Un ensemble de noms d'utilisateur et mots de passe, cela paraît sans valeur, mais ce n'est pas si simple.
La plupart des gens pensent à la valeur de leurs informations de compte en se disant qu'ils ne sont pas célèbres, qu'il n’y a rien de précieux dans leur compte, et que personne ne s'y intéresserait. Cette pensée est intuitive, mais c'est justement ce qui amène beaucoup de gens à négliger la sécurité de leurs comptes. En réalité, un marché pour les données personnelles et les informations de compte existe, et il est plus vaste que ce que la plupart des gens imaginent. Comprendre comment fonctionne cette chaîne industrielle est crucial pour réaliser pourquoi protéger un ensemble de noms d'utilisateur et mots de passe apparemment ordinaires n'est pas une réaction excessive.
Comment ces informations entrent-elles sur le marché noir ?
Les informations de compte entrent sur le marché noir par plusieurs canaux. 1. Des violations de données chez de grandes plateformes ou fournisseurs de services, où des millions de données de comptes peuvent être exposées d'un coup. Ce type d'incident s'est produit sur de nombreuses plateformes connues, et les bases de données compromises sont vendues en gros. 2. Les sites de phishing ou les pages de connexion contrefaites qui incitent les utilisateurs à entrer volontairement leurs noms d'utilisateur et mots de passe, ces informations sont généralement plus précises, car le collecteur peut obtenir l'état du compte utilisé par l'utilisateur. 3. Les chevaux de Troie ou les malwares, qui, une fois installés sur un appareil, peuvent enregistrer de manière continue les noms d'utilisateur et mots de passe saisis par l'utilisateur. Les informations collectées de cette manière sont souvent instantanées et complètes, incluant les identifiants de connexion de plusieurs plateformes.
Les différences de prix entre différents types de comptes sont en réalité très importantes.
La logique de tarification sur le marché noir est généralement proportionnelle à la manière dont ces informations peuvent être exploitées. Un simple nom d'utilisateur et mot de passe d'e-mail, s'il n'est pas lié à d'autres services de valeur, est généralement peu cher, car ce qu'un simple e-mail peut faire est limité. Mais si cet e-mail est également utilisé pour récupérer plusieurs autres comptes, sa valeur augmente, car cela représente une clé pour accéder à d'autres comptes. La valeur d’un compte de réseau social dépend du nombre de followers et de l'historique du compte. Un compte actif depuis des années avec un nombre considérable d'abonnés sera clairement plus précieux qu'un compte nouvellement créé, car ces comptes sont souvent plus convaincants lors de l'envoi de messages frauduleux, et les abonnés ont tendance à être moins méfiants vis-à-vis des anciens comptes. Les comptes liés à des services financiers ou avec un historique de paiements, tels que les comptes de shopping contenant des informations de carte de crédit ou les comptes de jeu ayant des actifs virtuels, voient leur prix augmenter considérablement, car ils peuvent être directement convertis en profits
Que deviennent ces informations une fois achetées ?
Comprendre le prix n'est qu'une partie du tableau, il est encore plus important de comprendre l'utilisation réelle de ces informations une fois qu'elles sont achetées. La manière la plus courante d’utiliser ces informations est d’envoyer des messages frauduleux ou des liens de phishing, en utilisant la confiance établie des comptes volés pour envoyer des contenus frauduleux aux amis ou abonnés du compte, ce qui augmente considérablement les taux de succès par rapport à un compte nouvellement créé. Une autre utilisation est de tenter de se connecter à d'autres plateformes, car beaucoup de gens ont l'habitude d'utiliser les mêmes ou des combinaisons de mots de passe similaires sur différents services. Un ensemble de noms d'utilisateur et mots de passe divulgués peut être utilisé pour tenter de se connecter à des e-mails, des plateformes d'achat ou même à des services bancaires. Enfin, il peut être directement utilisé pour la fraude financière, si le compte est lié à un moyen de paiement, celui-ci pourrait être utilisé pour réaliser des achats ou des transferts non autorisés.
Questions fréquemment posées par les utilisateurs concernant le marché noir des comptes
Comment savoir si mes informations de compte circulent déjà sur le marché noir ?
Vous pouvez consulter des outils de vérification des violations de données en entrant votre adresse e-mail pour vérifier si elle apparaît dans des bases de données liées à des violations connues. Ces outils comparent les listes d'incidents de violation de données publiquement révélées, et si les résultats de votre recherche montrent que l'e-mail a été impliqué dans un incident spécifique, cela signifie que ces informations ont probablement circulé dans les canaux concernés. Dans ce cas, il est recommandé de changer immédiatement ce mot de passe ainsi que tous ceux utilisés avec le même mot de passe.
Est-il possible de récupérer ou de supprimer des informations de compte après qu'elles aient été vendues ?
Une fois que les informations ont été vendues et circulent dans plusieurs canaux, il est en pratique très difficile de les récupérer ou de les supprimer complètement. C’est pourquoi la prévention est bien plus importante que le traitement après coup. Si vous pensez que vos informations de compte ont pu être divulguées, les actions prioritaires à entreprendre sont de changer immédiatement votre mot de passe, d'activer la double authentification, et de vérifier vos récents journaux de connexion et la liste des dispositifs autorisés, afin de vous assurer qu'aucune autre personne n'accède à votre compte avec ces informations compromises.
Les comptes des utilisateurs ordinaires sont-ils vraiment spécifiquement ciblés, ou seuls les célèbres doivent-ils s'inquiéter ?
Dans la majorité des cas, les comptes des utilisateurs ordinaires ne sont pas ciblés individuellement, mais sont plutôt traités en masse. Le marché noir vend généralement des bases de données entières et non pas des comptes spécifiques à des individus. C'est justement parce qu'ils sont traités en masse que n'importe quel compte peut potentiellement apparaître dans une base de données suite à un incident de violation. Il n'est pas nécessaire de croire que vous n'êtes pas célèbre et que vous ne pouvez pas faire partie de ce groupe. Les habitudes de sécurité des comptes sont tout aussi importantes pour tout le monde.
Un point clé : Les informations sur le compte ont en effet une logique de prix claire sur le marché noir ; les comptes associés à des informations financières ou ceux ayant un grand nombre de followers ont une valeur plus élevée. Cependant, chaque groupe de noms d'utilisateur et mots de passe divulgués peut être utilisé par lots. Vérifier régulièrement les bases de données de données compromises et éviter la réutilisation de mots de passe sont les pratiques les plus efficaces pour réduire les risques.