Fullz est un terme utilis\u00e9 dans le monde de la cybercriminalit\u00e9 pour d\u00e9signer des paquets complets d'informations identifiables sur des individus. Ces informations sont g\u00e9n\u00e9ralement obtenues ill\u00e9galement et peuvent inclure le nom d'une personne, son num\u00e9ro de s\u00e9curit\u00e9 sociale, sa date de naissance, ses num\u00e9ros de compte et d'autres donn\u00e9es personnelles. Les cybercriminels vendent ou \u00e9changent souvent ces \"fullz\" sur le dark web, les utilisant pour l'usurpation d'identit\u00e9, la fraude ou d'autres activit\u00e9s illicites.<\/p>\n
Le terme \"fullz\" est d\u00e9riv\u00e9 du terme argotique \"full\" utilis\u00e9 dans le milieu de la fraude \u00e0 la carte de cr\u00e9dit, qui fait r\u00e9f\u00e9rence \u00e0 un ensemble complet d'informations n\u00e9cessaires pour mener \u00e0 bien des activit\u00e9s frauduleuses. Le terme a depuis \u00e9t\u00e9 adopt\u00e9 par la communaut\u00e9 plus large de la cybercriminalit\u00e9 pour d\u00e9signer tout ensemble complet d'informations personnelles pouvant \u00eatre utilis\u00e9es \u00e0 des fins ill\u00e9gales.<\/p>\n
L'origine du terme \"fullz\" est quelque peu obscure, mais on pense qu'il est apparu au d\u00e9but des ann\u00e9es 2000 parmi les cybercriminels impliqu\u00e9s dans la fraude \u00e0 la carte de cr\u00e9dit. Ces criminels avaient besoin d'un terme pour d\u00e9crire un ensemble complet d'informations sur une victime potentielle, et le terme \"fullz\" convenait parfaitement. Le terme s'est depuis r\u00e9pandu et est aujourd'hui largement utilis\u00e9 par diff\u00e9rents types de cybercriminels.<\/p>\n
Les fullz sont g\u00e9n\u00e9ralement utilis\u00e9s dans le cadre de diverses formes de cybercriminalit\u00e9, en particulier le vol d'identit\u00e9 et la fraude financi\u00e8re. Les cybercriminels utilisent les informations contenues dans les fullz pour usurper l'identit\u00e9 de leurs victimes, ouvrir de nouveaux comptes \u00e0 leur nom ou acc\u00e9der \u00e0 leurs comptes existants. Les informations peuvent \u00e9galement \u00eatre utilis\u00e9es pour r\u00e9aliser d'autres types de fraudes, telles que des fraudes m\u00e9dicales ou des fraudes li\u00e9es \u00e0 l'emploi.<\/p>\n
Les fullz sont souvent \u00e9chang\u00e9s ou vendus sur le dark web, une partie de l'internet qui n'est pas index\u00e9e par les moteurs de recherche traditionnels et o\u00f9 se d\u00e9roulent de nombreuses activit\u00e9s ill\u00e9gales. Les cybercriminels vendent g\u00e9n\u00e9ralement les fullz par lots, souvent pour quelques dollars par enregistrement. Le prix peut varier en fonction de la qualit\u00e9 et de la quantit\u00e9 des informations, ainsi que de la demande actuelle sur le march\u00e9 de la cybercriminalit\u00e9.<\/p>\n
Les cybercriminels utilisent souvent des donn\u00e9es compl\u00e8tes vol\u00e9es pour se faire passer pour des criminels. fraude \u00e0 la cr\u00e9ation de compte<\/a>, Les autorit\u00e9s de l'Union europ\u00e9enne ont cr\u00e9\u00e9 des milliers de profils frauduleux sur des plates-formes en utilisant des bots automatis\u00e9s.<\/p>\n Il existe \u00e9galement des sites web et des forums sp\u00e9cialis\u00e9s o\u00f9 les cybercriminels peuvent acheter et vendre des fullz. Ces sites sont souvent tr\u00e8s secrets et exigent des utilisateurs qu'ils passent par un processus de v\u00e9rification avant de pouvoir participer. Les transactions sont g\u00e9n\u00e9ralement effectu\u00e9es en crypto-monnaies, comme le bitcoin, afin de pr\u00e9server l'anonymat des participants.