Raphael Hoheisel

Raphaël est doctorant à l’Université de Twente, aux Pays-Bas. Il possède une formation en ingénierie et en informatique, avec une spécialisation en cybersécurité. Ses recherches portent sur les forums souterrains, où il analyse la manière dont les utilisateurs divulguent leurs coordonnées et leur implication dans des activités criminelles. Plus largement, il s’intéresse à l’extraction d’informations pertinentes à partir de grands volumes de textes afin d’améliorer la compréhension du comportement criminel et, ultimement, de prévenir l’implication des individus dans des activités criminelles en ligne.

medium_profile_photo_r.jpg

small_profile_photo_r.jpg

thumbnail_profile_photo_r.jpg

profile_photo_r.jpg

Raphael is a PhD candidate at the University of Twente in the Netherlands. He has a background in engineering and computer science, with a focus on cybersecurity. His research examines underground forums, investigating how users disclose contact details and their involvement in crime. More broadly, his interests lie in extracting relevant information from large volumes of text to improve our understanding of criminal behavior and, ultimately, to help prevent individuals from engaging in criminal activities online.

Cybercrime Specialization: An Exposé of a Malicious Android Obfuscation-as-a-Service. WACCO 2020: IEEE Workshop on Attackers and Cyber-Crime Operations. 

Masarah Paquet-Clouston

Masarah Paquet-Clouston is an assistant professor in criminology at University of Montreal, specialized in economic crime. She is leading the EconCrime lab. Her goal is to create a respectful and inclusive environment  in which empirical-based research can be conducted to better understand how new forms of profit-driven crime emerge. 

The Mass Effect: How Opportunistic Workers Drift into Cybercrime. 

Beyond the “Cybercrime” Paradigm

Spams meet Cryptocurrencies: Sextortion in the Bitcoin Ecosystem

Behind the Scenes: Social Media Manipulation Driven by Malware

Behind the Scenes: The Industry of Social Media Manipulation Driven by Malware

Ransomware Payments in the Bitcoin Ecosystem

Uncovering the Wholesale Industry of Social Media Fraud: From Botnet to Bulk Reseller Panels.

Épisode 7 : Le Darkweb : l'Internet des criminels?

Not Strictly Cybercriminal: Legitimate work for illegitimate ends

La cryptomonnaie : un outil « parfait » et « en évolution » pour blanchir de l’argent

La lumière sur le web invisible

Ils ont enquêté sur le marché noir du like

Ce virus qui prend le contrôle de votre routeur

Perdre sa chemise dans de faux investissements en cryptomonnaies.

Cybersecurity Talent Wars - I have seen the enemy and it is us

Masarah Paquet-Clouston est professeure adjointe en criminologie à l'Université de Montréal, spécialisée dans le crime économique. Elle dirige le laboratoire EconCrime. Son objectif est de créer un environnement de recherche respectueux et inclusif qui vise à comprendre comment les nouvelles formes de criminalité économique émergent. 

Franchir la frontière de la criminalité en ligne: Mythe ou réalité?

Crossing the Cybercrime Boundary: Myth or Reality?

Les répercussions de l'utilisation des cryptomonnaies sur la détection de schémas suspicieux dans les activités de conformité

The impact of cryptocurrency use on detecting suspicious patterns in compliance activities

This project aims at providing a comprehensive assessment of the crime landscape in the DeFi industry and offer strategies to better protect DeFi actors and their users through three objectives: 

- Identify all DeFi actors in the industry and define their roles and characteristics
- Determine what characteristics make DeFi actors attractive crime targets
- Provide evidence-based policy recommendations to better protect Canadians participating in the DeFi industry


Funded with an Insight development grant  from the Social Sciences and Humanities Research Council


Ce projet vise à recenser les types de crimes provenant de l'industrie de la finance décentralisée (DeFi), et ce, afin de proposer des stratégies pour mieux protéger les acteurs de l'industrie et leurs utilisateurs. Le projet contient trois objectifs : 

1) Identifier  les acteurs de l'industrie DeFi et définir leurs rôles et leurs caractéristiques.
2) Déterminer les caractéristiques qui font des acteurs des cibles de crime attrayantes.
3) Fournir des recommandations à ces acteurs afin de mieux protéger les Canadiens qui participent à l'industrie du DeFi.



_Financé par une subvention Développement Savoir du Conseil de recherches en sciences humaines du Canada_


Évaluer les tendances de la criminalité dans l’industrie de la finance décentralisée  (DeFi)

Catherine Carpentier-Desjardins

Catherine is interested in cybercrime, cryptocurrencies and forensic science. In the EconCrime lab, Catherine worked on the creation of the decentralized finance crime event's database. Catherine thesis focuses on analysing target attractiveness in the DeFi ecosystem. 

