Europol a annoncé jeudi la fermeture d’un marché Clearnet appelé Manson Market qui facilitait la fraude en ligne à grande échelle.

L’opération, menée par les autorités allemandes, a permis la saisie de plus de 50 serveurs liés au service et l’arrestation de deux suspects. Plus de 200 téraoctets de preuves numériques ont été collectés.

Manson Market (« manson-market[.]pw ») aurait été lancé en 2022 comme un moyen de vendre des informations sensibles obtenues illégalement auprès de victimes dans le cadre d’opérations de phishing et de vishing (phishing vocal).

L’une de ces activités criminelles consistait à appeler les victimes en se faisant passer pour des employés de banque afin de les inciter à révéler leurs adresses et leurs réponses de sécurité. Dans un autre cas, un réseau de fausses boutiques en ligne a été utilisé pour tromper les visiteurs afin qu’ils saisissent leurs informations de paiement.

« Les données volées ont été retracées jusqu’à une place de marché en ligne spécialisée qui fonctionnait comme une plaque tournante pour le commerce d’informations obtenues illégalement », a déclaré Europol .

« La place de marché a permis à ses milliers d’utilisateurs d’acheter des données volées classées par région et par solde de compte. Cette personnalisation a permis aux criminels de mener des fraudes ciblées avec une plus grande efficacité. »

Manson Market est également présent sur Telegram, l’un des canaux partageant gratuitement chaque jour les détails de la carte de crédit, tels que le numéro, la date d’expiration et le code CVV. Le canal, nommé freestuffbymanson , a été créé le 14 octobre 2024.

Les pays qui ont participé à cette collaboration conjointe en matière d’application de la loi sont l’Autriche, la Tchéquie, la Finlande, l’Allemagne, les Pays-Bas et la Pologne.

Les efforts combinés de diverses autorités ont permis de procéder à une série de perquisitions en Allemagne et en Autriche, et de démanteler des infrastructures liées au marché en Allemagne, en Finlande, aux Pays-Bas et en Norvège.

Deux hommes de 27 et 37 ans ont été arrêtés en Allemagne et en Autriche dans le cadre de cette opération. Ils sont actuellement en détention provisoire.

Cette évolution intervient au milieu d’une semaine chargée d’actions des forces de l’ordre qui ont permis de démanteler la place de marché Crimenetwork et l’application de messagerie MATRIX utilisées par les criminels pour le trafic de drogue, le trafic d’armes et le blanchiment d’argent.