Coordonnées bancaires en promo sur Internet

Julie de Meslon

01net.

le 18/04/2008 à 13h40

2 réactions

envoyer
par mail

imprimer
l'article

Coordonnées de compte bancaire, numéros de carte de crédit, informations personnelles, modèles d'e-mail arnaqueur (scam), mots de passe de webmail… A en croire Symantec, Internet est devenu le Rungis du cybercrime, où les informations volées aux quatre coins du réseau s'achètent comme des fruits et légumes. Celles-ci nourrissent le piratage nouvelle génération, qui se sert d'un maximum de données personnelles pour mieux piéger ses victimes (spam ou phishing personnalisés, etc.).

Dans son dernier rapport semestriel consacré à la sécurité Internet, l'éditeur fait un gros plan, chiffres à l'appui, sur cette économie souterraine en pleine croissance. Il va même jusqu'à donner le prix moyen des “ articles ” les plus prisés. En tête de liste : les coordonnées de compte bancaire, qui s'échangent sous le manteau entre 6,36 et 636 euros. Le prix varie notamment en fonction du solde de la victime.

Le cours de la CB américaine en baisse

Viennent ensuite les numéros de carte (13 % des informations revendues), qui se revendent entre 0,25 et 12,73 euros. “ Le cours des numéros de cartes américaines a baissé à la suite de la "perte" de 45 millions de numéros par la société américaine TJX ”, souligne Laurent Heslault, directeur des technologies de sécurité de Symantec. Les numéros de cartes européennes, en particulier de cartes à puce, sont en revanche les plus chers, car celles-ci sont mieux sécurisées.

Il n'y a toutefois pas que les informations bancaires qui intéressent les cybercriminels : les identités complètes d'internautes (nom, adresse, e-mail, etc.) s'échangent jusqu'à près de 10 euros l'unité. La simple adresse de courriel, nécessaire pour envoyer du spam, reste une valeur sûre du secteur (à partir de 52 centimes d'euro les 1 000 adresses).

Remises, soldes et facilités de paiement

Les marchands de données utilisent généralement des modes de communication discrets, comme les chats par IRC (Internet relay chat). Mais certains ont aussi pignon sur Web.

Ils n'hésitent pas à présenter leur offre sur des sites “ standards ”, quoique hébergés dans des pays peu regardants, avec un discours commercial des plus banal : “ Je suis heureux de vous proposer le meilleur service de vente de numéros de carte. J'offre des numéros de grande qualité. J'ai une base énorme de numéros US/Canada/EU/UK/Asia ”, peut-on lire sur un site hébergé dans les Iles Coco.

Et de proposer des prix dégressifs (voir capture ci-dessous), avec une “ politique de prix très flexible ”. “ Les cybercriminels se prennent pour de vrais supermarchés, avec des offres packagées, des soldes et du "try and buy"! ”, confirme Laurent Heslault.

Les pirates utilisent principalement trois méthodes pour s'approvisionner en données personnelles : l'arnaque pure et simple, par courriel ou par scam (on vous propose par exemple d'investir dans une affaire) ; le phishing (ce peut être un faux courrier électronique de votre banque, utilisé pour récupérer vos informations bancaires) ; le piratage technique (cheval de Troie, enregistreur de clavier, etc.). Il faut donc rester vigilant et mettre fréquemment à jour tous ses logiciels, jusqu'au moindre plug-in gratuit.

agrandir la photo

Un site de vente de numéros de carte bancaire.