<\/p>\n Les Fullz peuvent contenir un large \u00e9ventail d'informations personnelles, mais certains \u00e9l\u00e9ments cl\u00e9s sont g\u00e9n\u00e9ralement inclus. Il s'agit notamment du nom complet de la victime, de sa date de naissance, de son num\u00e9ro de s\u00e9curit\u00e9 sociale, de son adresse actuelle et de son ancienne adresse. Ces informations de base peuvent \u00eatre utilis\u00e9es pour usurper l'identit\u00e9 de la victime et commettre divers types de fraude.<\/p>\n Les plateformes de commerce \u00e9lectronique sont particuli\u00e8rement vuln\u00e9rables et devraient mettre en place e-commerce fraud pr\u00e9vention et d\u00e9tection<\/a> des strat\u00e9gies et des mesures visant \u00e0 pr\u00e9venir les attaques carding<\/a> prot\u00e9ger les informations de paiement de leurs utilisateurs.<\/p>\n Outre ces informations de base, fullz peut \u00e9galement inclure des donn\u00e9es plus d\u00e9taill\u00e9es, telles que le num\u00e9ro de permis de conduire de la victime, son num\u00e9ro de passeport, le nom de jeune fille de sa m\u00e8re et d'autres r\u00e9ponses \u00e0 des questions de s\u00e9curit\u00e9. Ces informations peuvent \u00eatre utilis\u00e9es pour contourner les mesures de s\u00e9curit\u00e9 et acc\u00e9der aux comptes de la victime.<\/p>\n Les informations financi\u00e8res sont un \u00e9l\u00e9ment cl\u00e9 de nombreux fullz. Il peut s'agir des num\u00e9ros de compte bancaire, des num\u00e9ros de carte de cr\u00e9dit, des codes PIN et d'autres donn\u00e9es financi\u00e8res de la victime. Les cybercriminels peuvent utiliser ces informations pour vider les comptes de la victime, effectuer des achats frauduleux ou ouvrir de nouveaux comptes en son nom.<\/p>\n Certains fullz contiennent \u00e9galement des informations sur l'emploi de la victime, notamment le nom et l'adresse de l'employeur, le titre du poste et les revenus de la victime. Ces informations peuvent \u00eatre utilis\u00e9es pour commettre des fraudes li\u00e9es \u00e0 l'emploi, par exemple en remplissant de fausses d\u00e9clarations d'imp\u00f4ts ou en demandant un cr\u00e9dit au nom de la victime.<\/p>\n De nombreux fullz contiennent \u00e9galement des informations sur les comptes en ligne de la victime. Il peut s'agir de noms d'utilisateur, de mots de passe et de r\u00e9ponses \u00e0 des questions de s\u00e9curit\u00e9 pour diff\u00e9rents sites web. Les cybercriminels peuvent utiliser ces informations pour acc\u00e9der aux comptes de la victime, voler ses donn\u00e9es personnelles ou mener d'autres activit\u00e9s malveillantes.<\/p>\n Certains fullz contiennent m\u00eame l'adresse \u00e9lectronique et le mot de passe de la victime, qui peuvent \u00eatre utilis\u00e9s pour prendre le contr\u00f4le de son compte de messagerie. Le cybercriminel peut ainsi avoir acc\u00e8s \u00e0 une multitude d'informations suppl\u00e9mentaires et les utiliser pour mener d'autres attaques.<\/p>\n Les cybercriminels peuvent obtenir des fullz de plusieurs fa\u00e7ons. L'une des m\u00e9thodes les plus courantes est la violation de donn\u00e9es, qui permet aux pirates d'acc\u00e9der sans autorisation aux bases de donn\u00e9es d'une entreprise et de voler les informations personnelles de ses clients. Ces informations sont ensuite souvent vendues sur le dark web, o\u00f9 elles peuvent \u00eatre achet\u00e9es par d'autres cybercriminels et utilis\u00e9es pour commettre des fraudes. Efficace protection et gestion des bots<\/a> peut aider \u00e0 pr\u00e9venir les attaques automatis\u00e9es qui ciblent les bases de donn\u00e9es et les comptes d'utilisateurs.