Obtenir un accès illégal à un compte d’utilisateur peut être très rentable pour les acteurs malveillants, car c’est le type de chose qui pourrait éventuellement leur permettre de vendre ces informations d’identification sur le dark web. Cependant, le prix de ces données volées est scandaleusement bas. Un nouveau rapport de Whizcase a montré que certains comptes piratés ont été vendus pour aussi peu que 6 $, tout bien considéré.
Avec tout cela dit et maintenant à l’écart, il est important de noter que seuls les comptes Reddit ont été vendus pour une somme aussi faible. Les comptes TikTok étaient les deuxièmes les moins chers, avec un prix moyen d’environ 8 $. Après cela, nous avons des comptes Pinterest à 9 $, des comptes Twitter à 10 $ et Snapchat à 11 $. Les comptes Facebook, Discord et Instagram étaient également assez bon marché, avec Facebook pour 14 $ et les comptes Discord et Instagram à vendre pour 12 $ chacun.
Fait intéressant, les comptes LinkedIn sont beaucoup plus chers, avec un prix de vente moyen d’environ 45 $. Cela peut être dû au fait que la clientèle haut de gamme utilisant LinkedIn rend les comptes volés plus précieux qu’ils n’auraient pu l’être autrement. Tout cela pourrait amener à se demander comment un acteur malveillant pourrait gagner sa vie si les informations de connexion volées sont si bon marché, mais il convient de noter qu’ils ne vendent généralement pas de comptes individuels. Au lieu de cela, ils vendent ces comptes en vrac.
D’autres acteurs malveillants sont plus qu’heureux de profiter de ces prix bon marché pour créer des fermes de robots afin de générer des clics artificiels sur les réseaux sociaux. On peut acheter 1 000 retweets à partir de comptes qui semblent légitimes pour seulement 25 $, c’est donc une industrie qui a clairement réussi à optimiser les prix de vente et à les faire baisser.
1 000 likes Facebook sont encore moins chers, avec une moyenne de 8 $. Facebook est une plate-forme beaucoup plus populaire, mais il est plus facile de créer et de maintenir de faux profils dessus, c’est pourquoi les coûts sont si bas. Ce sont quelques-unes des façons les plus simples d’utiliser les comptes volés, et il existe des fins bien plus néfastes pour lesquelles ils peuvent être utilisés, comme pénétrer dans les cercles internes des entreprises et de leur direction.
Les pirates peuvent également utiliser ces comptes pour commettre une usurpation d’identité, souvent en se faisant passer pour le propriétaire du compte et en demandant de l’argent à une personne proche de chez eux. Les utilisateurs doivent faire attention à ne pas répondre aux demandes d’argent au cas où elles proviendraient de pirates.
Lire ensuite : Les minorités concluent que les applications de voyage n’aident pas lorsque vous changez de plan
