# WE THE NORTH MARKET: FONCTIONNEMENT ET SPÉCIFICITÉS DES ÉCHANGES ENTRE FRAUDEURS SUR UN MARCHÉ ILLICITE EN LIGNE CANADIEN

**Reference:**

Théorêt, M. (2023). We The North Market : Fonctionnement et spécificités des échanges entre fraudeurs sur un marché illicite en ligne canadien. *Academic Journal of Criminology X Journal Universitaire de Criminologie, 2*(2). https://doi.org/10.21428/58a8fd3e.5c067835

BY MÉLANIE THÉORÊT

Université de Montréal

## RÉSUMÉ

Le nombre de marchés illicites permettant l'échange de produits frauduleux et de services illégaux a énormément augmenté au cours des dernières années. Certains de ces marchés clandestins sont opérés à partir Canada, où la fraude est une problématique bien présente. On constate que les cryptomarchés du Dark Web facilitent les activités criminelles des fraudeurs. La présente recherche de type exploratoire porte sur les échanges entre fraudeurs sur le marché illicite canadien nommé We The North. Une analyse de contenu des produits en vente et des discussions des forums de fraude du marché a été réalisée. Les résultats montrent que les caractéristiques des produits offerts, tels que le prix, la fréquence, le nombre de ventes ou le nombre de rétroactions varient selon leur type. Les types de produits frauduleux les plus fréquents sont les cartes de crédit (CVV), les dossiers de crédit et les identités volées. Les acheteurs se disent satisfaits des produits et les vendeurs peuvent obtenir des gains pouvant dépasser les 50 000$. L'analyse du forum montre que les fraudeurs utilisent les fils de discussion, entre autres pour partager leur avis sur les vendeurs et leurs produits, faire de la publicité, rechercher des produits et services, ainsi que s'entraider et s'échanger des conseils. Cette recherche permet alors de maximiser les connaissances sur un sujet peu étudié dans la littérature.

## ABSTRACT

The number of illicit markets for exchanging fraudulent products and illegal services has increased drastically in recent years. Some of these underground marketplaces are operated from Canada, where fraud is a very present problem. It has been observed that Dark Web cryptomarkets facilitate the task of fraudsters in their criminal activities. This exploratory research focuses on exchanges between fraudsters on the Canadian illicit market called We The North. A content analysis of the products for sale and the discussions in the marketplace's fraud forums was conducted. The results show that the characteristics of the products offered on the market vary according to their type. The most common types of fraudulent products are credit cards (CVV), credit reports and stolen identities. Buyers report satisfaction with the products, and sellers can achieve gains that can exceed $50,000 through various sales strategies. Forum analysis shows that fraudsters use threads to share their opinions of sellers and their products, advertise, research products and services, help each other and share tips. This research maximizes knowledge on a topic that has yet to be studied in the literature.

**KEYWORDS :** Dark Web, fraud, illicit markets, cryptomarkets, cybercrime, fraudulent products

**MOTS-CLÉS :** Dark Web, fraude, marchés illicites, cryptomarchés, produits frauduleux, cybercrime
## IMPLICATIONS PRATIQUES

Cette étude exploratoire a permis de produire des connaissances scientifiques sur un enjeu de cybercriminalité en dressant un portrait global des produits frauduleux en vente sur le marché We The North, ainsi qu'en examinant les discussions entre fraudeurs. Développer une meilleure connaissance des cryptomarchés et de leur rôle dans la commission d'infractions criminelles est important, afin de réussir à prévenir ces crimes de manière efficace. On observe que les marchés clandestins comme We The North regorgent d'informations publiquement accessibles et gratuites. Des renseignements tels que le nombre de ventes, le prix des produits, le profil des vendeurs et les conseils échangés lors des discussions ont été identifiés lors de cette étude. Ces informations peuvent sans doute être très utiles pour guider les futures interventions des forces de l'ordre et des partenaires ciblant les marchés clandestins, ainsi que leurs utilisateurs.

## PRATICAL IMPLICATION

This exploratory study provided scientific knowledge on a cybercrime issue by developing a comprehensive picture of fraudulent products for sale on the We The North market and by examining discussions between fraudsters. Developing a better understanding of cryptomarkets and their role in committing criminal offences is important to prevent these crimes effectively. In addition, it is observed that underground marketplaces like We The North are full of publicly available and free information such as the number of sales, product prices, seller profiles, and tips exchanged that were identified during this study. This information can be particularly useful in guiding future interventions by law enforcement and partners targeting underground markets and their users.

## INTRODUCTION

Malgré les nombreux avantages d'Internet, nous observons que certains individus ont profité de cette prolifération et de l'avènement des nouvelles technologies pour s'engager dans des activités criminelles en ligne. La littérature révèle que l'accessibilité aux technologies et leur utilisation plus fréquente par la population ont contribué à l'augmentation des cybercrimes partout dans le monde (Koziarski & Lee, 2020). Parmi ces cybercrimes, il y a notamment la fraude en ligne, dont le nombre de victimes potentielles a drastiquement augmenté avec la démocratisation d'Internet, les sites d'achats en ligne et l'émergence des technologies de transfert d'argent en ligne (Cross, 2019). Selon le Centre antifraude du Canada, 47 803 personnes ont été victimes de fraude en 2021. Les pertes financières reliées à ces crimes ont atteint 383,6 millions de dollars en 2021 et 531 millions de dollars en 2022 (Centre antifraude du Canada, 2022). Par ailleurs, la partie cryptée d'Internet, aussi appelée Dark Web, facilite la tâche des fraudeurs dans la commission de leurs activités criminelles (Wilson, 2019).

En effet, les marchés du Dark Web, qui ressemblent à des marchés en ligne conventionnels comme Amazon et eBay, permettent aux cybercriminels de vendre et d'acheter des produits frauduleux. Ils peuvent également échanger entre eux tout en restant anonymes, grâce aux réseaux décentralisés de pair-à-pair qui leur permettent d'échapper à la détection et aux réglementations gouvernementales (Jung et al., 2022; Nardo, 2011 ; Wilson, 2019). Il existe différents forums pour à cet effet, dont certains qui se concentrent principalement sur la fraude financière (Bermudez-Villalva et Stringhini, 2021).

Cette recherche examine les échanges entre les fraudeurs sur le marché canadien We The North sur le Dark Web, afin de contribuer à l'avancement des connaissances relatives à la vente de produits frauduleux et aux stratégies utilisées sur le marché noir pour escroquer les citoyens canadiens. Les objectifs sont d'étudier (1) quels sont les principaux services et produits de la fraude offerts sur le marché et (2) quelle est la nature des échanges entre les fraudeurs sur le forum. L'étude de type exploratoire vise à éclairer un sujet encore peu documenté en criminologie.
# REVUE DE LITTÉRATURE

## La fraude au Canada

La fraude en ligne a pris de l'ampleur et s'est sophistiquée avec la démocratisation d'Internet et l'utilisation croissante des technologies numériques (Cross, 2019; Koziarski & Lee, 2020). Il s'agit d'un crime très répandu au Canada, spécialement dans les régions de Montréal et Laval où ce type d'activités criminelles est concentré (Coutu, 2022). Le rapport de VIDOCQ (2022) sur l'écosystème de la fraude à Montréal confirme cette affirmation. En effet, ce rapport met en évidence trois plateformes marchandes vendant des informations bancaires volées sur le Dark Web, qui semblent être opérées par des fraudeurs montréalais. Ces informations bancaires permettent de réaliser un vaste éventail d'activités illégales, permettant aux fraudeurs d'obtenir de l'argent, que ce soit en effectuant des retraits d'importantes sommes d'argent, en utilisant le compte pour blachir de l'argent, ou en vendant les identifiants du compte sur des marchés clandestins (Maimon et Fraser, 2022). L'étude de Holt, Smirnova et Chua (2016), qui a examiné plusieurs forums clandestins, indique également que la fraude de compte bancaire est courante au Canada. D'un autre côté, les résultats de la recherche de Smirnova et Holt (2017) montrent que, parmi les produits frauduleux en vente sur des forums et des marchés clandestins, 89% des produits canadiens étaient des cartes de crédit (CVV ou dumps). L'étude de Holt et Lampke (2010) souligne également la popularité des cartes de crédit au Canada. Ces études montrent donc que le Canada est un lieu où les marchés illicites de vente de comptes bancaires compromis, ainsi que de cartes de crédit volées opèrent.

