De la rue à Internet : La marketplace de fausses pièces d'identité qui ne veut pas s'arrêter

Comment 6,4 millions de dollars de fraude d’identité ont disparu (Et sont revenus)

Le 27 août 2025, le FBI et la police néerlandaise ont mené une opération coordonnée pour démanteler VerifTools, une plateforme notoire qui fabriquait des documents d’identité contrefaits. L’opération a permis de retracer environ 6,4 millions de dollars de revenus illicites vers la plateforme, tandis que les autorités néerlandaises estimaient son chiffre d’affaires annuel à 1,3 million d’euros. Mais voici le point intéressant : en moins de 24 heures, les opérateurs étaient de nouveau en ligne sous un nouveau domaine. Bienvenue dans le jeu sans fin du chat et de la souris entre cybercriminalité et enforcement.

Toute l’opération était étonnamment simple. Les clients de VerifTools téléchargeaient simplement une photo, soumettaient de fausses informations personnelles, et recevaient une fausse pièce d’identité convaincante — parfois pour aussi peu que 9 $. De faux permis de conduire, passeports et autres documents d’identité sortaient de la chaîne de montage numérique, suffisamment authentiques pour tromper à la fois les inspecteurs humains et les systèmes de vérification automatisés. La marketplace était accessible ouvertement sur le web visible, sans nécessiter d’anonymat sur le dark web, ce qui la rendait accessible à quiconque souhaitait commettre une fraude d’identité ou contourner les contrôles de sécurité.

Au-delà des serveurs saisis : pourquoi les faux IDs alimentent la criminalité généralisée

Les faux documents permettaient plusieurs stratagèmes criminels. Les fraudeurs bancaires les utilisaient pour manipuler les équipes de service client. Les voleurs de cryptomonnaies utilisaient de fausses identités pour passer outre les exigences Know Your Customer (KYC) sur les plateformes d’échange. Certains malfaiteurs ont même obtenu un emploi dans des entreprises technologiques légitimes en utilisant des identités entièrement fabriquées. L’enquête du FBI a débuté en août 2022 lorsque des agents ont découvert des criminels exploitant des identités volées et fausses pour compromettre des comptes crypto. Lors d’opérations sous couverture, les enquêteurs ont acheté des permis de conduire contrefaits du Nouveau-Mexique en utilisant des cryptomonnaies, confirmant à quel point le service était devenu accessible.

La véritable vulnérabilité résidait dans la façon dont de nombreuses institutions vérifiaient l’identité. La plupart des entreprises se contentent de contrôles KYC basiques qui demandent uniquement une image du document d’identité. « Quand vous pouvez obtenir une fausse pièce d’identité convaincante qui passe l’inspection visuelle, vous avez essentiellement brisé la chaîne de sécurité », ont noté les policiers néerlandais. VerifTools rendait cela trivialement facile.

Le catalogue de la marketplace était complet — faux IDs pour tous les 50 États américains et de nombreux pays étrangers. Les contrefaçons modernes intègrent des caractéristiques sophistiquées comme hologrammes et encres UV-réactives, les rendant presque invisibles à l’examen casual. Cette course à l’armement entre contrefacteurs et technologies de vérification a forcé les institutions financières et les plateformes d’échange à mettre en place une authentification à plusieurs couches : reconnaissance faciale, analyse de documents, et systèmes de suivi comportemental qui dépassent ce qu’un examinateur humain pourrait détecter.

La démolition qui n’en était pas une : les criminels s’adaptent plus vite que les autorités

La police néerlandaise a saisi deux serveurs physiques et plus de 21 machines virtuelles dans un centre de données à Amsterdam. Les serveurs aux Pays-Bas contenaient d’énormes trésors de données clients et de dossiers opérationnels. La Cybercrime Team de Rotterdam a coordonné la partie européenne tandis que les autorités américaines géraient l’enquête de leur côté. Puis est survenue la révélation choquante.

En une journée, les opérateurs de VerifTools ont transmis des messages via Telegram à leur clientèle. Le message était factuel : « le site est actuellement en panne en raison de problèmes majeurs », mais il reviendrait d’ici le 29 août. Ils avaient un domaine de secours prêt — veriftools.com avait été enregistré plusieurs années plus tôt, en décembre 2018, dormant essentiellement jusqu’à ce qu’il soit nécessaire. Les clients ont reçu des assurances : « Vos fonds sont en sécurité. »

Cette résurrection montre à quel point les entreprises criminelles sont préparées à toute intervention des forces de l’ordre. Domaines de secours. Canaux de communication cryptés avec les clients. Fonds décentralisés. Ils ne se contentent pas d’opérer ; ils planifient la perturbation.

La vision d’ensemble : un nœud dans un réseau massif

VerifTools n’était pas une anomalie — c’était un symptôme. Le commerce mondial de faux IDs opère à la fois sur des marketplaces du dark web et sur des plateformes en surface, représentant collectivement des milliards de dollars selon certaines estimations. Bien que les chiffres exacts restent difficiles à déterminer en raison de la nature underground, les analystes en sécurité conviennent que le problème a explosé à mesure que la vérification d’identité devient une porte d’entrée vers tout : banque, plateformes de cryptomonnaies, emploi, et même fraude en soi.

La sophistication ne cesse de croître. Ce qui a commencé comme de simples travaux Photoshop a évolué vers des opérations utilisant du matériel d’impression légitime et des matériaux avancés. La barrière à l’entrée pour les contrefacteurs a diminué, tandis que les systèmes de vérification peinent à suivre le rythme.

Enforcement international : nécessaire mais pas suffisant

Le FBI a déclaré la saisie comme une victoire. Le procureur américain par intérim Ryan Ellison a déclaré : « Internet n’est pas un refuge pour les criminels. Si vous construisez ou vendez des outils permettant aux délinquants d’usurper l’identité de victimes, vous faites partie du crime. Nous utiliserons tous les outils légaux pour perturber votre activité. » Philip Russell, agent spécial par intérim en charge de la division FBI d’Albuquerque, a qualifié cela de « étape majeure dans la protection du public contre la fraude et le vol d’identité. »

Pourtant, un jour plus tard, le même service était de nouveau opérationnel sous une nouvelle marque. Aux Pays-Bas, les crimes de falsification et d’identification frauduleuse encourent des peines maximales de six ans — mais aucune arrestation n’a été annoncée. Les autorités continuent de traiter les données saisies sur les serveurs, un travail qui prendra des mois, voire plus.

L’enquête a impliqué une coordination entre agences américaines, néerlandaises et galloises, illustrant la coopération internationale croissante. Cependant, le problème fondamental persiste : il est plus facile de perturber l’offre que d’éliminer la demande. Tant que les criminels auront besoin de fausses identités et que les entreprises maintiendront des processus de vérification vulnérables, le marché survivra.

Ce qui vient maintenant

Les enquêteurs doivent analyser l’énorme volume de données des serveurs saisis pour identifier à la fois les opérateurs et potentiellement des milliers de clients ayant acheté des solutions d’ID contrefaits. Les dossiers récupérés pourraient servir de base à de futures poursuites — ou simplement motiver l’écosystème criminel à adopter des mesures de sécurité opérationnelle plus avancées.

L’affaire VerifTools démontre la capacité technique et la portée des forces de l’ordre. Elle souligne aussi une vérité inconfortable : fermer une marketplace crée une perturbation temporaire, pas une solution durable. L’écosystème du marché des faux IDs s’adapte, se reconstruit, et revient. Jusqu’à ce que les incitations économiques sous-jacentes changent ou que la technologie de vérification devienne réellement résistante aux contrefaçons, le cycle continuera.