Glossaire de la fraude sur le darknet : exit scams, FE, vendor bonds et le langage de l'argent qui disparaît

Chaque forum du darknet fonctionne en langue compressée. Une seule ligne dans le profil d'un vendeur - FE unless reship, bond refunded after 90 days, ignore the FUD - condense une histoire d'arnaques qui n'a jamais eu ses propres articles. Ce vocabulaire n'est pas né par souci de style : chaque terme nomme une manière précise de faire disparaître l'argent ou de trahir la confiance, forgé par des utilisateurs après qu'un schéma leur a déjà coûté des dépôts. Ce qui suit est une référence pratique des termes qui portent une véritable information de risque, et de la raison d'être de chacun.

Quand les opérateurs s'évaporent : exit scam et rug pull

• Exit scam : un opérateur ferme un marché ou un service et disparaît avec les fonds qu'il détient. Le cas de référence est Evolution, disparu en mars 2015 avec plus de 11 millions d'euros en bitcoin détenus en séquestre, selon Europol ; Sheep Marketplace avait plié de la même façon en novembre 2013 avec plus de 36 millions d'euros de ses membres. Le terme existe parce que le schéma se répète : celui qui détient le séquestre détient aussi la porte de sortie (Europol IOCTA 2015).
• Rug pull : la version crypto du même mouvement, appliquée aux tokens et aux projets plutôt qu'aux marchés - des développeurs attirent des fonds vers ce qui ressemble à un projet légitime, le vident puis s'évaporent. Chainalysis notait en 2021 que la définition reste floue, mais les rug pulls avaient déjà engrangé plus de 2,8 milliards de dollars cette année-là, soit environ 37 pour cent des revenus d'escroquerie mesurés par la société (Chainalysis).

"Des développeurs bâtissent ce qui semble être un projet crypto légitime avant, finalement, d'emporter l'argent des investisseurs et de disparaître." - Chainalysis à propos du rug pull, 2021

Bonds, séquestre et FE : comment les marchés fixent le prix de la confiance

• Vendor bond : un dépôt qu'un marché exige avant de laisser un vendeur ouvrir un compte, en principe remboursable. L'objectif affiché est la dissuasion - escroquer des acheteurs ou enfreindre les règles coûte le bond - et la somme filtre les fraudeurs d'opportunité. En pratique, il sert aussi de ligne de revenu et de levier de contrôle à l'administration du marché.
• Bond forfeiture : le versant exécutoire du même dispositif. Le marché saisit le dépôt d'un vendeur après un verdict d'arnaque, une infraction aux règles ou une accusation que le staff choisit de croire. Comme le verdict est interne et sans appel, l'administration se confond ici avec la confiscation - voilà pourquoi les vendeurs expérimentés lisent les conditions du bond avant les commissions.
• Finalize early (FE) : l'acheteur libère le séquestre au vendeur avant que la commande n'arrive ou que ses conditions soient remplies. Le glossaire du dark web de Rapid7 définit FE comme la libération des fonds séquestrés avant que les conditions du contrat ne soient satisfaites ; les vendeurs l'ont réclamé pour échapper au chantage à l'évaluation et aux libérations lentes, tandis que l'acheteur qui FE assume tout le risque de ne rien recevoir (Rapid7).
• "FE unless..." : abréviation d'annonce qui fait de la libération anticipée la règle, avec exceptions annoncées - FE unless tu as cinq commandes terminées avec moi, FE unless l'envoi est traçable. La lecture compte plus que l'acronyme : ce qui suit le unless est la seule protection restante, et le reste de la transaction repose sur la parole du vendeur.

FUD, miroirs et canaris : lire les signaux d'état

• FUD : fear, uncertainty and doubt - l'étiquette collée à toute rumeur disant qu'un marché meurt, vole ou est déjà compromis. Le terme a gagné sa place parce que les cascades de rumeurs sont des événements réels sur ces forums : les paniques de retrait peuvent vider des réserves plus vite que n'importe quel raid. L'abus en a fait une réfutation par réflexe, si bien que le mot signale souvent une bataille de récit plus qu'un jugement sur les faits.
• Mirror : une adresse onion alternative servant le même site, publiée pour que les utilisateurs puissent continuer à y accéder pendant les pannes et pour que les clones de phishing soient plus faciles à repérer. Comme les faux miroirs sont la voie standard pour récolter des identifiants, l'expression qui compte en pratique est verified mirror - une adresse confirmée par des annonces signées PGP, pas par le post d'un inconnu.
• Warrant canary : une déclaration publiée régulièrement, en général signée, affirmant qu'un opérateur n'a reçu aucune injonction légale qu'il lui est interdit de révéler. L'EFF, qui maintient un FAQ sur la pratique, décrit le mécanisme sans détour : la mise à jour est la déclaration, et quand elle cesse d'apparaître, le silence est l'alerte - avec cette réserve qu'un canari ne vaut que par le processus qui le soutient (EFF).

OPSEC et le vocabulaire de la livraison

• OPSEC : operations security - la discipline consistant à garder un pseudonyme sans lien avec les données de paiement, les appareils et les habitudes d'écriture. Le terme vient du militaire et rend double service sur les forums : éloge pour les prudents, épitaphe pour les négligents. La plupart des dossiers contre le personnel des marchés se lisent, au final, comme des histoires d'échec d'OPSEC.
• Share drop : dans l'argot du carding, un drop est une adresse de livraison qu'un fraudeur contrôle sans y habiter - un appartement vide, un voisin complaisant, un réexpéditeur. Un share drop, plus souvent écrit shared drop, est une telle adresse au service de plusieurs fraudeurs à la fois, répartissant volume et exposition sur une seule boîte. Le glossaire de la fraude de SEON traite le terme de base, drop address, comme une marque de la fraude à la réexpédition.