Campagnes de collecte de fonds pour les familles d'ISIS : Analyse de l'utilisation des crypto-monnaies

‍Résultats clés

Trois ans après la chute du califat physique d'ISIS, les campagnes de collecte de fonds pour les familles d'ISIS détenues dans des camps d'internement restent un moteur important de l'utilisation des crypto-monnaies et de l'innovation parmi les partisans d'ISIS. Pour mieux comprendre comment ces campagnes collectent et déplacent les fonds en crypto-monnaie, TRM a effectué une analyse du contenu publié par une douzaine de campagnes de collecte de fonds au cours du dernier mois et des mouvements de crypto-monnaie sur la chaîne.

Nous avons constaté que les opérateurs responsables des campagnes de collecte de fonds affichent des niveaux de sophistication variables, acceptant un large éventail de crypto-monnaies. Les campagnes collectent entre vingt dollars et des dizaines de milliers, les dons individuels allant de quelques dizaines à quelques centaines de dollars. Bien que ces chiffres restent relativement faibles, l'adoption croissante des crypto-monnaies par les partisans d'ISIS nécessite une surveillance et une analyse continues afin d'évaluer en permanence l'utilisation potentielle de ces campagnes comme canal de financement d'ISIS.  

Contexte

Presque immédiatement après la défaite territoriale d'ISIS dans la ville de Baghouz, dans le nord-est de la Syrie, en mars 2019, des campagnes de collecte de fonds en ligne sur des plateformes de messagerie et de médias sociaux, notamment Telegram, WhatsApp et Facebook, ont été lancées pour soutenir les femmes et les enfants emmenés dans des camps d'internement. Les collecteurs de fonds déclarent sur leurs canaux, groupes et comptes en ligne que les fonds sont envoyés aux camps pour améliorer les conditions de détention des détenus et/ou pour obtenir leur libération, généralement en soudoyant les gardes du camp pour des montants allant de 5 000 à 12 000 dollars. 

• Des milliers d'individus ont été capturés après la chute d'ISIS ; les hommes ont été emmenés dans des prisons et les femmes et les enfants dans des camps d'internement tels que Roj et al-Hol (alias al-Hawl), qui restent un dangereux vivier pour l'idéologie du groupe. 

Bien que ces campagnes évitent généralement d'afficher un soutien manifeste à l'ISIS pour ne pas être détectées et suspendues par les plateformes de médias sociaux et les applications de messagerie, un examen plus approfondi de leur contenu en ligne confirme leur idéologie et le fait que les fonds collectés sont destinés aux femmes et aux familles de l'ISIS. Parmi les éléments d'identification figurent l'utilisation d'une terminologie religieuse spécifique et d'images exclusivement utilisées par l'ISIS, des références à Baghouz et/ou la glorification des attaques de l'ISIS. Les campagnes sont souvent promues en ligne par des partisans de l'ISIS et sont principalement menées en arabe et/ou en anglais. Certaines campagnes sont menées dans d'autres langues, dont le russe, le français et l'allemand, ce qui indique qu'elles sont axées sur les femmes étrangères qui se sont rendues sur le territoire de l'ISIS avant son effondrement. 

‍

Une campagne a fait l'éloge de l'attaque menée par ISIS le 20 janvier 2022 contre une prison en Syrie, qui a fait des dizaines de morts, en qualifiant les attaquants de "Lions". Une autre campagne a été moins discrète et a publié un serment d'allégeance au nouveau chef d'ISIS, Abu al-Hasan al-Hashimi. 

Mouvements de fonds sur la chaîne

Les campagnes suivies par TRM Labs opèrent sur plusieurs blockchains et emploient un large éventail de techniques, tactiques et procédures (TTP) pour transférer des fonds. Celles-ci comprennent l'utilisation d'adresses partagées (hébergées et non hébergées), de fournisseurs de portefeuilles préférés, d'adresses temporaires, de pièces de monnaie confidentielles et de mécanismes d'encaissement. Si la plupart des organisateurs de campagnes semblent peu sophistiqués dans leur utilisation des crypto-monnaies, quelques-uns se soucient de la sécurité lorsqu'ils collectent des dons. Cela inclut l'utilisation d'adresses temporaires et la sollicitation de pièces de monnaie axées sur la protection de la vie privée, y compris Monero. 