## Les différentes couches du Web

L'Internet peut être divisé en trois couches : le Surface Web, le Deep Web et le Dark Web (Mirea et al., 2019). Le Surface Web représente la couche d'Internet couramment utilisée par le grand public,

qui est indexée et accessible via les moteurs de recherche traditionnels tels que Google, Bing et Yahoo (Jung et al., 2022; Mirea et al., 2019; Rudesill, Caverlee et Sui, 2015). Seulement 4% du contenu d'Internet serait disponible sur le Surface Web (Chikada et Gupta, 2017).

Le Deep Web serait, quant à lui, de 400 à 500 fois plus vaste que le Surface Web (Rudesill et al., 2015). La majeure partie de son contenu est légitime et comprend des articles académiques protégés par un pare-feu, ainsi que les intranets d'entreprises accessibles uniquement avec un identifiant et un mot de passe (Chikada et Gupta, 2017; Lacey et Salmon, 2015). Cependant, bien que le Deep Web ne soit généralement pas accessible via les moteurs de recherche traditionnels, il contient également du contenu potentiellement illégitime, tels que des marchés de contrefaçon ou des sites diffusant des logiciels malveillants, où les utilisateurs peuvent s'y retrouver involontairement et se faire dérober leurs informations personnelles (Chikada et Gupta, 2017).

Enfin, le Dark Web est un sous-ensemble du Deep Web, caractérisé par le fait que tout son trafic réseau est crypté. Cette spécificité rend les traces numériques difficiles à retracer (Mirea et al., 2019). Pour y accéder, il est impératif d'utiliser des navigateurs spécifiques d'anonymisation, tels que Freenet, I2P et Tor (Mirea et al., 2019). En effet, le Dark Web est constitué de réseaux superposés, ce qui masque entièrement les adresses IP (Jung et al., 2022; Chikada et Gupta, 2017). Le navigateur Tor, pour The Onion Router, est le plus populaire pour accéder au Dark Web. Il protège l'identité de l'utilisateur lors de la navigation sur les sites « .onion » (Jung et al., 2022; Yetter, 2015). Ces serveurs opèrent via un réseau de nœuds, rendant ainsi impossible de déterminer la provenance ou la destination du trafic réseau (Mirea et al., 2019). Grâce à l'anonymat qu'offre Tor, le Dark Web est
rapidement devenu un espace numérique où les cybercriminels peuvent se livrer à leurs activités (Jung et al., 2022).

## Les marchés et les forums du Dark Web

Dans ses débuts, le Dark Web comportait des forums qui avaient pour but de permettre le partage de techniques et d'expériences par les pirates informatiques, afin d'aider d'autres individus à perfectionner leurs connaissances (Gañán, Akyazi et Tsvetkova, 2020). Avec le temps, ces forums ont évolué pour devenir des plateformes plus sophistiquées, désormais appelées cryptomarchés. Ces derniers permettent aux utilisateurs d'accéder aisément à des biens issus d'activités criminelles (Gañán et al., 2020). Certains de ces cryptomarchés intègrent toujours des espaces de forums. Si la majorité des articles vendus sont des stupéfiants, on y trouve également des informations financières volées, des usurpations d'identité, des faux comptes, des logiciels malveillants, des comptes bancaires, des fausses cartes de crédit, des services de cryptographie, et des produits contrefaits (Van Wegberg et al., 2018; Jung et al., 2022). Bermudez-Villalva et Stringhini (2021) ont observé que les forums accessibles via le Surface web sont davantage axés sur les vols de données. En revanche, ceux du Dark Web se concentre sur la fraude financière et les logiciels malveillants. Enfin, les données mises en vente par les fraudeurs se catégorisent généralement en trois : les données personnelles, comprenant par exemple le nom, le numéro d'assurance social et la date de naissance d'un individu ; les données financières, incluant les numéros des cartes de crédit et les comptes bancaires ; et les données d'entreprise, regroupant les informations sur les employés ou les activités d'une entreprise ainsi que ses fournisseurs (Wilson, 2019).

## Les prix et le processus de paiement

Les prix de la marchandise frauduleuse disponibles sur le Dark Web varient considérablement en fonction du type de produit, du marché, et du pays d'origine. Pour illustrer, l'étude de Vargas (2019) indique qu'une carte de crédit volée de type Visa ou Mastercard coûte

6$USD aux États-Unis, 25$USD en Europe et 15$USD au Canada. Les premiers fraudeurs à exploiter un nouveau type de fraude peuvent exiger des prix plus élevés pour leurs produits (Steel, 2019). À titre d'exemple, avec l'augmentation de la fraude, le coût d'une identité volée a considérablement baissé. Selon Steel (2019), alors que le prix était de 10$USD en 2007 pour une identité volée, il n'était que de 0,004$USD lors de son étude.

Pour renforcer l'anonymat des transactions, de nombreux marchés ont adopté des cryptomonnaies comme Bitcoin, Monero ou Ethereum comme moyens de paiement (Jung et al., 2022). Ces cryptomonnaies sont des fonds virtuels échangés directement entre utilisateurs, offrant une pseudo-anonymité et un risque réduit de détection (Buxton et Bingham, 2015). Elles garantissent ainsi une sécurité accrue pour les transactions du Dark Web.

Face aux risques d'escroquerie, un service de tierce partie nommé Escrow a été mis en place sur plusieurs marchés du Dark Web (Jung et al., 2022). Système demandé par les clients pour leur protection, Escrow retient le paiement de l'acheteur jusqu'à la réception et la validation du produit. Si la marchandise n'arrive pas comme prévu, le service Escrow intervient pour rembourser l'acheteur (Goldfeder et al., 2017). Cependant, ce système n'est pas infaillible, car il existe des fraudes de faux Escrow où les victimes pensent effectuer leurs transactions en toute sécurité, sans savoir que le système Escrow utilisé est opéré par l'escroqueur et n'est donc pas légitime (Anderson et al., 2017).

## La confiance des vendeurs sur les marchés

La confiance des clients envers les vendeurs est un élément essentiel dans la vente de produit sur les marchés illicites (Laferrière et Décary-Hétu, 2022; Tzanetakis et al., 2016). Les clients veulent obtenir des produits de qualité en évitant de se faire arnaquer, alors ils vont porter une attention particulière aux signaux pouvant indiquer la crédibilité des vendeurs (Laferrière et Décary-Hétu, 2022). Cependant,
considérant que les marchés clandestins sont entièrement en ligne et que les utilisateurs ne se rencontrent pas en face à face, il peut être difficile pour les vendeurs d'obtenir la confiance de leurs clients (Lorenzo-Dus et Di Cristofaro, 2018). Il est donc important pour les vendeurs de montrer une bonne image d'eux-mêmes sur les plateformes illicites en ligne, afin d'obtenir cette confiance de la part de la communauté (Laferrière et Décary-Hétu, 2022; Tzanetakis et al., 2016).

Les systèmes de rétroactions sont l'un des éléments les plus importants dans le développement de la réputation des vendeurs (Barratt et Aldridge 2016; Laferrière et Décary-Hétu, 2022; Tzanetakis et al. 2016). Ils permettent aux acheteurs de laisser des avis positifs ou négatifs, ainsi que des commentaires après avoir effectué une transaction auprès d'un vendeur. Les clients peuvent ensuite utiliser ces rétroactions comme un indicateur de confiance envers les vendeurs (Holt et al., 2016). Être actif dans la communauté, notamment sur les forums de discussion ou en message privé, est une autre façon efficace pour les vendeurs d'augmenter leur crédibilité (Décary-Hétu et Leppänen, 2016; Holt et al., 2016; Tzanetakis et al., 2016; Yip et al., 2013). Les vendeurs qui ont une plus longue période d'activité sur les marchés sont également plus susceptibles d'être dignes de confiance (Holt et al., 2016; Jung et al. 2022). Les clients vont donc utiliser les renseignements qu'ils trouvent en ligne sur les vendeurs, afin de déterminer s'ils veulent acheter leurs produits ou avoir recours à leurs services (Laferrière et Décary-Hétu, 2022).

