{"id":1117,"date":"2026-06-26T16:13:28","date_gmt":"2026-06-26T16:13:28","guid":{"rendered":"https:\/\/www.rahba.argotheme.com\/?p=1117"},"modified":"2026-06-26T20:46:18","modified_gmt":"2026-06-26T20:46:18","slug":"cybercriminel-belmili-algerie-extradition-usa","status":"publish","type":"post","link":"https:\/\/www.rahba.argotheme.com\/index.php\/2026\/06\/26\/cybercriminel-belmili-algerie-extradition-usa\/","title":{"rendered":"Abdellah Belmili : le cybercriminel alg\u00e9rien extrad\u00e9 vers les \u00c9tats-Unis pour avoir g\u00e9r\u00e9 les plateformes Market0Day et Spoxy"},"content":{"rendered":"\n

Abdellah Belmili, ressortissant alg\u00e9rien de 26 ans connu sous le pseudonyme SPOX, a \u00e9t\u00e9 extrad\u00e9 d’Espagne vers les \u00c9tats-Unis pour avoir g\u00e9r\u00e9 les marketplaces cybercriminelles Market0Day et Spoxy, escroquant 5 600 victimes pour 900 000 dollars.<\/em><\/strong><\/p>\n\n\n

\"Le<\/figure>\n\n\n

L’affaire fait grand bruit dans le milieu de la cybers\u00e9curit\u00e9 internationale.\u00a02<\/a> Abdellah Belmili, un ressortissant alg\u00e9rien \u00e2g\u00e9 de 26 ans, a r\u00e9cemment \u00e9t\u00e9 arr\u00eat\u00e9 en Espagne et extrad\u00e9 vers les \u00c9tats-Unis, o\u00f9 il encourt jusqu’\u00e0 30 ans de prison pour avoir pr\u00e9tendument exploit\u00e9 deux march\u00e9s cybercriminels.<\/p>\n\n\n\n

L’accus\u00e9 a comparu devant la justice am\u00e9ricaine d\u00e9but de cette semaine. 4<\/strong><\/a> Abdellah Belmili, 26 ans, a fait sa premi\u00e8re comparution lundi devant le tribunal f\u00e9d\u00e9ral du district ouest de New York \u00e0 Buffalo. Il est inculp\u00e9 d’un chef d’accusation de complot en vue de commettre une fraude bancaire, passible d’une peine maximale de 30 ans de prison.<\/p>\n\n\n\n

Origine : un Alg\u00e9rien arr\u00eat\u00e9 depuis l’Europe, pas issu de la diaspora install\u00e9e<\/strong><\/p>\n\n\n\n

Contrairement \u00e0 de nombreuses affaires de cybercriminalit\u00e9 impliquant des binationaux ou des membres de communaut\u00e9s \u00e9migr\u00e9es de longue date, Abdellah Belmili est pr\u00e9sent\u00e9 par les autorit\u00e9s am\u00e9ricaines comme un ressortissant alg\u00e9rien \u00e0 part enti\u00e8re<\/strong>, et non comme un membre d’une diaspora install\u00e9e \u00e0 l’\u00e9tranger. Les documents judiciaires am\u00e9ricains le d\u00e9signent strictement comme un \u00ab Algerian national \u00bb.<\/p>\n\n\n\n

Un autre groupe de cybercriminalit\u00e9, attribu\u00e9 faussement \u00e0 l’Alg\u00e9rie a \u00e9t\u00e9 d\u00e9mentel\u00e9 derni\u00e8rement : Cybers\u00e9curit\u00e9 : comment le groupe de hackers Sniper.dz a \u00e9t\u00e9 d\u00e9mantel\u00e9 ?<\/a> <\/strong><\/p>\n\n\n\n

Toutefois, il op\u00e9rait depuis l’Europe au moment de son interpellation. 5<\/strong><\/a> Le Bureau des affaires internationales du minist\u00e8re de la Justice a fourni une aide pr\u00e9cieuse pour s\u00e9curiser l’arrestation et l’extradition de Belmili depuis l’Espagne vers les \u00c9tats-Unis le 18 juin. Sa pr\u00e9sence sur le territoire espagnol rel\u00e8ve donc d’une mobilit\u00e9 personnelle r\u00e9cente plut\u00f4t que d’un statut d’\u00e9migr\u00e9 alg\u00e9rien \u00e9tabli de longue date en Europe. Le profil correspond \u00e0 celui d’un jeune cybercriminel mobile, qui exploitait son activit\u00e9 illicite depuis le territoire europ\u00e9en tout en conservant sa nationalit\u00e9 alg\u00e9rienne d’origine.<\/p>\n\n\n\n

