Un pirate informatique procède à l'acquisition en masse de comptes Vinted piratés

Chaque année après les fêtes, de nombreux internautes cherchent à revendre des cadeaux qui ne leur ont pas plu, qui sont en double, ou pour d'autres raisons. Plusieurs plateformes en ligne telles que Le Bon Coin, Vinted, et le Facebook Market proposent leurs services pour faciliter ces transactions. Cependant, les pirates informatiques ont bien saisi cette opportunité et ont mis en place de nombreuses arnaques, comme je l'ai expliqué dans ma chronique cyber lors de l'émission 'Ça peut vous arriver' sur M6 et RTL en collaboration avec Julien Courbet.

Le Service Veille ZATAZ a récemment découvert un nouveau cas : un pirate informatique acquiert des accès à des comptes Vinted auprès d'autres hackers malveillants. Le paiement se fait en fonction du nombre d'avis positifs que les propriétaires légitimes de ces comptes ont reçus de leurs clients. Par exemple, un compte Vinted piraté avec plus de 100 avis est vendu à l'acheteur pour 100€. Pour les comptes ayant entre 10 et 20 avis, le prix est de 60€. L'objectif de ce pirate est d'utiliser ces comptes actifs et bien notés pour propager de fausses ventes et tromper les amateurs de transactions d'occasion.

Un autre pirate repéré par le Service Veille ZATAZ a testé une base de données contenant 895 000 identifiants de connexion piratés par d'autres moyens tels que des fuites de sites web, le phishing, etc. Parmi les 50 000 identifiants testés sur Vinted Allemagne, 7 699 se sont révélés valides. Ainsi, plus de 15 % des comptes sont susceptibles d'être compromis. Selon les estimations, le chiffre d'affaires potentiel pour ce revendeur de données volées pourrait dépasser 460 000€ si les comptes ont entre 10 et 20 avis, et près de 770 000€ si les comptes ont plus de 100 avis.  


source: zataz.com