Stefan Kitzler

Stefan Kitzler is a visiting student at UdeM, supported by a prestigious scholarship from Mitacs. He is currently pursuing his Ph.D. in computer science at TU Wien, where he is affiliated with the cryptofinance group at the Complexity Science Hub Vienna. Stefan's research revolves around Decentralized Finance (DeFi) and the associated risks, with a specific focus on leveraging Blockchain data for analysis. He holds a bachelor's and master's degree in technical physics from TU Wien, which has equipped him with a strong foundation in the field. Stefan's research interests primarily lie in data science and network analysis.

In his current project at the EconCrime Lab, Stefan directs his efforts towards investigating the traces of DeFi-related criminal activities on the Blockchain. His research endeavors include identifying patterns and exploring the relationships between various actors and their corresponding activities. By delving into the nuances of DeFi crime, Stefan aims to contribute valuable insights to the field.

Crime in the Decentralized Finance Industry

Catherine s’intéresse à la cybercriminalité, aux cryptomonnaies et aux sciences forensiques. Au laboratoire EconCrime, Catherine travaille à la création de la base de données portant sur les évènements criminels en finances décentralisées. Pour sa maîtrise, Catherine s'intéresse à évaluer si les caractéristiques spécifiques d'un acteur DeFi ou d'un cryptoactif influencent l'attractivité de la cible.

Stefan Kitzler est un étudiant en visite à l'UdeM, soutenu par une prestigieuse bourse de Mitacs. Il poursuit actuellement son doctorat en informatique à l'Université de technologie de Vienne (TU Wien), où il est affilié au groupe de cryptofinance du Complexity Science Hub Vienna. Les recherches de Stefan tournent autour de la finance décentralisée (DeFi) et des risques associés, avec un accent particulier sur l'exploitation des données Blockchain. Il est titulaire d'une licence et d'un master en physique technique de la TU Wien, ce qui lui a fourni une solide base dans le domaine. Les principaux centres d'intérêt de Stefan en matière de recherche se situent dans les domaines de la science des données et de l'analyse des réseaux.

Dans son projet actuel au EconCrime Lab, Stefan dirige ses efforts vers l'investigation des traces d'activités criminelles liées à la DeFi sur la Blockchain. Ses projets de recherche incluent l'identification de modèles et l'exploration des relations entre divers acteurs et leurs activités correspondantes. En se plongeant dans les nuances de la criminalité DeFi, Stefan vise à apporter des informations précieuses au domaine.

This project investigates crime opportunities within the decentralized finance (DeFi) industry, focusing on crime events where DeFi actors (entities providing DeFi services) are targeted by profit-driven malicious external parties. More precisely, the study aims at assessing if specific DeFi actor or cryptoasset characteristics influence target attractiveness, to ultimately identify what characteristics may contribute to the likelihood of a DeFi actor being attacked.  In fact, research on crime in the decentralized finance industry (DeFi) has mostly focused on how assets can be stolen but fail to investigate victimized parties as thoroughly as malicious ones. This study therefore takes a first step towards developing explanations regarding victimization patterns in the DeFi space drawing on opportunity theory’s theoretical framework.  While this ecosystem hosts impressive financial incentives, it is still widely under-regulated, hence why users have been able and motivated to commit theft through this technology. One can then easily understand how rationally, DeFi is deemed a suitable target. It is also known that victimization rates and distributions for crimes of theft and violence differ widely among different groups of people. However, this has yet to be verified in a unique ecosystem such as DeFi.Thus, this study aims at further our understanding of crime opportunity theory by investigating the concept of “suitable target” in a unique ecosystem that is inherently attractive. This will be achieved by assessing if target attractiveness and victimization rates are influenced by the value of cryptoassets or different DeFi actor characteristics. Do more delinquents seize the opportunity when cryptoassets market value is high? Are all DeFi actors’ equal attractive targets? If not, what differentiates them? 

