Une mafia de gamins de 15 ans alimente un marché noir de comptes Spotify et Netflix volés

**Blondelle Mélina** · 24/04/2018, 20h56

Une bande de gamins de 15 ans alimente un réseau de comptes Spotify et Netflix volés,
via des concours douteux sur Twitter

L'investigation a été menée par Klakinoumi sur des concours organisés sur Twitter. Klakinoumi dit avoir participé entre octobre 2017 et mi-janvier 2018 à environ 9500 concours sur Twitter et n'avoir remporté que des lots insignifiants comme : des places de cinéma, de théâtre, de stade, une rencontre avec un gros rappeur actuel, des DVD, des jeux vidéo (une panoplie), etc. Et quelques fois des logins et mots de passe pour les comptes Spotify et Netflix.

Klakinoumi met à disposition le schéma ci-dessous représentant les comptes auxquels il s'est abonné pour participer aux concours. Chaque trait entre deux comptes indique un abonnement de l'un vers l'autre. Chaque couleur représente une « communauté ». En gros, les comptes sont regroupés par interconnexion.

Nom : couleurs.png
Affichages : 7079
Taille : 128,9 Ko

En violet/rose : l’univers du sport ;
En bleu : l’univers du spectacle ;
En orange : l’univers du high-tech et du jeu ;
En vert : le monde merveilleux des organisateurs de concours professionnels.

Le monde des organisateurs de concours (en vert) est celui sur lequel Klakinoumi partage son expérience.

Certains comptes organisent plusieurs dizaines de concours par semaine. Beaucoup de ces comptes sont jeunes, soit entre six mois et un an. En dehors des concours, sur leur timeline (représentation graphique d'une série d'événements dans un ordre chronologique) publique et même lors des échanges qu'il a pu avoir avec eux, il en ressort un profil souvent jeune, lycéen ou collégien disant envoyer les lots une fois sortis des cours. On y trouve aussi quelques jeunes youtubeurs gaming, des chaînes sans intérêt, globalement peu fournies où des gens jouent aux hits du moment sans valeur ajoutée. « Bref, ça sent le pyjama comme on dit », dit Klakinoumi.

Les lots en question sont souvent des comptes « usurpés » premium de Spotify ou de Netflix, des comptes Minecraft, des comptes Uplay ou Origin, etc. Lorsque vous êtes novice et ignorant, ces annonces de concours pour des comptes premium Spotify et Netflix sont vraiment éblouissantes, car on se dit c'est légal. Pourtant, une fois que tu réussis au concours, on t'envoie des logins et mots de passe piratés des comptes légaux.

Nom : Netflix.PNG
Affichages : 6695
Taille : 94,5 Ko

Nom : Spotify.PNG
Affichages : 6495
Taille : 96,3 Ko

Ayant découvert cette berne, Klakinoumi a décidé de chercher sur Internet les adresses électroniques des logins qu'il a gagnés. Dans l'immense majorité des cas, il retrouve les propriétaires de ces comptes sur linkedin, dans des comptes-rendus d’assemblée générale d’associations, etc.

Ce qui arrive à ces personnes dont les logins et mots de passe se retrouvent détournés peut arriver à n'importe qui. Il suffit d’une minute d'inattention pour saisir un mot de passe où il ne faut pas. Pour celui qui n'utilise jamais le même mot de passe sur deux services, il minimise le risque d'être piraté. Beaucoup le font déjà. Mais beaucoup ce n’est pas la majorité. Certains devront toujours se souvenir du nom de leur chat au moment de se loguer. « C'est dramatique, mais c'est comme ça », a déclaré Klakinoumi.

Les informations que nous mettons en ligne ont une valeur de plus en plus importante. Sacrifier la sécurité de nos données au nom d'une meilleure expérience utilisateur, ce n'est plus possible. « Mais ça, il faut que ça vienne de nous. Il faut interpeller les services qui ne sécurisent pas l'accès à nos comptes comme il le faudrait, sur Twitter, sur Facebook… en leur demandant de prendre les mesures préventives nécessaires à la protection de toutes les données que nous leur confions », déclare Klakinoumi.