## PROBLÉMATIQUE

La fraude est un enjeu qui a pris une ampleur considérable depuis la démocratisation d'Internet, faisant des millions de victimes chaque année et entraînant des pertes financières significatives (Cross, 2019). Le Canada est un pays où ce type de crime est particulièrement développé (Coutu, 2022). En effet, il y a eu plus de 105 000 victimes de fraude au Canada en 2021, et en 2022, ainsi que des pertes financières s'élevant à 383,6 millions de dollars en 2021 et à 531 millions de

dollars en 2022, soit une augmentation de près de 40% (Centre antifraude du Canada, 2022). De plus, le nombre de marchés du Dark Web, facilitant les échanges de produits financiers et de services illégaux, a considérablement augmenté ces dernières années (Jung et al., 2022). Ces marchés clandestins jouent un rôle de facilitateur dans la commission de fraudes, exacerbant ainsi cette problématique au Canada et à travers le monde (Wilson, 2019). La revue de littérature révèle que les marchés et les forums du Dark Web permettent aux fraudeurs d'acheter et de vendre des produits frauduleux et d'apprendre de nouvelles techniques d'escroquerie (Wilson, 2019). L'existence de marchés clandestins canadiens, tels que Canadian Headquarters, l'un des plus importants dans le domaine de la fraude, souligne l'ampleur de ce crime au Canada (Coutu, 2022). Le marché *We The North* contribue à cette problématique canadienne en permettant la vente de produits frauduleux qui peuvent, par exemple, faciliter l'usurpation d'identité ou permettre d'obtenir illégalement des gains financiers.

Bien que de nombreuses études traitent de la fraude ou des marchés noirs, peu se concentrent spécifiquement sur les cryptomarchés de fraude. Les échanges entre fraudeurs sur le Dark Web demeurent donc un sujet peu exploré dans la littérature académique. La majorité des études sur les cryptomarchés se penchent principalement sur les produits les plus échangés sur ces plateformes, à savoir les stupéfiants (Broseus et al., 2016; Van Wegberg et al., 2018). Considérant ce manque dans la littérature, la présente étude, de nature exploratoire, se concentrera sur les échanges réalisés sur le cryptomarché de fraude *We The North*. Une méthodologie mixte sera employée pour déterminer : (1) quels sont les principaux services et produits de fraude offerts sur ce marché (2) la nature des interactions entre les fraudeurs sur le forum. Cette recherche est d'autant plus pertinente qu'elle contribuera à enrichir la compréhension des cryptomarchés de fraude et à éclairer des facettes encore peu connues de ce phénomène.
# MÉTHODOLOGIE

## Approche méthodologique

L'approche méthodologique privilégiée pour cette recherche est une méthodologie mixte, combinant les approches quantitative et qualitative. Cette approche, de nature inductive, a été choisie car elle permet de répondre aux deux objectifs de recherche qui nécessitent des méthodologies distinctes. L'approche quantitative a été privilégiée pour brosser un portrait global des produits et des services frauduleux disponibles sur le marché illicite ciblé. Une analyse de contenu a été effectuée sur les produits en vente sur le marché We The North. À partir des éléments trouvés, une grille de codification a été établie permettant de quantifier les produits et d'offrir une vue d'ensemble sur le marché. Des analyses quantitatives descriptives ont ensuite été réalisées à partir des données codifiées dans la grille. Cette démarche a permis de catégoriser les différents produits de fraude en vente sur le marché. Par la suite, une approche qualitative a été adoptée pour étudier la nature des échanges entre fraudeurs. Une analyse des interactions et des discussions entre ces derniers sur le Dark Web a été menée. L'analyse de contenu qualitative a consisté à observer et examiner le contenu des interactions et des discussions entre les utilisateurs du forum de We The North. Au cours de cette étude, le chercheur a adopté un rôle d'observateur non-participant. Il n'a pas été question d'interagir avec les fraudeurs, mais simplement d'observer leurs échanges et de noter les éléments pertinents. Ce type d'observation a été privilégié plutôt que l'observation participante car il permet d'assister aux discussions sans perturber ou influencer leur déroulement. Dévoiler notre identité à la communauté aurait aussi pu entraîner des conséquences, comme être banni du marché.

## Provenance des données

Le marché étudié dans cette recherche est nommé *We The North* et a été créé en juillet 2021 (The Recorded Future, 2021). Il comporte une plateforme marchande où sont vendus des produits frauduleux, ainsi qu'un forum pour les échanges entre fraudeurs. Les

interactions sur cette plateforme se font principalement en anglais, mais parfois aussi en français. Ce marché a été sélectionné car, étant canadien, les produits offerts y sont destinés exclusivement au Canada. Il est également pertinent pour cette recherche car il propose à la fois une plateforme marchande et un espace de discussion, permettant ainsi de répondre aux deux questions de recherche.

Le marché illicite présente différentes catégories de produits. Parmi les onze catégories disponibles, « Drugs & Chemicals » et « Guides & Tutorials » sont les plus fournies, offrant plus de 2000 produits chacune. Il existe aussi une section « Fraud » proposant près de 1000 produits et services frauduleux. Dans le cadre de cette recherche axée sur la fraude, seule la section « Fraud » du marché sera analysée. Parmi tous les produits et services de fraude disponibles dans cette catégorie, 963 étaient en vente au moment de la collecte de données. Tous les articles mis en ligne sur le marché ayant au moins une vente depuis sa création en juillet 2021 jusqu'en janvier 2023 seront examinés. Seuls les produits frauduleux, tels que les cartes de crédit, les comptes bancaires, les dossiers de crédit et les identités volées, seront retenus jusqu'à saturation. La section « Fraud » comprend également des doublons, des produits contrefaits, des commandes personnalisées et des guides. Ces derniers seront exclus de la collecte de données car ils ne correspondent pas aux produits recherchés. En effet, comme l'indique l'équipe de The Recorded Future (2021), de nombreux articles sont dupliqués ou mal catégorisés sur le marché.

Concernant le forum présent sur *We The North*, il est divisé en trois sections. La première, nommée « Information board », est l'endroit où les administrateurs publient des messages destinés à la communauté et où les utilisateurs du marché peuvent se présenter. La deuxième section, « Listing Reviews », est une plateforme où les vendeurs peuvent faire de la publicité et où il est possible de discuter des produits en vente. Cette section comprend quatre sous-sections : « Fraud », « Guides », « Drugs » et « Others ».
La troisième section, intitulée « Discussions », permet
aux cyberdélinquants d'échanger sur divers sujets au sein
des sous-sections « Fraud », « Guides », « Drugs », «
OPESEC » et « Others ». Dans toutes les sous-sections,
acheteurs et vendeurs peuvent créer des fils de
discussions selon leurs centres d'intérêt. Ces fils sont
classés chronologiquement, du plus récent au plus
ancien. Pour notre recherche, nous examinerons les deux
sous-sections consacrées à la fraude : celle dans « Listing
Reviews », qui contient 501 fils et 1030 messages, et
celle dans « Discussions », renfermant 312 fils et 813
messages au moment de la collecte de données.

La mission du marché We The North est d'offrir un
environnement sécurisé où acheteurs et vendeurs
peuvent effectuer leurs transactions sans risque. Pour
garantir cela, des règles strictes ont été établies par les
administrateurs et sont clairement énoncées sur le site.
Il est notamment interdit de vendre des armes, des
explosifs, des services de prostitution, du contenu
exploitant sexuellement des enfants, des services de
tueur à gages ou tout ce qui concerne le terrorisme. De
plus, toutes les transactions doivent impérativement se
dérouler au Canada. D'autres mesures de sécurité,
comme l'authentification à deux facteurs pour les
vendeurs, le non-remboursement des frais de 300$
pour la création d'un compte vendeur et l'obligation
pour les vendeurs de posséder une clé PGP pour chiffrer
les échanges, sont également en vigueur. Ces règles
visent à donner au marché une image de légitimité tout
en évitant une clientèle indésirable (The Recorded
Future, 2021).