Ce projet étudie les opportunités criminelles dans l’industrie des finances décentralisées (DeFi), en se concentrant sur les événements criminels dans lesquels les acteurs DeFi (entités fournissant des services DeFi) sont ciblés par des acteurs externes malicieux motivés par les gains monétaires. Plus précisément, l'étude vise à évaluer si les caractéristiques spécifiques d'un acteur DeFi ou d'un cryptoactif influencent l'attractivité de la cible, pour finalement identifier quelles caractéristiques peuvent contribuer à la probabilité qu'un acteur DeFi soit attaqué. Les travaux antérieurs se sont principalement concentrés sur les acteurs malicieux et sur la manière dont les cryptoactifs peuvent être volés, mais ne se penchent pas de manière aussi approfondie sur les victimes. Cette étude fait donc un premier pas vers le développement de modèles de victimisation dans l’environnement DeFi, en s’appuyant sur le cadre théorique de la théorie des opportunités criminelles. Bien que DeFi offre des incitations financières impressionnantes, il est encore largement sous-réglementé, c'est pourquoi ses utilisateurs ont été capables et motivés à y commettre des vols. On peut donc facilement concevoir DeFi comme une cible intéressante. Également, on sait que traditionnellement, certains individus peuvent être plus à risque d’être victimisé que d’autres pour différents crimes. Cependant, cela n’a pas encore été confirmé dans un environnement unique comme DeFi. Ainsi, cette étude vise à approfondir notre compréhension de la théorie des opportunités criminelles en étudiant le concept de « cible intéressante » dans un écosystème unique et intrinsèquement attrayant. Cet objectif sera atteint en évaluant si l’attractivité des cibles et les taux de victimisation sont influencés par la valeur des cryptoactifs ou par les différentes caractéristiques des acteurs DeFi. Les délinquants sont-ils plus nombreux à saisir l’opportunité lorsque la valeur marchande des cryptoactifs est élevée ? Les acteurs DeFi sont-ils tous des cibles également intéressantes? Si non, qu’est-ce qui les différencie ?

Opportunités criminelles dans l'écosystème des finances décentralisées (DeFi) : est-ce que les caractéristiques des acteurs DeFi et des cryptoactifs ont une influence sur l'attractivité de la cible?

Crime Opportunities in the Decentralized Finance (DeFi) Industry: Assessing if DeFi Actor and Cryptoasset Characteristics Influence Target Attractiveness

Some people can associate themselves with actors or individuals working in legitimate sectors and companies to assist them in the commission of a crime. Those legitimate actors are named “facilitators”. Shell companies are frequently used in serious crimes, such as money laundering. Those shell companies can be paired with other techniques to reduce the risks of crime detection. Many websites, called shell companies providers (SCP), promote company incorporation services and offer shell companies. They are easily accessible to a large population. Thus, it is important to look at those websites and the services they advertise. In this research I will look at how those providers modulate the stratified market of shell companies and if we can assign them a role of “facilitator”. This research aims to increase criminology knowledge on this market and more specifically on the role played by those SCP. 

Jade Philibert 

Jade is interested in online fraud and other forms of cybercriminality. Currently, in the EconCrime lab, Jade works in understanding the role of shell company providers in facilitating money laundering and tax evasion. 


Alexandrine Gariépy

Alexandrine is completing her Bachelor’s degree in Criminology at the Université de Montréal, with a specialization in analysis. She is interested in the role of shell companies in complex criminal schemes. Her academic background reflects a strong interest in data analysis methods aimed at better understanding various criminal phenomena.


The role of shell company providers in market modulation

This research studies how money laundering charges are handled throughout the judicial process, with a focus on the evidence gathered, thus raising questions related to financial and digital forensics. The methodology envisaged for this work consists of a content analysis of various judicial decisions involving the offense of money laundering and having been discussed in Quebec courts. To do this, a sample of several judicial decisions will be randomly selected, then read and analyzed to extract the selected variables, namely a brief description of the case, the main offense concerned, the secondary offense(s) involved, the evidence gathered (traces - Financial & digital forensics), aggravating circumstances, the sentence imposed, and any other variable deemed relevant. Once identified, these data will be extracted and compiled for analysis. The study thus aims first to obtain a descriptive portrait of how cases involving money laundering charges are treated in our courts, while exploiting the different possible relationships between the variables considered in the analysis.

Le travail dirigé dont il est ici question se penchera sur le blanchiment d’argent ainsi que sur la manière dont ce phénomène s’inscrit à l’intérieur du processus judiciaire québécois. Plus précisément, la recherche vise à étudier la manière dont les accusations de blanchiment d’argent sont traitées tout au long du processus judiciaire et ce, en s’intéressant à la preuve amassée, permettant ainsi de soulever des questions associées à la criminalistique financière et numérique. La méthodologie envisagée pour ce travail consiste en une analyse de contenue des différentes décisions judiciaires impliquant l’infractions qu’est le blanchiment d’argent et ayant été discutées au sein de tribunaux québécois. Pour ce faire, un échantillon de plusieurs décisions judiciaires sera sélectionné́ de manière aléatoire, puis celles-ci seront lues et analysées afin d’y extraire les variables sélectionnées, c’est-à-dire une description sommaire du cas, l’infraction principale concernée, la ou les infraction(s) secondaire(s) impliqué(es), la preuve amassée (traces - Financial & digital forensics), les circonstances aggravantes, la peine imposée ainsi que toute autre variable jugée pertinente. Lorsqu’identifiées, ces données seront extraites et colligées afin d’être analysées. L’étude vise donc tout d’abord à obtenir un portrait descriptif de la manière dont les cas impliquant des accusations de blanchiment d’argent sont traités devant nos tribunaux, mais tout en exploitant les différentes relations possibles entre les variables considérées dans le cadre de l’analyse. 