Le r\u00f4le exact de \u00ab SPOX \u00bb dans l’\u00e9cosyst\u00e8me cybercriminel<\/strong><\/p>\n\n\n\n

Sous le pseudonyme \u00ab SPOX \u00bb, Belmili s’est impos\u00e9 comme une figure reconnue du dark web. 7<\/strong><\/a> L’Alg\u00e9rien identifi\u00e9 comme Abdellah Belmili, \u00e9galement connu en ligne sous le nom de \u00ab SPOX \u00bb, a \u00e9t\u00e9 extrad\u00e9 d’Espagne pour faire face \u00e0 des accusations aux \u00c9tats-Unis li\u00e9es \u00e0 l’exploitation d’une vaste entreprise cybercriminelle ayant escroqu\u00e9 des milliers de victimes et fait transiter environ 900 000 dollars en cryptomonnaie sur une p\u00e9riode de trois ans.<\/p>\n\n\n\n

Administrateur de Market0Day<\/strong><\/p>\n\n\n\n

2<\/strong><\/a> Selon le minist\u00e8re am\u00e9ricain de la Justice, Belmili, \u00e9galement connu sous les noms de Dila Belmili et Spox, \u00e9tait l’administrateur d’un march\u00e9 cybercriminel appel\u00e9 Market0Day entre septembre et d\u00e9cembre 2020. 5<\/a> D’apr\u00e8s la plainte p\u00e9nale, en septembre 2020, le FBI de Buffalo a pris connaissance d’un march\u00e9 en ligne malveillant, www.market0day.com<\/strong>, exploit\u00e9 par un administrateur utilisant le nom \u00ab SPOX \u00bb, un acteur cyber connu pour cr\u00e9er des \u00ab kits de phishing \u00bb utilis\u00e9s pour compromettre de grandes institutions am\u00e9ricaines.<\/p>\n\n\n\n

Cr\u00e9ation de Spoxy apr\u00e8s l’attention du FBI<\/strong><\/p>\n\n\n\n

Lorsque les premiers signaux d’enqu\u00eate sont apparus, le cybercriminel a tent\u00e9 de pivoter. 5<\/a>Fin d\u00e9cembre 2020, apr\u00e8s que plusieurs clients se sont plaints de ne pas avoir re\u00e7u leurs achats sur www.market0day.com<\/a>, Belmili a r\u00e9pondu qu’il n’\u00e9tait plus administrateur, et avait ouvert un nouveau march\u00e9 \u2013 www.spoxy.us<\/a>, pr\u00e9sent\u00e9 comme un \u00ab nouveau magasin pour SMS en masse \u00bb. Le \u00ab bulk sms \u00bb d\u00e9signe g\u00e9n\u00e9ralement l’envoi de messages de phishing ou frauduleux par SMS.<\/p>\n\n<\/img>\n\n

Une marketplace structur\u00e9e comme un e-commerce illicite<\/strong><\/p>\n\n\n\n

Les deux plateformes op\u00e9raient \u00e0 la mani\u00e8re de v\u00e9ritables sites de commerce \u00e9lectronique. 4<\/strong><\/a> Les enqu\u00eateurs f\u00e9d\u00e9raux affirment que Belmili a cr\u00e9\u00e9 et administr\u00e9 au moins deux march\u00e9s en ligne illicites, market0day.com et spoxy.us, qui fonctionnaient de mani\u00e8re similaire \u00e0 des plateformes commerciales d’e-commerce. Ces march\u00e9s vendaient des identifiants financiers, des kits de phishing, des acc\u00e8s \u00e0 des serveurs de messagerie compromis, ainsi que d’autres outils utilis\u00e9s pour commettre des fraudes.<\/p>\n\n\n\n

Les transactions \u00e9taient pens\u00e9es pour pr\u00e9server l’anonymat des acheteurs et du vendeur. 7<\/a>Les transactions \u00e9taient exclusivement effectu\u00e9es en Bitcoin.<\/p>\n\n\n\n

Des cibles prestigieuses : les grandes banques am\u00e9ricaines et britanniques<\/strong><\/p>\n\n\n\n

