Réseaux internationaux d'arnaque à la drogue sur le clearnet exposés — 2026
Le modèle du blog de fausses critiques s'est mondialisé. Nous cartographions ce schéma dans les réseaux anglophones, francophones, néerlandophones et hispanophones actifs en 2025–2026.
Le pipeline blog de fausses critiques → "boutique vérifiée" fonctionne dans toutes les grandes langues européennes. Cette enquête cartographie les réseaux identifiés sur les marchés anglophones, francophones, néerlandophones et hispanophones.
TL;DR
- Le pipeline blog de fausses critiques → "boutique vérifiée" est actif sur les marchés anglophones, francophones, néerlandophones et hispanophones.
- Tous partagent le même ADN : blogs WordPress avec thème journal, un seul admin signant toutes les "critiques" élogieuses, paiement crypto uniquement, aucun escrow, zéro responsabilité.
- Réseaux identifiés : darknetreview.com / drugbuyersguide.info (anglais), acheterdroguee.com / mygrams.eu (français), medicijnenonline.com et arnaques Telegram (néerlandais), ordercocainonline.com / narcopowders.com (espagnol/international).
- Les pertes sont irrécupérables (les paiements crypto n'ont aucun mécanisme de chargeback, et les victimes signalent rarement parce qu'elles tentaient un achat illégal.)
La méthode
Chaque réseau enquêté suit le même modèle en cinq étapes :
- Construire un blog de critiques. WordPress avec un thème d'actu (News Hunt et variantes) donne une crédibilité éditoriale. Un seul compte admin publie tout le contenu.
- Créer 3 à 6 "boutiques". Domaines séparés vendant des substances à des prix crédibles (mais élevés). Crypto uniquement. Pas d'escrow. Commandes minimum conçues pour maximiser le butin par victime.
- Promotion croisée. Le blog de critiques "vérifie de manière indépendante" ses propres boutiques. Erreurs de copier-coller et hébergement partagé trahissent le lien.
- SEO + social. Instagram, TikTok, publicités Facebook et canaux Telegram drainent du trafic vers le blog, qui le redirige vers les boutiques.
- Encaisser et disparaître. Récupérer les paiements crypto, les données personnelles (noms, adresses, téléphones), puis ne rien livrer. Les victimes ne peuvent pas porter plainte sans avouer une tentative d'achat illégal.
Réseaux anglophones
darknetreview.com
Se présente comme une plateforme indépendante de critiques de marketplaces. Publie des critiques de boutiques clearnet comme crystalmethforsale.com (crypto uniquement, arnaque sélective sur les commandes de plus de 150–200 $). Le format de critique utilise notes en étoiles, badges "verified" et tutoriels d'achat pour simuler une crédibilité éditoriale.
drugbuyersguide.info
Un site type forum où les "critiques" d'utilisateurs envoient le trafic vers des boutiques comme teamchemists.com, une opération crypto uniquement où les acheteurs rapportent être ghostés après paiement, sans confirmation d'expédition malgré des attentes d'un mois.
Indicateurs communs
| Signal | darknetreview.com | drugbuyersguide.info |
|---|---|---|
| Basé sur WordPress | Oui | Forum (vBulletin) |
| Promeut des boutiques crypto uniquement | Oui | Oui |
| Un ou quelques admins rédigent les critiques | Oui | Oui (astroturfing) |
| Boutiques acceptent BTC/XMR uniquement | Oui | Oui |
| Signalements de non-livraison | Nombreux | Nombreux |
Réseaux francophones
acheterdroguee.com
Signalé par FranceVerif avec un score de confiance basé sur 127 critères indiquant "fiabilité douteuse". Le site utilise WooCommerce (WordPress) pour donner l'apparence d'une vitrine. Zéro avis client vérifié. Score de popularité extrêmement bas (1/100).
mygrams.eu
Opération WordPress + WooCommerce notée 54/100 sur les indicateurs de confiance. Affiche des signaux de vente de produits pharmaceutiques et liés aux drogues. Le flux de paiement crypto oblige l'acheteur à acquérir de la cryptomonnaie via iDeal avant de l'envoyer à la "boutique", une couche d'obfuscation supplémentaire qui rend tout chargeback impossible.
