Doppelgängers numériques à vendre : au cœur de l’empire des fausses identités à 2,9 millions de dollars qui ébranle la cybersécurité mondiale

Dans les recoins obscurs d’Internet, où l’anonymat règne et où l’argent numérique circule librement, un Bangladais de 29 ans aurait bâti un empire sur la promesse de nouvelles identités. Zahid Hasan, aujourd’hui inculpé par un grand jury fédéral américain, est accusé d’avoir orchestré un marché mondial de fausses identités - un marché qui vendait non seulement de faux documents, mais aussi les outils mêmes de la cybercriminalité moderne.

Anatomie d’un marché noir numérique

Les procureurs fédéraux affirment que les sites de Hasan - TechTreek et EGiftCardStoreBD - proposaient des modèles de haute qualité pour certains des documents d’identité les plus fiables au monde. Pour seulement 12 dollars, les clients pouvaient acheter un modèle de passeport américain ; une carte de sécurité sociale coûtait moins de 10 dollars. Les prix bas et la qualité professionnelle de ces faux numériques les rendaient dangereusement accessibles à une audience mondiale.

Mais il ne s’agissait pas de simples gadgets. Selon les dossiers judiciaires, les acheteurs utilisaient ces modèles pour fabriquer de fausses pièces d’identité convaincantes, qui servaient ensuite de passeport vers un univers de cybercriminalité. Des fraudeurs ouvraient de faux comptes bancaires, créaient des profils sur des plateformes de paiement, infiltraient les réseaux sociaux, et même ouvraient des comptes sur des plateformes d’échange de cryptomonnaies. L’effet domino s’est propagé à travers les systèmes financiers, les réseaux sociaux et au-delà - alimentant le vol d’identité et la fraude financière à l’échelle mondiale.

La sophistication de l’opération résidait non seulement dans ses produits, mais aussi dans ses méthodes de paiement. En acceptant le Bitcoin et d’autres monnaies virtuelles, les places de marché de Hasan permettaient aux acheteurs de masquer leur identité et de blanchir les profits, rendant les enquêtes traditionnelles bien plus difficiles. Pourtant, c’est une seule transaction - la vente de modèles à un résident du Montana en mai 2025 - qui a fait tomber le réseau. Cela a déclenché une enquête coordonnée impliquant les unités cyber du FBI de Billings et Salt Lake City, les opérations internationales du FBI et la police antiterroriste du Bangladesh.

Les autorités ont depuis saisi trois domaines liés à l’opération, les remplaçant par des avertissements officiels. Hasan risque désormais plusieurs décennies de prison et de lourdes amendes s’il est reconnu coupable. Les chefs d’accusation incluent six chefs de transfert de faux documents d’identité, deux chefs d’utilisation de faux passeports et un chef de fraude à la sécurité sociale - chacun passible de 15 ans de prison et 250 000 dollars d’amende.

Réflexions sur une menace croissante

Cette affaire rappelle brutalement que les outils de la cybercriminalité sont plus accessibles, abordables et mondialisés que jamais. En un clic et quelques cryptomonnaies, n’importe qui peut acquérir les moyens d’effacer son empreinte numérique ou d’endosser une nouvelle identité. Alors que les forces de l’ordre tentent de suivre le rythme de ces menaces en constante évolution, le monde s’interroge : combien de doubles numériques circulent déjà, façonnant silencieusement l’avenir du crime en ligne ?

WIKICROOK

• Inculpation : Une inculpation est une accusation formelle pour des cybercrimes graves, émise par un grand jury, qui engage des poursuites contre des suspects.
• Modèle : Un modèle est une structure préfabriquée qui aide les utilisateurs à configurer rapidement des tâches ou des flux de travail courants en cybersécurité sans repartir de zéro.
• Cryptomonnaie : La cryptomonnaie est une monnaie numérique sécurisée par cryptographie, permettant des transactions sécurisées et décentralisées, souvent utilisée à des fins légales ou illicites.
• Usurpation d’identité : L’usurpation d’identité est un crime où une personne utilise les données personnelles d’autrui sans consentement, souvent pour commettre une fraude ou un vol financier.
• Saisie de domaine : La saisie de domaine survient lorsque les autorités prennent le contrôle de l’adresse d’un site web, redirigeant souvent les utilisateurs vers des avis légaux pour lutter contre les activités illégales en ligne.