Le lexique du NOOB

Voici une liste et la définition des termes fréquemment utilisés dans notre communauté.

  • BIN : Bank Identification Number, les six premiers chiffres d'une carte bancaire, qui identifient la banque émettrice et le type de carte.

  • CC : Abréviation pour Carte de Crédit, utilisée pour désigner les cartes bancaires dans le jargon.

  • DOB : Date Of Birth, la date de naissance associée à la carte.

  • ZIP : Code postal associé à l'adresse liée à la carte.

  • SNIFF : Cartes obtenues via des boutiques en ligne piratées, où un script discret est utilisé pour collecter les informations de paiement.

  • SPAM : Cartes obtenues via des campagnes de phishing, où la victime est piégée sur un faux site pour obtenir ses informations de carte.

  • FastFlux DNS : Technologie permettant d'assurer l'anonymat en changeant fréquemment les adresses IP d'un domaine pour éviter la détection et le suivi.

  • Pre-auth : Pré-autorisation, une vérification effectuée sur une carte en simulant une petite transaction pour confirmer sa validité.

  • LIVE : Carte valide et fonctionnelle après un check.

  • DEAD : Carte non fonctionnelle après un check, entraînant un remboursement.

  • VAD : Vente à Distance, un type de transaction où le paiement se fait en ligne, souvent utilisé dans le cadre de la fraude.

  • VBV (Verified by Visa) : Un système de sécurité supplémentaire pour les paiements en ligne par carte Visa, nécessitant une validation supplémentaire (comme un code envoyé par SMS).

  • 3DS (3D Secure) : Protocole de sécurité pour les paiements en ligne, utilisé par les cartes bancaires Visa et Mastercard. Il demande souvent une vérification supplémentaire (par exemple, un code envoyé par SMS ou via une application bancaire).

  • Drop : Lieu où sont livrés des colis ou des fonds issus d'activités frauduleuses. Cela peut être une adresse temporaire ou fictive utilisée pour recevoir des marchandises.

  • Coursier : Personne chargée de récupérer ou livrer des colis ou fonds frauduleux à l'adresse d'un "drop".

  • BAL : Boîte aux lettres, souvent utilisée pour recevoir du courrier ou des colis dans des opérations frauduleuses.

  • Viro (Virement) : Abréviation pour un virement bancaire, utilisé pour envoyer des fonds d’un compte à un autre.

  • Décaisse : Action de retirer des fonds d'un compte ou de liquider des fonds obtenus via des moyens frauduleux.

  • Checker : Outil ou processus utilisé pour vérifier si une carte bancaire (ou d'autres informations) est valide et fonctionnelle.

  • AVS (Address Verification System) : Système de vérification d'adresse utilisé lors des paiements par carte pour confirmer que l'adresse fournie correspond à celle liée à la carte bancaire.

  • Spoof : Technique de falsification d'identité, où une adresse IP, un numéro de téléphone ou un e-mail est modifié pour tromper un système ou une personne en se faisant passer pour quelqu'un d'autre.

  • Allo Allo : Terme utilisé pour désigner une fraude téléphonique. Il s'agit d'une technique où le fraudeur appelle une victime en se faisant passer pour une institution légitime (banque, entreprise, service public) afin de lui soutirer des informations personnelles, des données bancaires ou des mots de passe. Cette méthode repose souvent sur la manipulation et l'ingénierie sociale pour inciter la victime à partager des informations confidentielles.

  • DNS (Domain Name System) : Système qui traduit les noms de domaine (comme example.com) en adresses IP que les navigateurs peuvent utiliser pour accéder à un site Web. Il est souvent manipulé pour des attaques comme le phishing.

  • Scama : Terme qui désigne une page de phishing ou un faux site, souvent conçu pour ressembler à un site légitime afin de voler des informations sensibles comme des identifiants de connexion ou des données bancaires.

  • Scam : Arnaque ou fraude, souvent en ligne, où une personne est trompée pour qu'elle partage des informations personnelles, effectue un paiement ou envoie des fonds à un escroc.

  • NDD (Nom de Domaine) : Le nom utilisé pour identifier un site Web, comme "example.com". Les NDD peuvent être utilisés dans des campagnes de phishing ou pour créer des faux sites de confiance.

  • NL (Numlist) : Liste de numéro de téléphone.

  • ML (Mailing List) : Liste d'adresses e-mail utilisée pour envoyer des messages à plusieurs destinataires à la fois. Elle peut être utilisée à des fins légitimes ou pour des campagnes de spam/phishing.

  • SenderID : Identifiant visible lors de l'envoi d'un SMS ou e-mail, souvent utilisé pour afficher un nom de l'expéditeur au lieu d'un numéro ou d'une adresse e-mail. Les fraudeurs peuvent manipuler le senderID pour faire croire que le message provient d'une source fiable.

Dernière mise à jour