Chaque année, le portail Privacy Affairs prépare une liste dans laquelle ils analysent les prix du dark web par les ventes qui se font sur les différentes places de marché. Ces portails ont généralement une courte durée de vie de quelques années au maximum avant d’être fermés par les autorités ou par les créateurs eux-mêmes.
Vendre des données volées telles que des cartes de crédit est un moyen facile de monétiser les données dont disposent les pirates. Avec cela, ils empêchent les autorités de les persécuter s’ils les utilisent pour effectuer des transactions, en passant le « marron » à un autre pirate informatique. Le but des piratages est généralement, dans la plupart des cas, d’obtenir de l’argent, les cartes de crédit sont donc l’un des objets les plus volés.
Ongle carte Mastercard ou VISA clonée avec toutes les données et le code PIN qu’il vend, en moyenne pour seulement 25 dollars. Les American Express sont vendus un peu plus cher, environ 35$. Ces comptes ne sont pas vérifiés, ils peuvent donc ne pas fonctionner ou ne pas avoir de fonds. Pour cette raison, les pirates vendent également des informations de carte de crédit dont ils savent qu’elles ont du crédit. S’ils ont un solde d’au moins 1 000 $, ils le vendent 150 $. S’ils ont plus de 5 000 $, ils vendent 240 $.
Les données de carte volées facilitent les achats en ligne sans être découverts. Avec les des comptes bancaires la situation est différente, et les connexions avec au moins 100 $ de solde sont vendues 40 $, et celles avec 2 000 $ sont vendues 120 $. Avec les systèmes de protection actuels, il est difficile d’accéder à l’un de ces comptes.
Il est intéressant de noter qu’il existe également des distinctions de pays, où un carte volée en Espagne avec CVV et toutes les données sont vendues pour 40 dollars. Les comptes PayPal sont également très appréciés, où, selon le solde, ils peuvent aller de 30 $ à 340 $. Il existe des « packs » de 50 comptes à 200$ pour tenter votre chance.
Au crypto-monnaies Cela rapporte également beaucoup, où un compte Coinbase vérifié piraté peut être vendu pour 610 $, et un compte Binance pour 410 $. Cela se fait quel que soit le solde, car ces comptes peuvent être utilisés pour blanchir de l’argent et le convertir en monnaie fiduciaire sans que les pirates ne soient découverts.
le réseaux sociaux Ils ont également un prix, facturant 65 $ pour un compte Facebook volé, 45 $ pour un compte Instagram, 35 $ pour un compte Twitter ou 80 $ pour un compte Gmail. Les likes, les retweets ou les followers sont également vendus à petit prix. Dans le cas du streaming, il existe des comptes Netflix avec un abonnement annuel à 44 $.
le fausses identités Ils vendent aussi beaucoup, avec des passeports russes pour 100 $, de vrais numéros de sécurité sociale volés aux États-Unis pour 2 $. Dans le cas des passeports européens, qui sont parmi les plus appréciés au niveau international, le coût est de 4 000 $ pour un passeport français, polonais ou néerlandais. Un DNI, cependant, peut être obtenu pour 120 $. Même des chèques bancaires vides sont vendus pour les falsifier et les encaisser, ou des selfies de personnes détenant leur pièce d’identité pour vérifier des comptes sur Coinbase ou similaire.
le malware C’est le plus cher que vous trouverez, là où les logiciels malveillants avec un taux de réussite de 70 % en Europe se vendent 500 $, ou 1 000 $ aux États-Unis. Les plus hautes qualités sont facturées à 2500$.
Enfin, les attaques DDoS sont également vendues contre des sites Web non protégés. Une attaque entre 10 000 et 50 000 requêtes coûte 15, 50, 500 ou 1 000 dollars si on choisit les modalités de 1 heure, 24 heures, 1 semaine ou 1 mois.
Pour se protéger de ces attaques, il est important d’éviter d’utiliser le WiFi public, de vérifier qu’il n’y a pas de skimmer ou d’éléments suspects installés dans les guichets automatiques, de garder nos informations privées, d’utiliser un antivirus, et de ne jamais réutiliser les mots de passe entre portails, pour lesquels un gestionnaire de mots de passe comme celui de Google est idéal, car lorsque nous nous inscrivons sur un site, il suggère même des mots de passe aléatoires et sécurisés.