Quant aux transactions sur We The North, elles
s'effectuent exclusivement en cryptomonnaie, plus
précisément en Bitcoin et Monero, garantissant ainsi
l'anonymat des parties. Le site intègre également le
système Escrow pour sécuriser les transactions. Les
produits numériques doivent être transmis à l'acheteur
dans un délai de 48 heures, tandis que les produits
physiques doivent être livrés sous 14 jours. En cas de
non-respect de ces délais, l'acheteur peut contester la

commande ou solliciter un remboursement via
Escrow. Si un acheteur est victime d'une escroquerie,
il a la possibilité de la signaler sur le forum approprié
et de demander l'intervention des administrateurs en
ouvrant un ticket. We The North, à l'instar de
nombreux marchés du Dark Web, propose un support
client disponible 24/7 en anglais et en français pour
assister tous les utilisateurs en cas de besoin.

Collecte des données

Pour accéder au Dark Web, nous avons utilisé le
navigateur d'anonymisation Tor. Cela nous a permis
d'accéder au site du marché We The North via son lien
« .onion ». Après avoir accédé au site, un compte
utilisateur a été créé pour y entrer. La collecte de
données a alors débuté par l'observation non
participante.

Pour la partie quantitative, la cueillette des données
s'est faite en répertoriant sur le marché tous les
produits frauduleux pertinents jusqu'à saturation des
données. Ces éléments ont par la suite été catégorisés
à l'aide d'une grille de codification lors de l'analyse.
Quant à la partie qualitative, la collecte de données a
été réalisée à partir des forums de discussion du
marché. Les discussions en lien avec la fraude ont été
retranscrites dans un document, et une grille
d'observation a été élaborée pour classer les
discussions par thématiques, facilitant ainsi l'analyse.
Les données ont été collectées depuis la création du
marché en juillet 2021 jusqu'au mois de janvier 2023.
Cette démarche nous a permis d'obtenir un aperçu
global des services frauduleux offerts sur le marché et
des discussions entre fraudeurs.

Limites

Certaines limites relatives à cette étude portant sur un
marché clandestin du Dark Web doivent toutefois être
considérées. D'abord, la portée des résultats est
limitée, car cette recherche se concentre seulement sur
le marché canadien We The North. Ce marché n'est pas nécessairement représentatif de tous les marchés illicites canadiens et de l'étendue réelle de l'offre de services frauduleux sur le Dark Web. De plus, l'analyse d'un forum en ligne et le pseudoanonymat de ses utilisateurs amènent également un manque d'information démographique et contextuelle. L'absence de contact avec les participants rend impossible de demander des clarifications ou des spécifications supplémentaires. Par ailleurs, les marchés et les vendeurs individuels sur les plateformes clandestines sont relativement temporaires et transitoires, car lorsqu'un marché prend de l'ampleur et gagne en popularité, il devient une cible pour les forces de l'ordre et il risque de fermer (Soska et Christin, 2015; Steel, 2019). Cela dit, des éléments comme la réputation ou le niveau du vendeur sont limités dans le temps, car ces informations ne seront plus accessibles à la fermeture du marché (Steel, 2019). Enfin, les échanges observés quant aux discussions sur les forums et aux produits vendus correspondent seulement à ceux qui sont accessibles à la communauté, en ayant un compte sur la plateforme du marché. Cependant, certains échanges ont lieu sur des plateformes tierces ou via la messagerie privée de We The North, rendant ces données inaccessibles à notre recherche. La prise en compte de ces données non accessibles pourrait légèrement modifier les résultats obtenus.

## RÉSULTATS ET ANALYSE

Pour l'échange de produits frauduleux sur le marché, sept types de produits ont été identifiés :

1. Les cartes de crédit (CVV) : elles contiennent les informations essentielles d'une carte de crédit, notamment le numéro de la carte et le code de sécurité à trois chiffres, permettant aux fraudeurs d'effectuer des transactions en ligne (Bulakh et Gupta, 2015).

2. Les cartes de crédit (dumps) : il s'agit de copies digitales des cartes de crédit qui autorisent les fraudeurs à cloner la bande magnétique et à fabriquer une carte physique (Bulakh et Gupta, 2015).

3. Les identités (également appelées fullz) : elles regroupent des informations complètes sur un individu, telles que le nom, l'adresse, la date de naissance et le numéro d'assurance sociale. Ces données peuvent être utilisées pour usurper l'identité d'une personne (Smirnova et Holt, 2017).

4. Les identités synthétiques : ce sont des identités fictives générées par les fraudeurs à partir d'informations issues d'identités réelles (Equifax, 2022).

5. Les comptes bancaires : ils contiennent des informations bancaires volées, permettant aux fraudeurs d'accéder au compte d'une victime grâce aux identifiants et aux réponses aux questions de sécurité.

6. Les comptes de compagnie : ces identifiants permettent de se connecter à un compte sur le site d'une entreprise, généralement associé à une carte de crédit.

7. Les dossiers de crédit : Ces dossiers regroupent des informations sur une victime, telles que le nom, la date de naissance, le numéro d'assurance sociale et l'adresse, ainsi que des identifiants permettant d'accéder à son dossier de crédit.

En ce qui concerne les discussions du forum, plusieurs thématiques ont été identifiées, notamment la publicité des utilisateurs, la recherche de produits, les avis sur les vendeurs, le partage de conseils et méthodes, la recherche de partenaires et de services, la qualité des produits et le fonctionnement du marché.

### La vente de produits frauduleux

Le tableau 1 dresse un portrait des produits frauduleux proposés sur le marché de juillet 2021 à janvier 2023. Ils sont divisés en sept catégories et des statistiques descriptives ont été calculées pour chaque type. Au total, 121 produits frauduleux ont été recensés. Les identités volées représentent la catégorie la plus courante (25,6%). Cependant, les acheteurs optent majoritairement pour les cartes de crédit (CVV) (36,7%), suivies des dossiers de crédit (28,0%) et des identités volées (26,5%). Bien que les comptes de compagnie et les comptes bancaires aient des fréquences de 15,7% et
12,4% respectivement, ils ne représentent qu'environ 2% des ventes totales. Les identités synthétiques se vendent au prix moyen le plus élevé : 249,38$. Le produit le moins coûteux est l'identité régulière. Pour tous les types de produits, la grande majorité des acheteurs ayant laissé une rétroaction se disent satisfaits de leur achat. Le score de satisfaction global pour les produits frauduleux sur le marché est de 96,3%.

Le tableau 2 présente les sept vendeurs les plus importants du marché selon leur nombre de ventes depuis leur entrée sur le marché jusqu'en janvier 2023. Sur 33 vendeurs ayant réalisé au moins une vente, les trois plus importants sont Vendeur 3, Vendeur 2, et Vendeur 1, ayant tous atteint le niveau de vendeur maximal. Les administrateurs du marché indiquent que le niveau d'un vendeur augmente par tranche de 5 000$ de ventes, avec un maximum fixé à dix tranches.