Source : klakinoumi.com

Et vous ?

Qu'en pensez-vous ?

Participez-vous si souvent à ces concours sur Twitter ? Si oui, quel lot avez-vous déjà remporté ?

**Fleur en plastique** · 25/04/2018, 13h52

Mafia c'est vraiment un grand mot. Moi je vois plutôt ces enfants comme des personnes qui aiment aider leur prochain, en fournissant aux nécessiteux des comptes Netflix et Spotify. Après tout volé ou pas, si cela fonctionne, c'est que leurs propriétaires réels ne s'en servent pas en même temps ou n'ont pas atteint la limite du nombre de poste simultané. C'est donc une meilleure répartition des ressources. Bravo à eux.

**leroivi** · 25/04/2018, 15h44

"On y trouve aussi quelques jeunes youtubeurs gaming, des chaînes sans intérêt, globalement peu fournies où des gens jouent aux hits du moment sans valeur ajoutée."
Je suis du même avis mais ça n'en est pas moins un jugement de valeur, c'est pas cool de le voir à la forme affirmative dans un article

"Après tout volé ou pas, si cela fonctionne, c'est que leurs propriétaires réels ne s'en servent pas en même temps ou n'ont pas atteint la limite du nombre de poste simultané."
Peu importe que le propriétaire ne profite pas pleinement de son droit d'exploitation, ce n'est pas à eux d'en décider. Si l'objectif est de partager le temps d'exploitation du service, alors tu lances une initiative demandant à chaque utilisateur son accord, sinon oui désolé c'est du vol.

Par contre d'où sortent ces comptes piratés ? Oo
C'est ce groupe d'adolescent qui s'est constitué cette base de compte piraté tout seul ?

**Volgaan** · 25/04/2018, 15h52

Envoyé par Fleur en plastique

Mafia c'est vraiment un grand mot. Moi je vois plutôt ces enfants comme des personnes qui aiment aider leur prochain (...)

En agissant dans l'illégalité (et l'immoralité). Et puis c'est surtout eux-mêmes qu'ils aident, car ils ont quelque chose à y gagner (mais tout est résumé dans l'article originel).

Envoyé par Fleur en plastique

(...) en fournissant aux nécessiteux des comptes Netflix et Spotify. Après tout volé ou pas, si cela fonctionne, c'est que leurs propriétaires réels ne s'en servent pas en même temps ou n'ont pas atteint la limite du nombre de poste simultané. C'est donc une meilleure répartition des ressources. Bravo à eux.

N'importe quoi. Si je paie un abonnement Netflix pour moi et ma famille, ce n'est pas pour qu'un parfait inconnu s'y incruste

J'ose espérer que ton message est là pour troller uniquement...

**Saverok** · 25/04/2018, 15h53

Envoyé par Fleur en plastique

Mafia c'est vraiment un grand mot. Moi je vois plutôt ces enfants comme des personnes qui aiment aider leur prochain, en fournissant aux nécessiteux des comptes Netflix et Spotify. Après tout volé ou pas, si cela fonctionne, c'est que leurs propriétaires réels ne s'en servent pas en même temps ou n'ont pas atteint la limite du nombre de poste simultané. C'est donc une meilleure répartition des ressources. Bravo à eux.

Tu as une voiture mais tu ne l'utilises que 3h/jours.
Un inconnu décide donc de te voler ta voiture durant 21h/jour pour que des nécessiteux puissent l'utiliser.
Après tout, quel tort cela pourrait-il te faire puisque tu n'utilises pas ta voiture durant ces 21H ?
Même raisonnement pour ton domicile...
Ca fonctionne aussi avec tes vêtements...
bref, ça fonctionne avec tout.

