La surveillance du dark web observe les lieux où les données volées sont échangées, compare chaque nouvel enregistrement à vos domaines, à vos collaborateurs et à vos cartes, et vous alerte. Ce guide explique où elle cherche, ce qu’elle trouve, comment réagir à une alerte et comment choisir un prestataire.
Aucun service ne peut simplement rechercher sur le dark web. La surveillance est un travail de collecte : des personnes et des machines visitent les lieux où les données sont échangées, transforment dumps, publications et annonces en enregistrements et les conservent.
Chaque nouvel enregistrement est comparé à ce que vous surveillez, comme les domaines, adresses e-mail, noms, plages d’IP, BIN de cartes et marques, et vous en êtes informé. Les anciens enregistrements restent consultables, vous pouvez donc aussi remonter dans le temps.
Elle détecte l’exposition, mais ne peut pas la supprimer : dès que des données circulent, elles sont copiées et republiées. La surveillance vous dit ce qui est disponible et où, pour que vous puissiez le rendre inutilisable.
Analyse ponctuelle ou surveillance
Dix types de sources. Certaines se trouvent sur Tor, beaucoup non : Telegram, les sites de paste et le code public sont sur l’internet ordinaire, la surveillance doit donc couvrir les deux.
Les analystes visitent chaque jour les forums, les boutiques de cartes, Telegram, Discord et les sites de paste ; les scrapers et les collecteurs tournent 24 h/24.
Des bases de données et des dumps SQL issus de fuites, ainsi que des combo lists de paires e-mail et mot de passe, souvent recyclées et de nouveau mélangées.
Tout ce qu’un infostealer a prélevé sur un ordinateur infecté : mots de passe enregistrés, cookies, jetons (tokens) et données de saisie automatique, réunis dans un seul log.
Des fils où l’on vend des accès, des bases de données et des outils, et où les acheteurs disent ce qu’ils cherchent. Traduits et revérifiés pour détecter les réponses ultérieures.
Des canaux et serveurs où l’on dépose des fuites, partage des outils et trouve des acheteurs. Nous collectons plus de 2 200 canaux Telegram de cybercriminalité, la plupart privés et accessibles sur invitation.
Web ouvert, souvent sans compte requis : identifiants, fichiers de configuration et échantillons collés à la vue de tous, puis souvent supprimés rapidement.
Des boutiques qui vendent des données personnelles et d’entreprise. Une correspondance signifie que des données qui vous concernent sont en vente en ce moment.
D’abord l’annonce de la victime, puis les archives divulguées. Vos identifiants peuvent figurer dans la fuite d’un fournisseur, même si vous n’avez jamais été attaqué.
Des cartes de paiement partagées gratuitement dans des dumps et des canaux, et des cartes proposées à la vente sur les places de marché du dark web.
Stockages cloud et bases de données laissés ouverts sur internet, lisibles par quiconque les trouve.
GitHub, GitLab, Gists, Postman et plus de 50 sites trouvés par Google dorking, explorés pour votre domaine, votre marque et vos noms internes.
Sept types de résultats. Chacun est accompagné de l’enregistrement d’origine, de l’endroit où il a été trouvé et de la date, pour que vous puissiez décider quoi faire.
Illustration avec des données fictives : un exemple de résultat par type, tel qu’un monitor le signalerait.
Combo list partagée dans un canal Telegram
Un seul mot de passe réutilisé peut ouvrir des comptes VPN, de messagerie web et cloud.
Réinitialisez-le, ainsi que chacune de ses réutilisations, puis imposez la MFA.
Stealer log d’un ordinateur infecté
Avec une session active, un attaquant n’a peut-être même pas besoin du mot de passe, et le MFA ne l’arrête pas.
Révoquer les sessions et les jetons (tokens), réinitialiser l’identifiant, enquêter sur l’appareil.
Annonce sur une boutique de cartes
La fraude commence par les données : une carte mise en vente est sur le point d’être utilisée ou revendue.
Bloquez ou réémettez la carte, et intégrez la correspondance à vos contrôles anti-fraude.
Forum d’accès en langue russe, traduit
Les ventes d’accès nomment rarement la victime : le secteur, le pays et la taille sont les indices.
Vérifiez les accès VPN et RDP, changez les accès, surveillez la prochaine publication.
Serveur Discord, canal d’offres d’emploi, traduit
Les plans apparaissent avant l’incident, quand il est encore temps d’agir.
Informez les équipes susceptibles d’être approchées et surveillez la discussion.
Nouvel enregistrement de domaine
Pour vos clients, votre personnel et vos fournisseurs, un domaine similaire vous ressemble.
Surveillez-le, et faites-le supprimer avec des preuves dès qu’il devient hostile.
Dépôt public d’un développeur, ana-example
Une clé divulguée qui fonctionne encore ouvre la porte pour laquelle elle a été créée.
