Un numéro de carte de crédit volé peut ainsi être obtenu pour seulement 40 cents US, tandis que l'accès frauduleux à un compte bancaire valait 10 $ US pendant le second semestre de 2007, selon la plus récente édition du rapport publié deux fois par année par la firme Symantec.
Ces données sont habituellement vendues par le biais de systèmes de messagerie électronique ou de babillards en ligne qui n'existeront que pour quelques jours, voire quelques heures.
Pendant la deuxième moitié de 2007, disent les chercheurs, les pirates ont commencé à avoir recours à des tactiques de vente traditionnelles, notamment en offrant des rabais pour des achats en vrac. Ainsi, 500 numéros de cartes de crédit ne coûtaient que 200 $ US, soit 40 cents US par numéro. Pendant la première moitié de l'année, 100 numéros se vendaient 100 $ US.
Quant aux identités complètes - qui comprennent un numéro de carte de crédit valide, un numéro d'assurance sociale (ou l'équivalent), le nom de la victime, son adresse et sa date de naissance - , elles se vendent 100 $ US pour un lot de 50, soit 2 $ US chacune.
Les identités européennes seraient particulièrement recherchées, puisqu'elles peuvent être utilisées dans plusieurs pays différents. Elles vaudraient environ 30 $ US pièce. La rareté de certaines identités, ajoutent les chercheurs, en fait augmenter la valeur.