Les kits de phishing d\u00e9velopp\u00e9s par SPOX visaient l’\u00e9lite du secteur bancaire. 2<\/strong><\/a> Selon les autorit\u00e9s, Spox \u00e9tait connu pour d\u00e9velopper des kits de phishing ciblant de grandes institutions financi\u00e8res am\u00e9ricaines. Les enqu\u00eateurs am\u00e9ricains qui ont vis\u00e9 le site Market0Day ont r\u00e9ussi \u00e0 acheter un kit de phishing JPMorgan Chase ainsi qu’un acc\u00e8s \u00e0 un serveur de messagerie compromis en d\u00e9cembre 2020.<\/p>\n\n\n\n

L’ampleur du pr\u00e9judice est consid\u00e9rable. 5<\/strong><\/a> Au cours de la conspiration, Belmili est accus\u00e9 d’avoir escroqu\u00e9 plusieurs institutions, notamment American Express, Bank of America, JP Morgan Chase et Wells Fargo, ainsi que des institutions financi\u00e8res au Royaume-Uni. Entre janvier 2020 et janvier 2023, environ 900 000 dollars ont \u00e9t\u00e9 d\u00e9pos\u00e9s sur un compte contr\u00f4l\u00e9 par Belmili. L’enqu\u00eate a \u00e9galement identifi\u00e9 environ 5 600 victimes aux \u00c9tats-Unis et \u00e0 l’international.<\/p>\n\n\n\n

Les erreurs qui ont permis l’identification<\/strong><\/p>\n\n\n\n

Malgr\u00e9 ses pr\u00e9cautions, le cybercriminel a commis des erreurs op\u00e9rationnelles d\u00e9cisives pour les enqu\u00eateurs. 7<\/strong><\/a> L’enqu\u00eate du FBI a commenc\u00e9 en septembre 2020 apr\u00e8s qu’une source confidentielle ait alert\u00e9 les agents sur l’existence de ces march\u00e9s. Des agents infiltr\u00e9s ont r\u00e9ussi \u00e0 acheter des kits de phishing et des acc\u00e8s \u00e0 des serveurs compromis. Belmili aurait utilis\u00e9 des identit\u00e9s vol\u00e9es pour enregistrer de nouveaux sites et aurait int\u00e9gr\u00e9 ses informations personnelles dans les premi\u00e8res versions du code de son kit de phishing.<\/p>\n\n\n\n

Une op\u00e9ration internationale couronn\u00e9e de succ\u00e8s<\/strong><\/p>\n\n\n\n

Le FBI revendique une victoire dans le contexte d’une coop\u00e9ration internationale renforc\u00e9e contre la cybercriminalit\u00e9.\u00a01<\/strong><\/a> \u00ab Le FBI a identifi\u00e9 l’individu derri\u00e8re ce stratag\u00e8me pr\u00e9sum\u00e9 de cyberfraude, a suivi les preuves au-del\u00e0 des fronti\u00e8res internationales, a s\u00e9curis\u00e9 son extradition, et l’a amen\u00e9 aux \u00c9tats-Unis pour r\u00e9pondre de ses actes \u00bb, a d\u00e9clar\u00e9 Brendan Dunford, agent sp\u00e9cial en charge par int\u00e9rim du bureau du FBI de Buffalo.<\/p>\n\n\n\n

DeepX \u00e0 Alger : la vision du g\u00e9ant peut transformer la recherche en puissance \u00e9conomique<\/a><\/h4>\n\n\n\n

Le procureur f\u00e9d\u00e9ral a tenu un discours d’avertissement. 4<\/strong><\/a> \u00ab Ce d\u00e9fendeur pensait pouvoir s’en tirer en escroquant des milliers de victimes de centaines de milliers de dollars en utilisant de faux noms et en se cachant derri\u00e8re un clavier pour voler des num\u00e9ros de compte bancaire et de cartes de cr\u00e9dit \u00bb, a d\u00e9clar\u00e9 le procureur Michael DiGiacomo. \u00ab Cette arrestation montre clairement que, peu importe o\u00f9 vous op\u00e9rez, nos partenaires des forces de l’ordre vous trouveront \u2013 et lorsqu’ils vous trouveront, vous ferez face \u00e0 toutes les cons\u00e9quences de vos actes \u00bb.<\/p>\n\n\n\n

Un signal fort dans la lutte contre la cybercriminalit\u00e9<\/strong><\/p>\n\n\n\n