Sur la base de sources et d'analyses exclusives, TRM Labs a identifié de multiples méthodes de plateformes de chargement/déchargement de crypto-monnaies utilisées par les opérateurs de campagne et les donateurs. Les donateurs ont été observés en train d'utiliser des portefeuilles non hébergés, des échanges conformes, des échanges non conformes et, dans certains cas, des distributeurs automatiques de crypto-monnaies. Certains distributeurs automatiques de cryptomonnaies appliquent des normes moins strictes en matière de collecte de renseignements personnels et sont souvent associés à des activités à haut risque. 

Les opérateurs de campagne restent essentiels dans l'écosystème de la collecte de fonds car ils promeuvent les campagnes, coordonnent les paiements des donateurs en temps réel et servent d'intermédiaires pour les paiements hors rampe. Les opérateurs de campagne ont été identifiés comme utilisant principalement des bourses conformes comme source d'envoi des dons collectés. Les bourses conformes sont utilisées pour convertir les dons en monnaie fiduciaire ou en d'autres crypto-monnaies. En outre, certaines campagnes ont été identifiées comme étant imbriquées dans des portefeuilles exploités par des bourses à haut risque basées en Syrie, BitcoinTransfer et Bitcoin Xchange, qui sont également utilisées occasionnellement comme point de transition, et qui interagissent avec eux. Ces deux bourses sont situées dans des territoires contrôlés par la Haya'at Tahrir al-Sham (HTS), désignée par les États-Unis.

Si le bitcoin reste la principale crypto-monnaie utilisée, d'autres blockchains étaient également disponibles, notamment Ethereum, Monero et Tron. Dans le cadre de l'utilisation des blockchains Ethereum et Tron, l'USDT a été la principale crypto-monnaie utilisée pour la collecte de fonds. L'utilisation de l'USDT TRON a été identifiée comme une méthode secondaire de collecte de fonds, probablement en raison de la stabilité de son prix et des frais de transaction moins élevés. L'utilisation de l'USDT TRON est susceptible d'augmenter, certains administrateurs de campagnes de collecte de fonds déclarant qu'elle est meilleure pour les dons. 

Perspectives

Les campagnes de collecte de fonds se poursuivront probablement jusqu'à ce que les femmes et les familles - en particulier les femmes étrangères - soient rapatriées dans leur pays d'origine. Bien que ces fonds soient ostensiblement destinés à des fins humanitaires, ils peuvent constituer une ressource financière potentielle pour le groupe terroriste lui-même, qui conserve des réseaux étendus dans les camps. Selon le rapport d'évaluation du risque de financement du terrorisme national 2022 du département du Trésor des États-Unis :

"L'ISIS s'appuie également sur son réseau de soutien dans les camps de réfugiés, comme celui d'al-Hawl dans le nord de la Syrie et d'autres, pour recevoir des dons de la part de ses partisans au sein de la communauté internationale. Les dons externes destinés aux camps de réfugiés entrent dans la région par divers moyens - tels que les services de transfert de fonds et les fournisseurs de services d'actifs virtuels (VASP) - et sortent ensuite du système financier réglementé sous forme d'argent liquide via les hawaladars, où ils sont ensuite envoyés au camp. Pour solliciter des dons, les partisans d'ISIS dans ces camps utilisent souvent diverses plateformes de médias sociaux et déguisent leur appel en aide humanitaire. En Afrique, l'extorsion et les enlèvements contre rançon restent les principales sources de financement d'ISIS, mais des rapports récents indiquent également que les revenus provenant de l'extorsion d'activités liées à l'exploitation artisanale de l'or sont en augmentationActifs Numériques LesActifs Numériques sont envoyés directement aux partisans d'ISIS situés dans le nord de la Syrie, souvent à Idlib, ou indirectement via la Turquie, où ISIS est en mesure d'y accéder sur des plateformes d'échange d'actifs virtuels."

Chercheurs à TRM Labs continueront à évaluer la légitimité de ces campagnes de dons et à surveiller les sources et les destinations des fonds collectés.

A propos de TRM Labs

TRM propose le site blockchain intelligence pour aider les institutions financières, les entreprises de crypto-monnaies et les organismes publics à détecter, enquêter et gérer la fraude et la criminalité financière liées aux crypto-monnaies. La plateforme de gestion des risques de TRM comprend des solutions pour la surveillance des transactions et le filtrage des portefeuilles, l'évaluation des risques des entités - y compris la diligence raisonnable VASP - et la traçabilité de la source et de la destination des fonds. Ces outils permettent à un nombre croissant d'organisations dans le monde entier d'adopter en toute sécurité les transactions, produits et partenariats liés aux crypto-monnaies.

‍