Révoquer et renouveler la clé, puis vérifier à quoi elle donnait accès.
Un monitor surveille vos actifs, ne signale que ce qui est nouveau depuis sa dernière exécution et transmet chaque résultat là où travaille votre équipe.
Chaque fonctionnalité dispose d’une API REST documentée, et à côté de chaque résultat de recherche, vous pouvez copier la requête exacte en JSON ou cURL. La formule qui inclut l’API et les webhooks figure sur la page des tarifs. Formules et contenu
Chaque fournisseur affirme couvrir le dark web. Six questions révèlent la différence lors d’un essai, y compris pour nous.
Notre comparatif met en regard DarknetSearch et d’autres plateformes sur 33 fonctionnalités, chaque cellule renvoyant à sa source publique.
Comparer les plateformes Vous changez de fournisseur ? Découvrez la garantie de prixStealer logs, Telegram, canaux privés : collectés en interne ou achetés ?
DarknetSearch Nous collectons nos données nous-mêmes : des analystes chaque jour, des collecteurs 24 h/24.
Les combo lists sont souvent recyclées. Sans dates, impossible de distinguer l’ancien du nouveau.
DarknetSearch Chaque fuite porte trois dates : publication, découverte et ajout.
On ne peut agir que sur ce que l’on peut lire : quel identifiant, quel hôte, quel fichier.
DarknetSearch L’enregistrement d’origine, sa provenance et la raison de la correspondance.
Les résultats doivent arriver dans votre SIEM, votre SOAR ou votre outil de ticketing, pas dans une boîte de réception.
DarknetSearch Une API REST documentée pour chaque fonctionnalité, et des webhooks signés.
Des tarifs cachés ralentissent toute comparaison.
DarknetSearch Les tarifs publics pour les organisations sont affichés en EUR, USD ou CHF.
Personne ne voit tous les chats privés, et un résultat vide ne prouve pas l’absence de risque.
DarknetSearch Nos limites figurent plus bas sur cette page.
DarknetSearch répartit la surveillance du dark web selon la question que vous posez. Chaque page traite un aspect en détail.
Elle ne peut pas
Une fois les données en circulation, elles sont copiées et republiées. Vous les rendez plutôt inutilisables : réinitialiser, révoquer, bloquer, avertir.
Un résultat vide signifie que rien n’est parvenu dans la collection, pas que rien n’a fuité. Les sources fermées changent chaque jour.
Les groupes sur invitation ouvrent et ferment. Personne ne peut promettre toutes les sources, chaque jour.
Les discussions rapportent ce que disent les gens. Les vendeurs exagèrent, les annonces sont recyclées et les faux enregistrements sont courants.
des identifiants divulgués vérifiés dans des environnements clients étaient encore valides, selon notre propre expérience. Un seul peut suffire : l’ancienneté et la source comptent.
Notre façon de travailler
Non. Personne ne peut supprimer de façon fiable des données une fois qu’elles circulent, car elles sont copiées et republiées. La surveillance vous indique ce qui est exposé et où, afin que vous puissiez le rendre inutilisable : réinitialiser les mots de passe, révoquer les sessions, bloquer les cartes et prévenir les personnes concernées.
Pas techniquement : Telegram est une application ordinaire sur l’internet classique. Mais de nombreux canaux et groupes de cybercriminalité y échangent des identifiants volés, des stealer logs et des outils, souvent dans des groupes privés accessibles sur invitation. C’est pourquoi la surveillance doit inclure Telegram et les forums du web de surface.
Vous choisissez pour chaque moniteur, de quotidien à mensuel ; les nouveaux moniteurs s’exécutent par défaut chaque jour. Un moniteur s’exécute une fois à sa création, puis selon son calendrier, et les premiers résultats couvrent ce qui est déjà en circulation. Les domaines similaires ont leurs propres intervalles, jusqu’à toutes les 30 minutes pour les menaces actives.
Non. La surveillance trouve ce qui a fuité et qui est parvenu dans la collection ; un résultat vide ne prouve donc pas qu’un compte est sûr. Les sources fermées évoluent, et personne ne peut garantir chaque source chaque jour.
Considérez-le comme un signal de sécurité. Validez l’exposition, réinitialisez les identifiants concernés, révoquez les sessions et les jetons (tokens) si des cookies ont fuité, examinez les journaux d’accès et enquêtez sur l’appareil à l’origine d’un stealer log. Gardez ensuite une surveillance active, pour être informé de la prochaine.
Oui. L’essai gratuit de 7 jours vous donne un accès complet à la vraie plateforme, gratuitement, sans carte bancaire et sans engagement. Il commence par une courte présentation de 15 minutes ; merci de vous inscrire avec votre adresse e-mail professionnelle.
Démarrez un essai gratuit et recherchez votre propre domaine, ou réservez une démo en direct et laissez notre équipe vous présenter la plateforme.