<\/p>\n Une autre m\u00e9thode courante est l'attaque phishing, o\u00f9 les cybercriminels incitent les individus \u00e0 r\u00e9v\u00e9ler leurs informations personnelles. Cela peut se faire par le biais de courriels, de messages textuels ou de sites web trompeurs qui imitent des entreprises l\u00e9gitimes. Les cybercriminels utilisent ensuite ces informations pour cr\u00e9er des fullz, qu'ils peuvent utiliser eux-m\u00eames ou vendre \u00e0 d'autres. Les Enterprise peuvent prot\u00e9ger leurs formulaires Web et leurs pages de connexion contre la collecte automatis\u00e9e d'informations d'identification gr\u00e2ce aux moyens suivants credential stuffing mesures de pr\u00e9vention<\/a>.<\/p>\n Les logiciels malveillants et le piratage sont \u00e9galement des m\u00e9thodes couramment utilis\u00e9es pour obtenir des fullz. Les cybercriminels peuvent utiliser des logiciels malveillants pour infecter l'ordinateur ou le smartphone d'une victime, ce qui leur permet de voler ses informations personnelles. Ils peuvent \u00e9galement utiliser des techniques de piratage pour obtenir un acc\u00e8s non autoris\u00e9 aux comptes d'une victime, ce qui leur permet de voler ses donn\u00e9es personnelles.<\/p>\n Certains cybercriminels utilisent \u00e9galement des techniques d'ing\u00e9nierie sociale pour inciter les individus \u00e0 r\u00e9v\u00e9ler leurs informations personnelles. Il peut s'agir de se faire passer pour une personne ou une organisation de confiance, comme une banque ou une agence gouvernementale, et de convaincre la victime de fournir ses informations personnelles.<\/p>\n Certains fullz sont obtenus aupr\u00e8s de courtiers en donn\u00e9es, des soci\u00e9t\u00e9s qui collectent et vendent des informations personnelles. Ces entreprises recueillent des informations \u00e0 partir de diverses sources, notamment les registres publics, les activit\u00e9s en ligne et d'autres fournisseurs de donn\u00e9es. Les cybercriminels peuvent acheter ces informations et les utiliser pour cr\u00e9er des fullz.<\/p>\n Les archives publiques constituent une autre source d'information pour fullz. Il peut s'agir de registres de propri\u00e9t\u00e9, de dossiers judiciaires et d'autres documents publics contenant des informations personnelles. Les cybercriminels peuvent acc\u00e9der \u00e0 ces dossiers et utiliser les informations qu'ils contiennent pour cr\u00e9er des fullz.<\/p>\n Plusieurs mesures peuvent \u00eatre prises pour se prot\u00e9ger contre le vol de fullz. L'une des plus importantes est d'\u00eatre vigilant quant \u00e0 la protection des informations personnelles. Il s'agit notamment de ne pas partager inutilement des informations personnelles, d'\u00eatre prudent quant aux personnes qui les demandent et d'\u00eatre conscient des tactiques courantes d'hame\u00e7onnage.<\/p>\nComposants de Fullz<\/h2>\n
Informations financi\u00e8res<\/h3>\n
Informations sur le compte en ligne<\/h3>\n
Comment les Fullz sont obtenus<\/h2>\n
Logiciels malveillants et piratage informatique<\/h3>\n
Courtiers en donn\u00e9es et archives publiques<\/h3>\n
Pr\u00e9venir le vol de Fullz<\/h2>\n