Plongée dans le dark web #6 : comment j'aurais pu devenir voleur, manipulateur ou transporteur de drogue en quelques clics
On trouve un job sur le dark web comme on traverse la rue. Si les offres d'emploi postées sur les forums cybercriminels nécessitent souvent des compétences en hacking et un manque d'empathie, d'autres exigent uniquement un goût prononcé pour le risque... et le crime. "J'ai un ami à Marbella, en Espagne, qui a 110 millions d'euros sur son compte bancaire, une collection de voitures de luxe, et d'imposants bijoux, sept millions de dollars en cryptomonnaies, etc. Je connais le moindre détail sur lui et sa famille. En ce moment, il n'a pas de gardes du corps à son domicile, et c'est donc une occasion parfaite pour le dépouiller. Si vous êtes en Espagne ou si vous y connaissez quelqu'un, contactez-moi", indique par exemple une annonce sur Dread, le Reddit du dark web, fermé après un piratage.
Dealers, insiders… : des petites mains prêtes à tout
Les petites missions accessibles sans compétences particulières, souvent de courte durée et très risquées, pullulent sur le dark web. A commencer par celles liées à la drogue. Dans le troisième volet de cette enquête, j'ai raconté comment un Roumain espérait que je lui envoie des colis remplis de stupéfiants. Une histoire tristement banale. Sur les forums cybercriminels, les offres de jobs consistant à envoyer ou transporter de la drogue sont monnaie courante. "Transport en camion de plusieurs centaines de kilogrammes de marchandises illégales au sein de l'Union européenne", détaille par exemple l'une d'elles sur Dread.
Autre business florissant qui ne nécessite aucune compétence : la data-extorsion-as-a-service. Il permet aux salariés de vendre des données de leur entreprise, surtout des identifiants, à des cybercriminels. Le groupe cybercriminel ShadowByt3S fournit même "une plateforme sur laquelle les affiliés peuvent héberger des données volées, tandis que ses opérateurs gèrent les communications avec les organisations victimes et mènent les actions d'extorsion", précise un communiqué de BreachForums. Fermé depuis juin 2026 suite à un piratage, ce forum se réjouissait alors d'un partenariat qu'il venait de conclure avec ShadowByt3S pour attirer des insiders vers la plateforme.
En matière d'insiders, les annonces sont parfois atypiques. L'une d'elles, publiée sur Dread, propose par exemple à des citoyens de l'Union européenne de créer des sociétés dans plusieurs Etats du continent et d'en céder la propriété à des immigrés pour qu'ils puissent obtenir un visa de résidence. "Vous pouvez ouvrir une entreprise par voyage, jusqu'à trois entreprises par pays", affirme l'annonce, qui précise également que les frais de voyage sont pris en charge.
Aitres annonces fréquentes : de simples demandes de mises en relation contre rémunération, qui exigent toutefois d'être inséré dans certains réseaux cybercriminels. "Je vais publier des millions de données à la vente. Si quelqu'un peut me mettre en relation avec des acheteurs potentiels, je suis prêt à lui donner 30% de la valeur vendue", détaille ainsi une annonce publiée sur PwnForums, un forum uniquement dédié aux cybercriminels. "Je cherche quelqu'un qui peut m'aider à trouver des loaders Paypal, Stripe, Revolut et de comptes bancaires. Si vous savez comment trouver ces personnes par de la publicité, du réseau ou d'autres méthodes légitimes, parlons-en pour voir si nous pouvons travailler ensemble", propose également une annonce publiée sur Dread. Dans le jargon cybercriminel, un loader blanchit des sommes d'argent en les faisant transiter via des comptes bancaires dont il possède les identifiants.
Manipulateurs aguerris, chercheurs de vulnérabilités… : le haut du panier
Les jobs obtenus par les candidats dotés de compétences techniques sont souvent mieux rémunérés, plus pérennes et moins risqués que les petits jobs réservés aux mules, dealers et autres insiders en quête de frissons. Parmi ces emplois, le poste de téléconseiller pour manipuler des cibles dans le cadre d'attaques phishing est très demandé. Dans le deuxième volet de l'enquête, je raconte comment un cybercriminel a tenté de me recruter pour un tel poste. L'objectif est de manipuler des cibles au téléphone, pour les pousser à cliquer sur un lien envoyé ou à insérer leurs identifiants sur le faux site web qui simule souvent une page de connexion à leur compte bancaire.
Pour obtenir ce poste, le candidat doit démontrer des compétences en ingénierie sociale et une excellente maîtrise de l'anglais. "J'ai besoin d'un téléconseiller et ingénieur social expérimenté qui a déjà fait cela auparavant (…). Un ingénieur sérieux avec une bonne expérience, une bonne sécurité opérationnelle, quelqu'un capable d'obtenir en toute confiance les identifiants et les codes 2FA des cibles. Aucun accent. (…) Locuteurs natifs américains et anglais uniquement. Vous devez être prêt à commencer après un court entretien sur votre OpSec. (…). C'est un travail à long terme", indique une annonce sur Dread.
D'autres offres d'emploi sont réservées aux spécialistes de l'open source intelligence (Osint) et aux chercheurs de vulnérabilités, dans le but de choisir les cibles les plus faillibles pour compromettre des systèmes d'information. "Besoin de chercheurs de cibles qui savent en trouver rapidement. Le chercheur de cible doit savoir chercher dans les fuites de bases de données ainsi que sur le web classique, et trouver des données personnelles identifiables. Le candidat doit me donner un exemple lors de l'entretien. Je vous donnerai six heures pour trouver une cible", indique une offre d'emploi publiée sur Dread.
"Recherche spécialiste Masscan pour scanner les plages d'IP des Etats-Unis, du Canada, du Royaume-Uni et d'Australie à la recherche de vulnérabilités", précise une autre offre publiée sur PwnForums. Masscan est un outil capable de tester des millions de systèmes d'information en quelques minutes pour repérer leurs vulnérabilités.
Quant aux spécialistes de l'IA "sérieux et créatifs", ils peuvent échapper à la cybercriminalité en rejoignant "une équipe à distance en tant que créateurs d'avatars IA sur notre plateforme de type OnlyFans", promet une offre d'emploi sur Dread. Promis, je n'ai pas candidaté.