Publié le 9 janvier 2026 05:05:00. Une étude récente de Kaspersky révèle une prédominance des attaques d’hameçonnage visant le vol d’identifiants en ligne, avec un marché noir florissant où les données personnelles et financières sont vendues à des prix variables.
- Près de 89 % des tentatives d’hameçonnage en 2025 ciblent les informations de connexion à divers comptes.
- Le prix des données volées varie considérablement, de moins d’un dollar pour des accès internet basiques à plus de 350 dollars pour l’accès à des services bancaires en ligne.
- Kaspersky recommande une vigilance accrue et l’adoption de mesures de sécurité renforcées, notamment l’authentification multifacteur.
Selon les analyses menées par la société de cybersécurité Kaspersky entre janvier et septembre 2025, la grande majorité des campagnes d’hameçonnage et de fraude sont axées sur la récupération des identifiants permettant d’accéder à des comptes en ligne. Plus précisément, 88,5 % des attaques visent à dérober des noms d’utilisateur et des mots de passe. Un pourcentage significatif, mais moindre, de 9,5 % se concentre sur la collecte de données personnelles telles que le nom, l’adresse et la date de naissance. Enfin, 2 % des attaques sont spécifiquement dirigées vers l’obtention de détails de cartes bancaires.
L’étude de Kaspersky met en lumière le parcours des informations volées. Les pages d’hameçonnage collectent les données compromises et les transfèrent, le plus souvent par e-mail, via des bots Telegram ou par le biais de panneaux de contrôle manipulés par les cybercriminels, avant de les revendre sur des marchés illégaux. Le prix de ces données fluctue considérablement en fonction de leur nature et de leur valeur potentielle.
En 2025, le prix moyen d’un accès à des portails internet généraux s’établit à 0,90 dollar américain (environ 15 000 roupies indonésiennes). Les plateformes de cryptomonnaies sont beaucoup plus prisées, avec un prix moyen de 105 dollars américains (1,7 million de roupies indonésiennes). L’accès aux services bancaires en ligne atteint quant à lui une valeur moyenne de 350 dollars américains (5,8 millions de roupies indonésiennes). Les documents d’identité, tels que les passeports ou les cartes d’identité, se négocient en moyenne autour de 15 dollars américains (252 000 roupies indonésiennes), leur valeur étant influencée par l’ancienneté du compte, le solde disponible, les modes de paiement associés et le niveau de sécurité mis en place.
Pour se prémunir contre les risques d’hameçonnage, Kaspersky recommande une série de précautions. Il est crucial de ne pas cliquer sur des liens ou d’ouvrir des pièces jointes provenant de sources inconnues ou suspectes. Avant de saisir des informations personnelles ou financières sur un site web, il est impératif de vérifier son authenticité. Une surveillance régulière des relevés bancaires et de carte de crédit permet de détecter rapidement toute transaction suspecte. En cas de compromission des identifiants d’un compte, il est essentiel de modifier immédiatement le mot de passe associé. L’utilisation de solutions de sécurité avancées et l’activation de l’authentification multifacteur pour tous les comptes sont également fortement conseillées. Enfin, il est recommandé de vérifier régulièrement l’historique de connexion et les sessions actives de ses comptes, et d’informer ses contacts si un compte de messagerie ou de réseau social a été piraté.
À ne pas manquer
