REVUE

dossier
L’InFLuEnCE DE LA CommunAuTé ruSSoPHonE Sur LA CyBErCrImInALITé
Il capture la piste magnétique de la carte
et est associé à un dispositif de
surveillance qui enregistre le code à 4
chiffres renseigné par la victime.
Le vol d’une base de données clients à
partir d’un site web qui a été compromis.
Les pirates cherchent à exploiter des
failles présentes au sein de sites e-
commerçant afin de voler les bases de
données clients qui comprennent
notamment les données bancaires.
Le malware PoS (Point of sale) est quant
à lui de plus en plus répandu. Il se déploie
sur les terminaux de paiement.
Les forums restrictifs et marchés noirs
regorgent de produits et services liés à la
création ou la mise à disposition des
supports permettant le vol des données
bancaires. Ils sont en général
accompagnés de tutoriels permettant
d’optimiser leur utilisation.
une fois que le fraudeur récupère les
données bancaires, deux solutions
s’offrent à lui afin de les monétiser :
3 e étape : monétisation des données
bancaires volées
revente directe
Le vendeur peut choisir de revendre de
manière directe son butin sur les
plateformes underground. Il publie des
annonces dans lesquelles il donne un
ensemble d’indications :
Type de la carte / origine de la carte
/Possibilité d’acheter une ou plusieurs
cartes.
revente indirecte
L’autre solution est d’utiliser au préalable
les données bancaires afin de les
monétiser par la revente de
produits/services achetés en ligne. Le
fraudeur poste une annonce dans laquelle
il propose son produit.
Si cette approche s’avère plus
fastidieuse, elle reste néanmoins très
lucrative.
La revente directe tend à se
professionnaliser. Le principe d’annonces
est peu à peu remplacé par le
développement de nouvelles plateformes
dites autoshops. L’acheteur va procéder
à l’acquisition des données bancaires en
quelques clics sur une plateforme
CEIS
Exemple d’un autoshop
90
Revue de la Gendarmerie Nationale 4 e trimestre 2016