<table><caption>Tableau 1. Portrait des produits frauduleux en vente sur le marché We The North selon leur type</caption><thead><tr><th>Type de produit</th><th>n</th><th>Fréquence</th><th>Prix min</th><th>Prix max</th><th>Moyenne prix</th><th>Nb ventes</th><th>% ventes</th><th>Nb rétroactions</th><th>Acheteurs satisfaits</th></tr></thead><tbody><tr><td>Carte de crédit (CVV)</td><td>23</td><td>19,0%</td><td>$2,10</td><td>$84,00</td><td>$39,35</td><td>2130</td><td>36,7%</td><td>1020</td><td>94,4%</td></tr><tr><td>Dossier de crédit</td><td>25</td><td>20,7%</td><td>$11,55</td><td>$78,75</td><td>$49,81</td><td>1623</td><td>28,0%</td><td>737</td><td>97,6%</td></tr><tr><td>Identité</td><td>31</td><td>25,6%</td><td>$3,15</td><td>$31,50</td><td>$14,98</td><td>1538</td><td>26,5%</td><td>638</td><td>98,3%</td></tr><tr><td>Carte de crédit (dump)</td><td>4</td><td>3,3%</td><td>$31,50</td><td>$168,00</td><td>$115,50</td><td>187</td><td>3,2%</td><td>60</td><td>96,7%</td></tr><tr><td>Identité synthétique</td><td>4</td><td>3,3%</td><td>$157,50</td><td>$525,00</td><td>$249,38</td><td>101</td><td>1,7%</td><td>44</td><td>97,7%</td></tr><tr><td>Compte compagnie</td><td>19</td><td>15,7%</td><td>$8,40</td><td>$81,90</td><td>$27,47</td><td>125</td><td>2,2%</td><td>60</td><td>88,3%</td></tr><tr><td>Compte bancaire</td><td>15</td><td>12,4%</td><td>$26,25</td><td>$525,00</td><td>$210,35</td><td>99</td><td>1,7%</td><td>51</td><td>98,0%</td></tr><tr><td>Total</td><td>121</td><td>100%</td><td>$240,45$</td><td>$1 494,15$</td><td>$706,84$</td><td>5803</td><td>100%</td><td>2610</td><td>96,3%</td></tr></tbody></table>

<table><caption>Tableau 2. Top 7 des vendeurs du marché We The North selon leur nombre de ventes</caption><thead><tr><th>Nom du vendeur</th><th>Nb de produits en vente</th><th>Nb de ventes</th><th>Nb de ventes par unité</th><th>Niveau du vendeur</th><th>Revenu estimé</th><th>Vendeur sur le marché depuis</th></tr></thead><tbody><tr><td>Vendeur 3</td><td>20</td><td>1662</td><td>83,1</td><td>10</td><td>±50 000$</td><td>2021-07-03</td></tr><tr><td>Vendeur 2</td><td>10</td><td>1536</td><td>153,6</td><td>10</td><td>±50 000$</td><td>2021-08-23</td></tr><tr><td>Vendeur 1</td><td>9</td><td>1472</td><td>163,6</td><td>10</td><td>±50 000$</td><td>2021-09-24</td></tr><tr><td>Vendeur 9</td><td>8</td><td>147</td><td>18,4</td><td>9</td><td>±45 000$</td><td>2021-07-08</td></tr><tr><td>Vendeur 4</td><td>2</td><td>309</td><td>154,5</td><td>3</td><td>±15 000$</td><td>2021-12-29</td></tr><tr><td>Vendeur 6</td><td>1</td><td>56</td><td>56,0</td><td>4</td><td>±20 000$</td><td>2021-07-12</td></tr><tr><td>Vendeur 7</td><td>1</td><td>49</td><td>49,0</td><td>5</td><td>±25 000$</td><td>2021-07-05</td></tr></tbody></table>
Les trois vendeurs les plus performants auraient donc généré au moins 50 000$ de revenus sur We The North. Les vendeurs qui ont effectué le plus de ventes par unité, soit le nombre de ventes moyen par produit, sont Vendeur 1 (163,6), Vendeur 4 (154,5) et Vendeur 2 (153,6). Tous les vendeurs sont sur le marché depuis soit le milieu de l'été 2021 ou vers la fin de l'été 2021, à l'exception de Vendeur 4 qui a débuté ses activités en décembre 2021.

## Les discussions entre fraudeurs

L'observation des échanges sur le forum a permis d'identifier les principaux thèmes issus des discussions entre fraudeurs sur We The North. Il s'agit de la publicité, la recherche de produits, les avis sur les vendeurs, le partage de conseils, la recherche de services, la qualité des produits et le fonctionnement du marché. Ces thèmes ont été repérés lors de la collecte de données à partir des discussions consultées dans les deux sections de discussion intitulées « Fraud ». Ils sont synthétisés dans le tableau 3.

## La publicité faite par les utilisateurs

Un thème fréquent sur le forum est celui des publicités faites par les utilisateurs. On observe des fils de discussions où des individus publient des messages pour annoncer qu'ils ont un produit spécifique en vente et invitent les clients à les contacter s'ils sont intéressés. Les publicités couvrent une variété de produits frauduleux correspondant aux types de produits frauduleux du tableau 1.

Bien que certaines de ces publicités proviennent de personnes ayant un compte vendeur sur la plateforme, la majorité des annonces sont faites par des utilisateurs qui ont un compte client. Plusieurs d'entre eux vont d'ailleurs inviter les clients à les rejoindre sur des plateformes de messagerie tierces telles que Telegram, Jabber, ICQ et Wickr. Les individus demandant aux clients de les rejoindre sur une plateforme tierce n'ont généralement pas de compte vendeur et la majorité d'entre eux ont été bannis du marché par les administrateurs pour non-respect des règles.

## La recherche de produits

De nombreux clients se tournent vers le forum lorsqu'ils sont à la recherche d'un produit spécifique. Six types de produits frauduleux étaient recherchés par les clients du marché lors des discussions, soit les identités, les comptes bancaires, les comptes de paiement en ligne, les comptes de compagnie et les cartes de crédit (CVV et dumps). Concernant les dumps, un seul utilisateur a manifesté son intérêt. Pour les autres types de produits, des dizaines de clients ont initié des fils de discussion pour exprimer leur besoin. En général, des individus sans compte vendeur répondent en prétendant détenir les articles en question. Les grands vendeurs, identifiés dans le tableau 2, interviennent rarement dans ces discussions. Par exemple, Vendeur 2 a répondu une seule fois, informant un client qu'il vendait des accès à des comptes Fido et Rogers avec date de naissance et numéro d'assurance sociale.

## Les avis sur les vendeurs et leurs services

Ce thème est le plus fréquent sur le forum. De nombreux clients vont donner leur avis, qu'il soit positif ou négatif, sur les vendeurs du marché et sur leur satisfaction quant aux produits achetés. Plusieurs avis laissés par les utilisateurs sont négatifs. Par exemple, un utilisateur a partagé sa mauvaise expérience avec Vendeur 1 en expliquant que parmi les cinq cartes de crédit qu'il a achetées, seulement deux d'entre elles étaient encore actives. Un autre a déploré que les cartes reçues avaient un solde trop faible pour être utiles. Un seul client a laissé un message plutôt positif disant que sur cinq cartes de crédit achetées, trois d'entre elles lui ont permis d'en tirer profit. Des messages positifs sont donc présents dans les discussions, mais les fraudeurs semblent davantage utiliser le forum pour se plaindre des vendeurs.

Certains utilisateurs vont également avoir recours au forum pour demander l'avis des autres acheteurs avant de faire un achat avec le vendeur en question. Par exemple, un utilisateur a demandé des retours sur Vendeur 9, Vendeur 2 et Vendeur 1. Plusieurs individus ont répondu au message initial pour partager leur
expérience avec ces vendeurs. Les vendeurs visés par les avis ne répondent généralement pas aux critiques positives ou négatives à leur égard sur le forum. Ceux qui le font sont généralement des plus petits vendeurs, ne faisant pas partie des vendeurs du tableau 2. Par exemple, Vendeur 26 répond très souvent sur le forum lorsque son nom est mentionné par des clients, ce qui peut mener à des discussions agitées.

