Comment les cybercriminels achètent-ils et vendent-ils des données personnelles sur le Dark Web ?

Il existe désormais une myriade de moyens par lesquels des individus malveillants peuvent profiter de victimes sans méfiance en ligne, y compris le vol de données personnelles. Ces données sont souvent vendues sur le dark web, le ventre d'internet.

Mais comment les données y sont-elles vendues? Et pourquoi les données se retrouvent-elles sur le dark web ?

Qu'est-ce que le Web sombre ?

La majorité des sites Web sont publiquement accessibles à toute personne en ligne. L'Internet que beaucoup d'entre nous connaissent est utilisé pour le streaming, les achats en ligne, les jeux et le travail, mais il existe un autre espace en ligne qui peut être utilisé pour des activités plus illicites. C'est ce qu'on appelle le dark web.

Vous ne pouvez pas accéder au dark web via les navigateurs traditionnels et les moteurs de recherche. Bien qu'il constitue une partie importante d'Internet, il est conçu pour rester caché à moins que accessible via un navigateur spécial comme Tor.

Beaucoup associent le dark web à Silk Road, un marché en ligne qui peut être utilisé pour acheter n'importe quel nombre de drogues illégales. Et, oui, beaucoup utilisent le dark web à cette fin. Mais un certain nombre d'autres produits peuvent être achetés sur le dark web, notamment de faux passeports et diplômes, des logiciels malveillants, des armes et des informations personnelles sensibles.

Mais tous les sites du dark web ne sont pas utilisés à des fins illégales, l'anonymat qu'il peut fournir l'a rendu infesté de cybercriminels, et le marché des données personnelles représente certainement une part importante de cette partie insaisissable d'Internet. Alors, comment et pourquoi les criminels vendent-ils ces données sensibles sur le dark web ?

Pourquoi les données personnelles sont-elles vendues sur le Dark Web ?

Ce que beaucoup ne réalisent pas, c'est que leurs données personnelles sont très précieuses. Il n'y a pas de fin à ce que quelqu'un peut faire avec vos données personnelles. Ils peuvent effectuer des achats avec votre argent grâce à vos coordonnées de paiement, utilisez votre compte de streaming pour vous divertir avec votre adresse e-mail, ou même recevoir des soins médicaux gratuits en utilisant votre numéro de sécurité sociale. C'est pourquoi le marché des données personnelles existe sur le dark web.

Si un cybercriminel parvient à accéder à suffisamment de données, il peut gagner des milliers, voire des millions, en les vendant sur le dark web. Il y a des milliers de personnes qui utilisent le dark web pour acheter des données personnelles afin de les utiliser à leur propre profit, et ce marché ne fait que s'agrandir avec le temps.

Voyons maintenant comment exactement les cybercriminels vendent des données de cette manière.

Comment les données sont-elles tarifées et vendues sur le Dark Web ?

Vous vous demandez peut-être comment ces vendeurs criminels du dark web mettent la main sur des données personnelles. C'est souvent fait via des violations de données de grandes organisations. Après un cybercriminel s'infiltre dans une base de données et vole de grandes quantités de données, ils se dirigent souvent vers le dark web pour vendre des morceaux individuels ou de gros morceaux de données hébergées aux utilisateurs du dark web.

Par exemple, un criminel pourrait pirater un site Web d'achat pour accéder à des adresses e-mail ou une compagnie d'assurance maladie pour trouver des numéros de sécurité sociale. Quelle que soit la manière dont ces piratages sont effectués, ils peuvent être une mine d'or potentielle pour les vendeurs et les acheteurs.

Une fois que les données d'un individu sont mises en vente sur le dark web, il est incroyablement difficile de les faire supprimer. La plupart des gens n'ont aucune idée que leurs données sont vendues de cette manière jusqu'à ce qu'il soit trop tard. C'est pourquoi les violations de données peuvent être si dangereuses.

La valeur de ces données dépend de ce que vous pouvez en faire. Les détails de la carte de paiement sont assez courants sur le dark web, le prix variant en fonction des données fournies. Par exemple, si un CVV n'est pas présent, le prix baisse, car cela rend la carte moins utilisable.

Les cartes de crédit et de débit clonées sont également à gagner sur le dark web. Ce sont des copies illégales de cartes légitimes qui peuvent être utilisées pour effectuer des achats avec l'argent de quelqu'un d'autre. Ceux-ci sont particulièrement utiles si un code PIN est également fourni.

Les adresses e-mail sont un autre produit très recherché sur le dark web. Ceux-ci peuvent être utilisés pour accéder à tous les comptes auxquels ils sont associés. Étant donné que les gens utilisent souvent une seule adresse e-mail pour tout, les cybercriminels peuvent souvent accéder à une gamme de comptes en utilisant ces données.

Les comptes d'échange de crypto-monnaie sont également vendus sur le dark web, car le gain peut être énorme si le compte piraté stocke beaucoup de crypto. Pour cette raison, les comptes d'échange crypto sont parmi les types de données les plus chers disponibles à l'achat sur le dark web.

Un autre produit plus cher sur le marché du dark web est le malware. Les logiciels malveillants sont une sorte de logiciel utilisé par les cybercriminels pour pirater des appareils et accéder à des hordes d'informations sensibles qui peuvent ensuite être exploitées. Bien sûr, vous ne pouvez pas acheter de logiciels malveillants dans votre magasin de technologie local. Vous devez vous diriger vers des sources plus illicites pour ce faire, et le dark web est un candidat de choix, offrant des choses comme Logiciels malveillants en tant que service.

Il existe une gamme d'autres types de données disponibles sur le dark web, y compris les permis de conduire, les connexions aux réseaux sociaux et même les adresses personnelles.

Comment payer pour des données volées sur le Dark Web

Les utilisateurs du dark web savent que l'utilisation de n'importe quel type de méthode de paiement traditionnelle peut les identifier immédiatement et potentiellement leur causer des ennuis juridiques. Alors, ils se tournent vers la crypto. La crypto-monnaie est une méthode de paiement courante sur le dark web car elle offre aux acheteurs l'anonymat.

Bitcoin est une option particulièrement populaire, compte tenu de sa popularité en général, mais d'autres cryptos comme Litecoin sont également couramment utilisés. Cette utilisation illicite de la crypto-monnaie contribue à l'idée fausse populaire selon laquelle elle est principalement utilisée pour des activités illégales.

Les ventes de données sont courantes sur le Dark Web

Il est de plus en plus facile pour les cybercriminels d'accéder aux données personnelles de plusieurs façons. Et, alors que nous continuons à confier nos informations sensibles à davantage de sites et d'entreprises, nous augmentons le risque que nos données soient volées par des violations à grande échelle. On ne sait vraiment pas à quel point le marché des données personnelles prendra de l'ampleur sur le dark web. Tout ce que nous pouvons faire, c'est rester vigilant et essayer de garder nos données aussi sûres que possible.

Comment accéder au Dark Web en toute sécurité et de manière anonyme

Lire la suite