Pipeline Telegram (France)
Les arnaqueurs francophones sur Telegram utilisent les cartes prépayées (PCS, Paysafecard) en plus des cryptos. Ils partagent des images Google volées comme "preuve de stock". Les alertes communautaires sur Psychoactif.org documentent largement le schéma. En mai 2026, la police française a démantelé un réseau organisé dans les Bouches-du-Rhône qui faisait tourner une boutique darknet livrant via consignes automatiques.
Réseaux néerlandophones
medicijnenonline.com
Documenté par AVROTROS Opgelicht! (protection des consommateurs néerlandaise), ce site cible les acheteurs néerlandais en quête de Ritaline, stéroïdes, médicaments pour la dysfonction érectile et Ozempic. Accepte les cryptos, ne livre rien.
Pays-Bas : l'ampleur du problème
L'Inspection néerlandaise de la santé (IGJ) a enregistré 187 signalements de pharmacies en ligne illégales sur les seuls 10 premiers mois de 2025, contre 114 sur toute l'année 2024. Constats clés :
- Une fausse pharmacie reste en ligne 20 mois en moyenne (contre quelques semaines pour les boutiques frauduleuses classiques) (les victimes ne signalent pas en raison de l'illégalité de leur achat.)
- Des comprimés contrefaits d'oxycodone contenant des nitazènes (jusqu'à 1 000× plus puissants que la morphine) ont causé plusieurs décès.
- L'organisation de consommateurs néerlandaise Consumentenbond alerte spécifiquement sur le pont crypto-vers-paiement qui rend toutes les transactions irréversibles.
Réseaux hispanophones / internationaux
ordercocainonline.com
Score de confiance : 1/100 (ScamAdviser et GridinSoft). Enregistré récemment, utilise WordPress. Accepte la cryptomonnaie et les paiements anonymes. Mis en liste noire par les fournisseurs de sécurité pour phishing. WHOIS masqué.
narcopowders.com
Score de confiance : 5/100. Utilise des images de produits volées, des prix anormalement bas et une vitrine WordPress. Zéro avis client en dehors de sa propre plateforme.
Pourquoi ce modèle perdure
Trois facteurs structurels rendent ce modèle d'arnaque quasi inarrêtable :
- Silence des victimes : les acheteurs tentant des achats illégaux ne portent pas plainte. Les recherches néerlandaises montrent que les fausses pharmacies survivent 10× plus longtemps que les boutiques frauduleuses classiques pour cette raison.
- Irréversibilité des cryptos : les paiements en Bitcoin/Monero ne peuvent pas être annulés. Aucun processeur de paiement ne protège l'acheteur.
- Coûts d'hébergement faibles : un blog WordPress + boutique WooCommerce coûte moins de 50 €/an. Même un taux de conversion de 1 % sur le trafic SEO est rentable avec un coût d'exécution nul.
Comment identifier le schéma
Tout site qui réunit 3 critères ou plus est presque certainement une arnaque :
- ❌ Blog WordPress avec un thème "journal" qui critique des boutiques de drogue
- ❌ Un seul compte auteur signe toutes les critiques
- ❌ Badges "boutique vérifiée" sans méthodologie de vérification décrite
- ❌ Toutes les boutiques recommandées acceptent uniquement les cryptos
- ❌ Pas d'escrow, pas de politique de remboursement, ou conditions volontairement floues
- ❌ Confidentialité WHOIS sur tous les domaines liés
- ❌ Domaines enregistrés à quelques semaines d'intervalle
- ❌ Les URL de boutiques suivent un schéma
[substance]-buy/acheter/kopen - ❌ Les critiques mentionnent par erreur des boutiques concurrentes (fautes de copier-coller)
- ❌ Promotion sur les réseaux sociaux via des comptes jetables
Comment te protéger
- Aucun vendeur légitime n'opère sur le clearnet sans escrow ni résolution de litiges. Si un site demande un paiement direct en crypto sur une adresse de wallet : c'est une arnaque.
- Les "blogs de critiques" qui ne notent qu'en positif ne sont pas des critiques, ce sont des publicités.
- Vérifie l'âge du domaine et les schémas d'enregistrement avec ScamAdviser, WHOIS ou Watchlist Internet.
- N'envoie jamais de données identifiantes (vrai nom, adresse, téléphone) à ces sites. Ces données sont collectées et peuvent servir à du chantage.
- Les "vendeurs" Telegram/Signal qui exigent cartes prépayées ou cryptos d'avance sont des arnaqueurs, sans exception documentée.