## Le partage de conseils et de méthodes

Ce thème englobe des discussions où des utilisateurs offrent des conseils généraux pour mener à bien des fraudes ou décrivent des méthodes spécifiques relatives à certains produits frauduleux. Il arrive que des utilisateurs initient des fils de discussion pour donner des conseils sans sollicitation préalable, mais souvent, ces méthodes sont dévoilées en réponse à une requête d'un utilisateur moins expérimenté. Par exemple, un individu disant être nouvellement père demande de l'aide pour faire de l'argent ou obtenir des produits tels que de la nourriture grâce à la fraude. Un utilisateur lui répond et lui explique une méthode pour se faire livrer de la nourriture avec l'application *SkipTheDishes* en utilisant une carte de crédit volée. D'autres conseils courants concernent l'usage systématique du système Escrow, préconisé par les administrateurs du marché, et l'importance de ne jamais convenir d'un rendez-vous physique. Plusieurs discussions proviennent d'individus demandant de l'aide pour obtenir de l'argent à partir de cartes de crédit volées. Un utilisateur, par exemple, évoque l'achat de divers produits frauduleux, tels que des identités et des cartes de crédit, sans pour autant réaliser de profits. Un fraudeur expérimenté lui suggère alors l'exploitation de techniques d'ingénierie sociale et la consultation de profils sur des plateformes comme Facebook pour recueillir des informations, qui, une fois compilées, permettent de créer des identités complètes à revendre.

## La recherche de partenaire et de services

Comme il a été vu, certains utilisateurs ont recours au forum lorsqu'ils recherchent des produits frauduleux, mais certaines personnes vont plutôt rechercher des

partenaires ou des individus offrant leurs services pour réaliser certaines tâches. Quelques individus disent rechercher une personne travaillant dans une grosse compagnie ou une institution financière qui pourrait servir d'intermédiaire pour réaliser des activités frauduleuses, avec des propositions de rémunération allant jusqu'à quintupler le salaire de l'employé concerné. De plus, certains fraudeurs disent rechercher des pirates informatiques ou des individus ayant des compétences avec l'exploitation de logiciels. On observe donc que les fraudeurs qui n'ont pas nécessairement les compétences et les connaissances nécessaires pour réaliser une tâche, vont avoir recours aux services de leurs pairs ayant davantage d'expérience dans le domaine.

## La qualité des produits au Canada

Ce thème traite de la qualité des produits frauduleux sur le territoire canadien. Quelques utilisateurs abordent le sujet de la vente de cartes de crédit volées (CVV et dumps) au pays. Un fraudeur dit qu'il est difficile de trouver des cartes de crédit de type dumps en vente, car elles sont difficiles à fabriquer. Plusieurs recommandent la prudence lors de l'achat de cartes de crédit, alertant sur le risque de faibles soldes ou de blocage. Les utilisateurs expliquent qu'une personne en possession d'une carte de crédit de qualité va encaisser l'argent elle-même plutôt que de vendre le produit. Certains rétorquent que les vendeurs de ces cartes préfèrent les vendre que de les encaisser, afin d'éviter les risques de se faire arrêter par les forces de l'ordre. Cependant, un fraudeur explique qu'il est plus risqué de vendre à des inconnus sur un marché et que la façon la plus sécuritaire est d'encaisser l'argent par le biais de mules de confiance.

Concernant les identités volées, certains signalent que beaucoup ont déjà été compromises et sont donc inutilisables. Certains acheteurs et vendeurs précisent ne pas vouloir acheter ou vendre les identités provenant des données de Desjardins pour cette raison. Certains utilisateurs se plaignent également du prix trop élevé de ce type de produit
en vente sur We The North. Un fraudeur explique que les identités vendues sur le marché sont de bonne qualité, mais qu'il faut être prêt à payer le prix.

## Le fonctionnement du marché

Ce dernier thème porte sur la méconnaissance des utilisateurs quant au fonctionnement du marché. On observe que certains usagers de We The North ont des questionnements par rapport au système Escrow et à la manière dont le remboursement fonctionne. Un client dit, par exemple, avoir passé une commande pour une carte de crédit, mais qu'il n'a rien reçu. Il demande alors comment fonctionne la procédure avec Escrow pour annuler la commande et obtenir un remboursement. On note que les administrateurs laissent des messages de temps à autre rappelant aux utilisateurs de toujours réaliser les transactions sur la plateforme via le système Escrow afin d'éviter des problèmes. Si Escrow ne peut pas résoudre le problème, les clients ont la possibilité de lancer une réclamation contre le vendeur. Les administrateurs analyseront ensuite le problème et décideront si la réclamation est acceptée ou non. Si elle est acceptée, le vendeur devra rembourser le client sous peine d'être exclu du marché et de voir sa réputation entachée.

Certaines discussions traitent d'un faux site de We The North. En effet, il semblerait qu'un lien « .onion », très semblable à celui donnant accès au véritable site, redirige vers un site d'hameçonnage tentant de copier We The North. Quelques utilisateurs mentionnent avoir essayé de déposer de la cryptomonnaie sur leur compte pour acheter des produits, mais le dépôt n'a jamais été crédité. D'autres utilisateurs ont indiqué s'être fait tromper par le site d'hameçonnage. Les administrateurs rappellent à nouveau aux usagers de faire preuve de prudence.

<figure><img src="image_1.png" /><figcaption>Tableau 3. Thèmes des forums de discussion en lien avec la fraude sur We The North</figcaption></figure>

<table><thead><tr><td>Thèmes</td><td>Descriptions</td></tr></thead><tbody><tr><td>Publicité faite par un utilisateur</td><td>Individu faisant la promotion de ses services et produits disponibles pour les acheteurs</td></tr><tr><td>Recherche de produits</td><td>Acheteur recherchant un certain type de produit frauduleux sur le marché</td></tr><tr><td>Avis sur les vendeurs et leurs services</td><td>Opinions sur le déroulement des transactions et sur les services et produits offerts par les vendeurs du marché</td></tr><tr><td>Partage de conseils et de méthodes</td><td>Partage de conseils et d'astuces sur les techniques de fraude entre les utilisateurs du forum</td></tr><tr><td>Recherche de partenaire et de services</td><td>Utilisateur du marché voulant faire équipe avec un autre utilisateur pour faire de la fraude</td></tr><tr><td>Qualité des produits au Canada</td><td>Discussions sur l'offre et la qualité des produits frauduleux offerts au Canada</td></tr><tr><td>Fonctionnement du marché</td><td>Méconnaissance sur le fonctionnement du marché</td></tr></tbody></table>

## DISCUSSION

À la suite de l'analyse des échanges entre fraudeurs sur le marché et le forum de We The North, les résultats obtenus nous permettent d'établir certains liens avec la littérature. D'abord, concernant les principaux services et produits frauduleux offerts sur le marché, nous constatons que les produits les plus populaires auprès des clients sont les cartes de crédit (CVV), suivi des dossiers de crédit et des identités volées. Ces résultats concordent avec ceux de l'étude de Holt et Lampke (2010), ainsi que celle de Smirnova et Holt (2017) montrant que la vente de cartes de crédit volées est une activité courante au Canada. Bien que les études de Maimon et Fraser (2022) et Smirnova et Holt (2017) traitent de la vente de comptes bancaires compromis au Canada, les ventes de ce produit représentent seulement 1,7% sur le marché étudié (tableau 1). Pourtant, le
sujet des comptes bancaires est souvent évoqué dans les discussions du forum. Plusieurs utilisateurs mentionnent être à la recherche de ce type de produit et certains individus, qui n'ont pas de compte vendeur sur le marché, prétendent en avoir à vendre. Il est donc possible que la vente de comptes bancaires se fasse principalement à l'extérieur du marché. De plus, il semble plus compliqué pour les fraudeurs d'encaisser de l'argent depuis un compte bancaire que depuis une carte de crédit, les cartes de crédit étant plus facilement et rapidement utilisables par les fraudeurs que les comptes bancaires. Cela pourrait également expliquer les ventes faibles pour les comptes bancaires.

