste
- Les codes sont des instruments au porteur — aucun nom n'est associé au moment de l'utilisation.
- Le règlement entre contreparties criminelles est instantané ; un code constitue en lui-même le transfert.
- La demande de réductions d'acheteurs ordinaires offre une sortie involontaire vers le liquide.
- Dépenser la valeur des cartes en biens déplace de la valeur à travers les frontières comme marchandise, pas comme argent.
- Les montants unitaires restent petits, sous des seuils calibrés pour les cartes de paiement.