Cette affaire s’inscrit dans une strat\u00e9gie am\u00e9ricaine plus large de poursuite, parfois tardive, des cybercriminels. 2<\/a>Bien que les crimes pr\u00e9tendument commis par le ressortissant alg\u00e9rien remontent \u00e0 plusieurs ann\u00e9es, les \u00c9tats-Unis ont r\u00e9cemment d\u00e9montr\u00e9 qu’ils poursuivent les cybercriminels longtemps apr\u00e8s leurs actes. Un Roumain a \u00e9t\u00e9 r\u00e9cemment extrad\u00e9 aux \u00c9tats-Unis pour son r\u00f4le pr\u00e9sum\u00e9 dans un stratag\u00e8me de piratage remontant \u00e0 17 ans.<\/p>\n\n\n\n

Un dossier embl\u00e9matique pour l’Alg\u00e9rie et la cybercriminalit\u00e9 mondiale<\/strong><\/p>\n\n\n\n

Le cas d’Abdellah Belmili rappelle que la cybercriminalit\u00e9 ne conna\u00eet plus de fronti\u00e8res et que les ressortissants alg\u00e9riens \u2014 qu’ils r\u00e9sident sur le territoire national ou qu’ils circulent en Europe \u2014 peuvent d\u00e9sormais \u00eatre atteints par la justice am\u00e9ricaine. Cette extradition depuis l’Espagne marque une \u00e9tape importante : elle illustre la coop\u00e9ration judiciaire euro-am\u00e9ricaine et envoie un message clair \u00e0 la jeunesse maghr\u00e9bine tent\u00e9e par les march\u00e9s noirs en ligne. 5<\/strong><\/a> Le fait qu’un d\u00e9fendeur ait \u00e9t\u00e9 inculp\u00e9 d’un crime n’est qu’une accusation et le d\u00e9fendeur est pr\u00e9sum\u00e9 innocent tant qu’il n’a pas \u00e9t\u00e9 reconnu coupable, rappellent les autorit\u00e9s am\u00e9ricaines en attendant l’ouverture du proc\u00e8s.<\/p>\n","protected":false},"excerpt":{"rendered":"

Abdellah Belmili, ressortissant alg\u00e9rien de 26 ans connu sous le pseudonyme SPOX, a \u00e9t\u00e9 extrad\u00e9 d’Espagne vers les \u00c9tats-Unis pour avoir g\u00e9r\u00e9 les marketplaces cybercriminelles Market0Day et Spoxy, escroquant 5 600 victimes pour 900 000 dollars. L’affaire fait grand bruit dans le milieu de la cybers\u00e9curit\u00e9 internationale.\u00a02 Abdellah Belmili, un ressortissant alg\u00e9rien \u00e2g\u00e9 de 26 […]<\/p>\n","protected":false},"author":1,"featured_media":1121,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,7,8],"tags":[421,427,420,425,423,426,422,424],"class_list":["post-1117","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-editorial-factuel","category-savoirs-et-connaissance","category-internation-diplomatie","tag-abdellah-belmili","tag-cybercrime-marketplace","tag-cybercriminalite-algerie","tag-extradition-etats-unis","tag-market0day","tag-phishing-kits","tag-spox","tag-spoxy"],"_links":{"self":[{"href":"https:\/\/www.rahba.argotheme.com\/index.php\/wp-json\/wp\/v2\/posts\/1117","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.rahba.argotheme.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.rahba.argotheme.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.rahba.argotheme.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.rahba.argotheme.com\/index.php\/wp-json\/wp\/v2\/comments?post=1117"}],"version-history":[{"count":6,"href":"https:\/\/www.rahba.argotheme.com\/index.php\/wp-json\/wp\/v2\/posts\/1117\/revisions"}],"predecessor-version":[{"id":1128,"href":"https:\/\/www.rahba.argotheme.com\/index.php\/wp-json\/wp\/v2\/posts\/1117\/revisions\/1128"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.rahba.argotheme.com\/index.php\/wp-json\/wp\/v2\/media\/1121"}],"wp:attachment":[{"href":"https:\/\/www.rahba.argotheme.com\/index.php\/wp-json\/wp\/v2\/media?parent=1117"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.rahba.argotheme.com\/index.php\/wp-json\/wp\/v2\/categories?post=1117"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.rahba.argotheme.com\/index.php\/wp-json\/wp\/v2\/tags?post=1117"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}