Le traitement des infractions de blanchiment d’argent au sein du système de justice québécois

Catherine Gaumond

Catherine is primarily interested in economic crime and its regulation. Her main interests lie specifically in money laundering, associated schemes, and the role this phenomenon plays within the Quebec judicial system. Catherine completed her bachelor's degree in Security and Police Studies at University of Montreal and currently works in the field of compliance, specifically in the fight against money laundering and terrorist financing. As part of her Master's in Criminology - Forensics and Information option, Catherine will explore how money laundering charges fit within the Quebec judicial process through a content analysis of various accessible judicial decisions on the subject.

The Handling of Money Laundering Offenses within the Quebec Justice System

This research project aims to conceptualize and catalog opportunities for evasion and their central roles in the development of tax evasion schemes, both individual and collaborative, including schemes that are long-term and have repeated interactions and exhibit behaviors between multiple actors with harmful intentions. Thus far, the thesis has been structured around two main axes. First, the study of various donation schemes using tax shelters or selling falsified receipts enabling actors to fraudulently claim tax credits. Second, the study of the bidirectional relationship between actors in a transaction for the purchase of services or products and how it can evolve into opportunities for evasion. The overall aim of the project is to understand how opportunities, as part of a dynamic and iterative processes, are created and evolve during exchanges and interactions between different types of actors (i.e., when the presence of a potentially complicit actor influences the willingness of other actors not to comply with tax rules). To achieve this, various types and sources of data are integrated into the project, including semi-structured interviews with key actors and official data, such as transcriptions of Canadian civil and criminal courts and investigation records. 

Ce projet de recherche vise à conceptualiser et répertorier les opportunités et à leurs rôles centraux dans l’élaboration de conduites d’évasion fiscale, y compris des conduites individuelles et collaboratives qui nécessitent des interactions et comportements répétés sur le long terme, entre plusieurs acteurs, dans un but malfaisant. Jusqu’à présent, la thèse s’articule autour de deux axes, d’une part, l’étude de différents stratagèmes de dons via des abris fiscaux ou la vente de reçus falsifiés permettant aux acteurs de réclamer frauduleusement des crédits d’impôt. D’autre part, l’étude de la relation bidirectionnelle entre des acteurs dans le cadre d’une transaction pour l’achat de services ou de produits et comment celle-ci peut évoluer vers des opportunités d’évasion fiscale. Ainsi, l’objectif général du projet vise à comprendre comment les opportunités, sous un processus dynamique et itératif, se créent ainsi qu’évoluent lors des échanges et des interactions entre des types d’acteurs (p. ex., lorsque la présence d’un acteur potentiellement complice influence la volonté d’autres acteurs à ne pas se conformer aux règles fiscales). Pour ce faire, plusieurs types et sources de données sont intégrés dans le projet, dont des entrevues semi-dirigées auprès d’acteurs clés et des données officielles, c’est-à-dire des retranscriptions des Cours civiles et pénales canadiennes et des dossiers d’enquête. 

L’art du détournement : comprendre les opportunités et leurs rôles dans l’élaboration de conduites d’évasion fiscale

Mylène Mailhot

Mylene is interested in various tax evasion schemes, both individual and collaborative, including schemes that are long-term with harmful intentions. The overall aim of Mylene’s thesis is to understand opportunities for evasion and their central roles in the development of tax evasion schemes. Mylene also explores possible mechanisms and avenues for protecting the integrity of tax systems against various forms of tax evasion. Prof. Masarah Paquet-Clouston is co-director of the doctoral research project along with Prof. Étienne Blais. 

The art of misappropriation: Understanding opportunities and their role in the development of tax evasion

Mylène s’intéresse à différentes conduites d’évasion fiscale, à la fois des conduites individuelles et collaboratives, y compris des stratagèmes qui nécessitent des interactions et comportements répétés dans un but malfaisant. Dans le cadre de son doctorat, elle vise à comprendre les opportunités et leurs rôles centraux dans l’élaboration de conduites d’évasion fiscale. Conjointement, elle s’intéresse aux mécanismes et aux pistes de prévention possibles afin de protéger l’intégrité des systèmes fiscaux contre différentes conduites d’évasion fiscale. Prof. Masarah Paquet-Clouston est co-directrice du projet doctoral de recherche avec Prof. Étienne Blais. 

This research will conduct a content analysis of court decisions from Canadian criminal courts to examine and assess fraud sentences and the processes by which they are determined. It will specifically investigate whether the social status of the accused influences the severity of their sentencing.


Cette recherche réalisera une analyse de contenu des décisions de justice rendues dans les tribunaux criminels canadiens pour examiner et évaluer les peines pour fraude et les processus par lesquels elles sont déterminées. Elle enquêtera spécifiquement sur l'influence du statut social de l'accusé sur la sévérité de sa peine.