Quant aux prix, ils sont fixés par chaque vendeur en fonction des stratégies de vente qu'il adopte. Certains vendeurs offrent des échantillons gratuits, afin d'attirer les clients, tandis que d'autres offrent des rabais tels que des 2 pour 1. Les prix diffèrent en fonction du type de produit et de divers facteurs. On observe que les dossiers de crédit avec des cotes de crédits élevés sont vendus à des prix plus élevés. Par exemple, Vendeur 3 offre un dossier de crédit ayant un score de plus de 800 à un prix de 52,50$, alors qu'un dossier avec un score minimum de 700 est proposé à 26,25$. Les cartes de crédit ayant des soldes plus élevés se vendent également plus chères, ce ci concorde avec l'étude de Vargas (2019) qui mentionne que le solde de la carte constitue le facteur le plus important dans la détermination du prix de vente. De plus, les produits frauduleux d'une même catégorie peuvent varier en termes de caractéristiques. Par exemple, pour la vente d'une identité volée, certains vendeurs incluront, en plus des informations de base telles que le nom, la date de naissance, le numéro d'assurance sociale et l'adresse, des détails supplémentaires comme le permis de conduire de la victime. Généralement, il est spécifié dans l'annonce que le permis de conduire est fourni sur demande. Certains vendeurs choisissent de facturer un supplément, souvent de 5$, pour ceux qui souhaitent obtenir ce document. Les identités ou les dossiers de crédit de femmes se vendent également moins cher que ceux des hommes. Cela pourrait s'expliquer par le fait que la majorité des fraudeurs sont des hommes (Gekoski, Adler et McSweeney, 2022), alors ils auraient besoin d'usurper l'identité d'un homme.

Par ailleurs, les études montrent que les rétroactions constituent l'un des facteurs les plus importants pour déterminer la confiance envers un vendeur (Barratt et Aldridge 2016; Laferrière et Décary-Hétu, 2022; Tzanetakis et al. 2016). *We The North* a mis en place, sur son marché, un système permettant de donner des avis aux vendeurs après avoir acheté un produit. Il est possible de laisser un avis positif ou négatif et de l'accompagner d'un commentaire. Le nombre d'avis et les commentaires sont accessibles à tous sur le marché, ce qui est un indicateur de la qualité des produits du vendeur et de la confiance que les clients peuvent avoir envers ce dernier. Les systèmes de rétroaction sur les marchés clandestins facilitent le développement de la confiance envers les vendeurs (Laferrière et Décary-Hétu, 2022). Certains vendeurs utilisent des tactiques pour maximiser leurs rétroactions positives et ainsi gagner en confiance. Certains mentionnent offrir un cadeau, souvent un produit gratuit, aux clients laissant des avis positifs sur leurs produits. Le nombre de réclamations semble également être un indicateur de la confiance envers un vendeur et peut venir entâcher sa réputation. Certains vendeurs demandent aux clients dans leur description de ne pas entamer une réclamation et de plutôt régler le problème par message privé, sous peine de ne plus pouvoir acheter les produits du vendeur.

De plus, le forum permet aux fraudeurs de discuter des différents sujets en lien avec la fraude. Il a été observé que les utilisateurs vont écrire dans les fils de discussion entre autres pour donner leurs avis sur les vendeurs et sur les produits frauduleux qu'ils offrent. Ces avis partagés dans les discussions sont généralement négatifs. Cependant, tel qu'indiqué dans le tableau 1, 96,3% des acheteurs de produits frauduleux sur le marché se disent satisfaits selon les rétroactions laissées. Cette différence entre les avis laissés sur le forum et sur la plateforme marchande pourrait s'expliquer par divers facteurs. Certains vendeurs peuvent par exemple publier de fausses rétroactions dans le but d'améliorer leur réputation sur le marché ou encore de nuire à un vendeur concurrent (Markopoulos, Xefteris et Dellarocas, 2020). Les règles de *We The North*
en vente sur We The North. Un fraudeur explique que les identités vendues sur le marché sont de bonne qualité, mais qu'il faut être prêt à payer le prix.

## Le fonctionnement du marché

Ce dernier thème porte sur la méconnaissance des utilisateurs quant au fonctionnement du marché. On observe que certains usagers de We The North ont des questionnements par rapport au système Escrow et à la manière dont le remboursement fonctionne. Un client dit, par exemple, avoir passé une commande pour une carte de crédit, mais qu'il n'a rien reçu. Il demande alors comment fonctionne la procédure avec Escrow pour annuler la commande et obtenir un remboursement. On note que les administrateurs laissent des messages de temps à autre rappelant aux utilisateurs de toujours réaliser les transactions sur la plateforme via le système Escrow afin d'éviter des problèmes. Si Escrow ne peut pas résoudre le problème, les clients ont la possibilité de lancer une réclamation contre le vendeur. Les administrateurs analyseront ensuite le problème et décideront si la réclamation est acceptée ou non. Si elle est acceptée, le vendeur devra rembourser le client sous peine d'être exclu du marché et de voir sa réputation entachée.

Certaines discussions traitent d'un faux site de We The North. En effet, il semblerait qu'un lien « .onion », très semblable à celui donnant accès au véritable site, redirige vers un site d'hameçonnage tentant de copier We The North. Quelques utilisateurs mentionnent avoir essayé de déposer de la cryptomonnaie sur leur compte pour acheter des produits, mais le dépôt n'a jamais été crédité. D'autres utilisateurs ont indiqué s'être fait tromper par le site d'hameçonnage. Les administrateurs rappellent à nouveau aux usagers de faire preuve de prudence.

<figure><img src="image_2.png" /><figcaption>Tableau 3. Thèmes des forums de discussion en lien avec la fraude sur We The North</figcaption></figure>

<table><thead><tr><td>Thèmes</td><td>Descriptions</td></tr></thead><tbody><tr><td>Publicité faite par un utilisateur</td><td>Individu faisant la promotion de ses services et produits disponibles pour les acheteurs</td></tr><tr><td>Recherche de produits</td><td>Acheteur recherchant un certain type de produit frauduleux sur le marché</td></tr><tr><td>Avis sur les vendeurs et leurs services</td><td>Opinions sur le déroulement des transactions et sur les services et produits offerts par les vendeurs du marché</td></tr><tr><td>Partage de conseils et de méthodes</td><td>Partage de conseils et d'astuces sur les techniques de fraude entre les utilisateurs du forum</td></tr><tr><td>Recherche de partenaire et de services</td><td>Utilisateur du marché voulant faire équipe avec un autre utilisateur pour faire de la fraude</td></tr><tr><td>Qualité des produits au Canada</td><td>Discussions sur l'offre et la qualité des produits frauduleux offerts au Canada</td></tr><tr><td>Fonctionnement du marché</td><td>Méconnaissance sur le fonctionnement du marché</td></tr></tbody></table>

## DISCUSSION

À la suite de l'analyse des échanges entre fraudeurs sur le marché et le forum de We The North, les résultats obtenus nous permettent d'établir certains liens avec la littérature. D'abord, concernant les principaux services et produits frauduleux offerts sur le marché, nous constatons que les produits les plus populaires auprès des clients sont les cartes de crédit (CVV), suivi des dossiers de crédit et des identités volées. Ces résultats concordent avec ceux de l'étude de Holt et Lampke (2010), ainsi que celle de Smirnova et Holt (2017) montrant que la vente de cartes de crédit volées est une activité courante au Canada. Bien que les études de Maimon et Fraser (2022) et Smirnova et Holt (2017) traitent de la vente de comptes bancaires compromis au Canada, les ventes de ce produit représentent seulement 1,7% sur le marché étudié (tableau 1). Pourtant, le
Coutu, S. (2022, novembre). *Canadian HQ, le darknet bien de
chez vous: Comment le CRTC a fermé le plus gros marché
canadien du web clandestin*. Radio-Canada.
https://ici radio-canada ca/recit-numerique/
4211/darknet-canadian-headquarters-fraudeurs-crtc-
montreal

Cross, C. (2019). Is online fraud just fraud? Examining the efficacy of the digital divide. *Journal of Criminological Research, Policy and Practice*. 5. doi:10.1108/JCRPP-01-2019-0008.

