Vous ne le savez peut-être pas mais vos données personnelles contenues sur vos comptes en ligne intéressent beaucoup les pirates informatiques.
En effet il existe une place de marché sur le Darkweb (l’internet « caché » qui sert en grande partie à des activités illégales) sur lequel vos données peuvent être monnayées.
A titre d’exemple : un compte de réseaux sociaux se revend entre 10 et 75 $, un compte Gmail 155 $ …
Mais que font les pirates avec ces informations ?
Ils peuvent récupérer vos listes de contact pour faire des arnaques, utilisez les comptes Facebook, Instagram pour poster les avis à votre place, faire du social engineering c’est-à-dire récupérer un maximum d’informations sur vous pour faire des arnaques plus ciblées et plus crédibles.
Exemple concret : votre compte Gmail est compromis et vous possédez un smartphone Android (comme 76.6 % des possesseurs de smartphone en France).
Grace à votre compte Gmail :
- Consultation de vos mails, de vos contacts et carnet d’adresses
- Réinitialisation de vos mots de passe pour accéder à vos sites internet d’achats en ligne, vos informations personnelles, carte identité, banque.
- Consultation de vos photos dans Google photos, utilisation de vos photos sur des sites de rencontre à votre insu, chantage si vous avez des photos personnelles avec menace de les diffuser sur les réseaux sociaux à vos contacts…
La bonne pratique est surtout de ne pas mettre le même mot de passe sur tous les sites ou vous êtes inscrit. En effet si Facebook subit un piratage de sa base de données, et que votre mot de passe est le même que votre compte Gmail, les pirates pourront accéder à gmail !
Le bon plan Sg2i : Il existe un site (en anglais) pour vérifier si votre adresse mail fait partie d’une liste de base de données volée : https://haveibeenpwned.com/
Il suffit de renseigner votre mail et voir les résultats.
Si votre mail apparait en rouge, il faut vérifier la date et changer vos mots de passe si cela n’avait pas été fait. Le vol de vos données est dans la grande majorité des cas lié à des problèmes de mot de passe trop simples ou identiques utilisés sur beaucoup de sites différents.