Sul deep web fanno la loro comparsa le credenziali di diversi account Apple rubati in passato tramite diverse modalità. Il prezzo medio di un singolo account è di 15.39$.
Malgrado la cifra di 15$ possa sembrare bassa, in realtà è mediamente più alta rispetto al prezzo delle credenziali di altri servizi online.
È probabile che l’uso dello stesso account nei vari store digitali di Apple, così come l’accesso al servizio streaming Apple Music e la potenziale archiviazione di dati personali su iCloud, ne faccia un tipo di account potenzialmente più interessante da acquisire rispetto ad altri con meno tipologie di utilizzi. Ad esempio, un account Netflix vale 8.32 dollari, mentre un account Twitch arriva a 2,08 dollari. Per gli account dei social media, Facebook è considerato il più prezioso a 5,20 dollari per account, con LinkedIn, Twitter e Instagram che seguono rispettivamente a 2,07, 1,66 e 1,28 dollari.
Le credenziali per gli account di posta elettronica, solitamente considerati come vettori principali di attacco per altri servizi online a causa dell’elevata quantità di informazioni personali disponibili per gli aggressori, valgono ancora meno. Gli account Gmail e Yahoo generalmente si vendono a soli 1,04 dollari ciascuno, mentre stranamente AOL è l’account più costoso della categoria al prezzo di 4,16 dollari.
Le credenziali degli account eBay e Amazon valgono rispettivamente 12,48 e 9 dollari. Gli account PayPal, per ovvi motivi, arrivano anche a 247 dollari. I dati bancari, delle carte di debito e delle carte di credito online valgono rispettivamente 160,15, 67,50 e 50 dollari.
Le prove dell’identità di una persona, come le scansioni di fatture o altri documenti che forniscono dettagli sensibili che potrebbero essere utilizzati per delle truffe, sono vendute per una media di 29,59 dollari, mentre le scansioni del passaporto sono più costose e arrivano 62,61 dollari.
Il prezzo di ciascuna voce varia a seconda di vari fattori, inclusi i fondi disponibili nei conti online, la facilità di accesso alle informazioni che possono essere utilizzate in modi potenzialmente più redditizi e la capacità di dirottare l’account per truffe e altri utilizzi.
Sul deep web, l’intera identità online di una persona può valere circa 1.200 dollari.