Il ne faut pas oublier que la force de ses services est d'analyser ton utilisation et ainsi de pouvoir te faire des suggestions les plus pertinentes possibles en fonction de ce que tu as déjà regardé et des recherches que tu as effectué.
Si ton compte est utilisé par des inconnus, ses stats vont être totalement vérolées et le service ne va pas être en mesure de te faire des suggestions pertinentes ce qui lui faire perdre pas mal d'intérêt.

**Volgaan** · 25/04/2018, 15h56

Envoyé par leroivi

Par contre d'où sortent ces comptes piratés ? Oo
C'est ce groupe d'adolescent qui s'est constitué cette base de compte piraté tout seul ?

Comme il est écrit dans l'article source, de listes de comptes trouvés via des fuites, des campagnes de hameçonnage, etc. Bref, ce qu'on peut trouver sur certains marchés de l'Internet caché...

**captaindidou** · 25/04/2018, 15h56

Envoyé par Fleur en plastique

aux nécessiteux des comptes Netflix et Spotify.

Des séries américaines aux nécessiteux, lol. Je ne partage pas votre point de vue mais j'aime bien votre façon de penser.

**arond** · 25/04/2018, 16h04

Nous rappellons a notre aimable communauté qu'il suffit d'aller sur le profil d'un utilisateur du forum ~~Fleur en plastique par exemple~~ puis de cliquer sur ajouter a la liste d'ignoré.

Cela permettra sûrement de rendre votre lecture plus agréable.

**Mingolito** · 25/04/2018, 16h08

Envoyé par arond

Nous rappellons a notre aimable communauté qu'il suffit d'aller sur le profil d'un utilisateur du forum ~~Fleur en plastique par exemple~~ puis de cliquer sur ajouter a la liste d'ignoré.
Cela permettra sûrement de rendre votre lecture plus agréable.

Ou moins amusante ?

**archqt** · 25/04/2018, 16h46

sa maison, sa copine, il ne s'en sert que le soir et encore c'est quand il n'est pas trop fatigué d'avoir utilisé des comptes NetFlix dont les personnes ne se servaient pas.
Il faut partager les ressources qu'il a dit

Il prone pour lui ce qu'il suggère pour les autres, cela nous change du "vivre ensemble" des politiciens

**andthetimetakesoff** · 25/04/2018, 18h20

Envoyé par archqt

sa maison, sa copine, il ne s'en sert que le soir et encore c'est quand il n'est pas trop fatigué d'avoir utilisé des comptes NetFlix dont les personnes ne se servaient pas.
Il faut partager les ressources qu'il a dit

Il prone pour lui ce qu'il suggère pour les autres, cela nous change du "vivre ensemble" des politiciens

Ah "sa copine" est une ressource dont il peut décider du partage.

**Jipété** · 25/04/2018, 18h35

Envoyé par Saverok

Tu as une voiture mais tu ne l'utilises que 3h/jours.
Un inconnu décide donc de te voler ta voiture durant 21h/jour pour que des nécessiteux puissent l'utiliser.
Après tout, quel tort cela pourrait-il te faire puisque tu n'utilises pas ta voiture durant ces 21H ?

Usure des pneus, des amortisseurs, de l'huile de boîte et de celle du moteur, pleins beaucoup plus souvent, obligation de faire des révisions beaucoup plus rapprochées et donc entretien plus coûteux au final sur l'année, etc.
Donc pour cet exemple, ça n'est pas anodin.

**Kropernic** · 26/04/2018, 08h32

Je suis choqué ! Plus personne ne se souvient de Fleur en Plastique ? Tout se perd

Quand je vois les réactions, tout le monde à l'air de prendre son message au premier degré alors que c'est un troll de classe mondiale. (Ca se voit quand même non ?)

Comme le dit Mingolito, le forum serait bcp moins amusant sans lui... (après, si y avait que des gars comme lui, ça n'irait pas non plus)