Les données personnelles et financières circulant sur le dark web sont devenues plus chères au cours des deux dernières années : selon une étude de NordVPN : en Espagne, le prix moyen est passé de 6,73 dollars en 2023 à 11,68 dollars en 2025, soit une augmentation de 73,6 %. Ainsi, dans de nombreux endroits où vous paieriez un billet de cinéma, un pirate informatique peut acheter votre (une) carte et commencer à dépenser.

Il ne s'agit pas seulement du numéro de carte. Les publicités sur ces marchés « sombres » incluent généralement le nom complet, l’adresse, l’e-mail et d’autres données qui permettent de contourner plus facilement les contrôles de plus en plus sophistiqués des banques et des institutions financières. Selon Adrianus Warmenhoven, analyste chez NordVPN, « même avec la hausse des prix, les données de carte restent suffisamment abordables pour les criminels débutants ».

Données inquiétantes : 87 % des cartes analysées peuvent être utilisées pendant plus de 12 mois. Et de là vient en partie leur grande valeur : pouvoir les utiliser pendant longtemps. Plus de 60 % des cartes proviennent des États-Unis. Cependant, les cartes les plus chères du dark web proviennent de pays dotés de contrôles anti-fraude plus stricts ou d'une offre moindre : le Japon arrive en tête avec 23 dollars par carte, tandis que dans des pays comme le Congo, le prix peut atteindre un dollar.

La destination des cartes est généralement de les valider avec de petites transactions, puis d'acquérir des cartes-cadeaux typiques de services ou d'entreprises, qui sont facilement échangeables contre de l'argent réel. Il est également courant qu’ils soient échangés contre des coupons, des voyages ou des hébergements bien revendus.

• Examinez fréquemment l’activité de vos comptes et cartes. Ils recommandent également d'activer les notifications de mouvements.
• Ne stockez pas les détails de paiement ou les mots de passe dans le navigateur. C'est le premier objectif d'un ordinateur ou d'un terminal attaqué par des pirates.
• Utilisez des mots de passe longs et uniques. Un gestionnaire de mots de passe est recommandé.
• Activez l'authentification en deux étapes sur tous les services qui le permettent. Même s’ils disposent de vos données, il leur sera beaucoup plus difficile de réaliser des opérations.
• Surveillez le Dark Web : Il existe des outils comme Dark Web Monitor de NordVPN qui peuvent vous avertir lorsque vos données sont détectées dans des bases de données volées pour la vente.

La meilleure défense est toujours la prévention.