Cross, C., Dragiewicz, M. et Richards, K. (2018). Understanding romance fraud: insights from domestic violence research. *British Journal of Criminology*, 58(6), 1303-22.
https://academic.oup.com/bjc/article/58/6/1303/4935144

Cross C, Richards K & Smith R 2016. The reporting experiences and support needs of victims of online fraud. *Trends & issues in crime and criminal justice* (518). Canberra: Australian Institute of Criminology.
https://www.aic.gov.au/publications/tandi/tandi518

Décary-Hétu, D. Et Leppänen, A. (2016). “Criminals and Signals: An Assessment of Criminal Performance in the Carding Underworld.” *Security Journal*, 29 (3), 442–60.
doi: 10.1057/sj.2013.39

Equifax (2022). *Communiqués de presse Blogues : Qu'est-ce qu'une fraude d'identité synthétique?*
https://www.consumer.equifax.ca/fr/au-sujet-d-equifax/
communiques-de-presse/-/blogs/qu-est-ce-qu-une-fraude-d-
identite-synthetique-/

Gañán, C. H., Akyazi, U. et Tsvetkova, E. (2020). Beneath the radar: Exploring the economics of business fraud via underground markets. *2020 APWG Symposium on Electronic Crime Research (eCrime)*, 1-14. doi: 10.1109/eCrime51433.2020.9493263.

Gekoski, A., Adler, R. J et McSweeney, T. (2022). Profiling the Fraudster: Findings from a Rapid Evidence Assessment, *Global Crime*, 23(4), 422-442, doi: 10.1080/17440572.2022.2137670

Goldfeder, S., Bonneau, J., Gennaro, R., & Narayanan, A. (2017). Escrow Protocols for Cryptocurrencies: How to Buy Physical Goods Using Bitcoin. *Financial Cryptography*. https://wwwsemanticscholar.org/paper/Escrow-Protocols-for-Cryptocurrencies%3A-How-to-Buy-Goldfeder-Bonneau/d492e70db0d350826e48b67ad5e97c80ad2e05b9

Holt T. J. et Lampke E. (2010). Exploring stolen data markets online: products and market forces, Criminal Justice Studies, 23, 33-50. https://doi.org/10.1080/14786011003634415

Holt T. J., Smirnova O., Chua Y. T. (2016). Exploring and estimating the revenues and profits of participants in stolen data markets. *Deviant Behavior*, 37, 353-367.
https://www.ojp.gov/library/publications/exploring-and-
estimating-revenues-and-profits-participants-stolen-data-markets

Holt, T. J., Smirnova, O. et Hutchings, A. (2016). Examining signals of trust in criminal markets online, Journal of Cybersecurity, 2(2), 137–145.
https://doi.org/10.1093/cybsec/tyw007

Jung, B. R., Choi, K. et Lee, C. S. (2022). Dynamics of Dark Web Financial Marketplaces: An Exploratory Study of Underground Fraud and Scam Business. *International Journal of Cybersecurity Intelligence & Cybercrime*, 5(2), 4-24. https://vc.bridgew.edu/ijcic/vol5/iss2/2

Koziarski, J. et Lee, J.R. (2020). Connecting evidence-based policing and cybercrime. *Policing: An International Journal*, 43(1), 198-211.
https://doi.org/10.1108/PIJPSM-07-2019-0107

Laferrière, D., et Décary-Hétu, D. (2022). Examining the Uncharted Dark Web: Trust Signalling on Single Vendor Shops. *Deviant Behavior*, 44, 37 - 56.
doi:10.1080/01639625.2021.2011479

Lacey, D. et Salmon, P.M. (2015). It's Dark in There: Using Systems Analysis to Investigate Trust and Engagement in Dark Web Forums. Dans Harris, D. (dir) *Engineering Psychology and Cognitive Ergonomics*. EPCE 2015. Lecture Notes in Computer Science, vol 9174. Springer, Cham.
https://doi.org/10.1007/978-3-319-20373-7_12

Lorenzo-Dus, N., et Di Cristofaro, M. (2018). 'I know this whole market is based on the trust you put in me and I don't take that lightly': Trust, community and discourse in crypto-drug markets. *Discourse & Communication*, 12(6), 608-626.

Maimon, D. et Fraser, I. (2022). *Underground bazaars of stolen bank account credentials : A Case Study Focused on the Montreal Fraud Ecosystem*. VIDOCQ Group.

Manky, D. (2013). Cybercrime as a service: A very modern business. *Computer Fraud & Security*, 2013(6), 9–13.
https://doi.org/10.1016/S1361-3723(13)70053-8

Markopoulos, P., Xefteris, D. et Dellarocas, C. N. (2020). *Vandalizing Review Mechanisms: Theory, Practice, and Applications*. http://dx.doi.org/10.2139/ssrn.3630582

Martin, J. (2014). *Drugs on the Dark Net : How Cryptomarkets are Transforming the Global Trade in Illicit Drugs*. Palgrave Pivot.

Mirea, M., Wang, V. et Jung, J. (2019). The not so dark side of the darknet: A qualitative study. *Security Journal*, 32(2), 102–118.
https://doi.org/10.1057/s41284-018-0150-5

Nardo, M. (2011), Economic crime and illegal markets integration: a platform for analysis, *Journal of Financial Crime*, 18(1), 47-62.
https://doi.org/10.1108/13590791111098799

Rudesill, D. S., Caverlee, J. et Sui, D. (2015). *The deep web and the darknet: A look inside the internet's massive black box*. Woodrow Wilson International Center for Scholars, STIP, 3. https://ssrn.com/abstract=2676615
Smirnova, O., et Holt, T. J. (2017). Examining the Geographic Distribution of Victim Nations in Stolen Data Markets. *American Behavioral Scientist*, *61*(11), 1403-1426.
https://doi.org/10.1177/0002764217734270

Soska, K et Christin, N. (2015). Measuring the longitudinal evolution of the online anonymous marketplace ecosystem », Proceedings of 24th USENIX Security Symposium (USENIX Security '15), 33-48.
https://www.usenix.org/system/files/conference /usenixsecurity15/sec15-paper-soska-updated.pdf

Steel, C. (2019). Stolen Identity Valuation and Market Evolution on the Dark Web. *International Journal of Cyber Criminology*. 70-83. doi:10.5281/zenodo.3539500.

The Recorded Future. (2021, octobre). *WeTheNorth: A New Canadian Dark Web Marketplace*.
https://wwwrecardedfuture.com/ wethenorth-canadian-dark-web

Tzanetakis, M., Gerrit K., Bernd W., et von Laufenberg R. (2016). The Transparency Paradox. Building Trust, Resolving Disputes and Optimising Logistics on Conventional and Online Drugs Markets. *International Journal of Drug Policy*, *35*, 58–68.
doi: 10.1016/j.drugpo.2015.12.010

Van Wegberg, R., Tajalizadehkhoob, S., Soska, K., Akyazi, U., Hernandez Ganan, C., Klievink, B., Christin, N. et Van Eeten, M. (2018). Plug and Prey? Measuring the Commoditization of Cybercrime via Online Anonymous Markets. In *Proceedings of the 27th USENIX Security Symposium*, 1009-1026
https://www.usenix.org/system/files/ conference/usenixsecurity18/sec18-van_wegberg.pdf

Vargas, V. (2019). The new economic good: Your own personal data. An integrative analysis of the Dark Web. *Proceedings of the International Conference on Business Excellence*, 13(1) 1216-1226.
https://doi.org/10.2478/picbe-2019-0107

Wilson, E. (2019). Disrupting dark web supply chains to protect precious data. *Computer Fraud & Security*, 4, 6-9.
https://doi.org/10.1016/S1361-3723(19)30039-9.

Yetter, R. B. (2015). Darknets, cybercrime & the onion router: Anonymity & security in cyberspace. *ProQuest Dissertations and Theses*. 102.
https://www.proquest.com/dissertations- theses/darknets-cybercrime-amp-onion-router- anonymity/docview/1677185939/se-2

Yip, M., Webber, C. et Shadbolt, N. (2013). Trust among cybercriminals? Carding forums uncertainty and implications for policing. *Policing and Society*, 23(4),516-539.
https://doi.org/10.1080/10439463.2013.780227

<figure><img src="image_3.png" /></figure>