Qu'est-ce que « Fullz » ?

Le terme « Fullz » désigne un ensemble complet d'informations personnelles et financières concernant un individu. Il comprend généralement le nom complet de la personne, sa date de naissance, son numéro de Sécurité sociale, son adresse, son numéro de téléphone, son adresse e-mail et, parfois même, des détails supplémentaires tels que le numéro de permis de conduire, les coordonnées bancaires et les informations relatives à sa carte de crédit. Le terme « Fullz » vient de l'expression « full information » (informations complètes) et est couramment utilisé dans le contexte de l'usurpation d'identité et de la cybercriminalité.

Comment les criminels se procurent-ils des « Fullz » ?

Les criminels se procurent des « Fullz » par divers moyens illicites, notamment :

• Les fuites de données : compromissions à grande échelle de bases de données d’entreprises, de systèmes de santé et d’organismes publics
• Le piratage informatique : infiltration directe de systèmes informatiques et de réseaux
• Attaques par hameçonnage : e-mails, sites web et messages frauduleux conçus pour inciter les victimes à divulguer des informations personnelles
• L'ingénierie sociale : manipulation des individus par des tactiques psychologiques visant à leur faire divulguer des données sensibles
• Achats auprès d’autres cybercriminels : acquisition de données volées sur des marchés clandestins

Distribution sur le Dark Web

La richesse des données contenues dans les « Fullz » en fait une marchandise très prisée sur le Dark Web, où elles sont vendues via :

• Marchés clandestins – Plateformes spécialisées facilitant la vente d’informations personnelles volées
• Forums privés – Communautés exclusives où les criminels échangent des ensembles de données de haute qualité
• Canaux Telegram – Plateformes de messagerie cryptée utilisées pour des transactions rapides
• Ventes directes – Transactions de personne à personne entre contacts criminels bien établis

Les prix varient en fonction de l’actualité des données, de leur exhaustivité et du profil financier de la victime ; les packs Fullz complets se vendent généralement entre 5 et 200 dollars par enregistrement.

Utilisations criminelles et applications frauduleuses

Les criminels utilisent les « Fullz » pour diverses activités frauduleuses, notamment :

La fraude financière

• Ouverture de comptes bancaires frauduleux – Utilisation d’identités volées pour établir de nouvelles relations financières
• Demande de prêts et de cartes de crédit : exploitation de l’historique de crédit des victimes pour contracter des emprunts non autorisés
• Prise de contrôle de comptes – Prise de contrôle de comptes financiers existants par le biais des processus de vérification d’identité

Fraude administrative

• Dépôt de fausses déclarations fiscales – Demande de remboursements frauduleux à l'aide des numéros de sécurité sociale des victimes
• Fraude aux prestations sociales : demander à bénéficier de l’allocation chômage, d’une pension d’invalidité ou d’autres programmes d’aide publique
• Fraude documentaire – Obtention de faux documents d’identité et de permis

Usurpation d'identité

• Usurpation d'identité médicale – Utilisation des informations des victimes pour bénéficier de soins de santé
• Fraude à l'emploi : obtenir un emploi sous une fausse identité
• Création d’identités synthétiques – Combinaison d’informations réelles et falsifiées pour créer de nouvelles identités

Conséquences juridiques et application de la loi

Le trafic et l’utilisation de « Fullz » constituent des infractions fédérales graves passibles de sanctions sévères :

Lois fédérales

• Loi sur la dissuasion de l'usurpation d'identité (Identity Theft and Assumption Deterrence Act) – Erige l'usurpation d'identité en infraction fédérale passible d'une peine pouvant aller jusqu'à 15 ans de prison
• Loi sur la fraude et les abus informatiques (Computer Fraud and Abuse Act) – Traite du piratage et de l'accès non autorisé aux systèmes informatiques
• Loi sur la fraude électronique (Wire Fraud Act) – Couvre la transmission électronique de stratagèmes frauduleux

Sanctions habituelles

• Peines d'emprisonnement : elles vont de 2 à 30 ans selon l'ampleur et les conséquences des infractions
• Réparation financière – Les auteurs doivent indemniser les victimes pour leurs pertes et préjudices
• Confiscation des biens – Saisie par les autorités des produits issus d'activités criminelles
• Libération surveillée – Périodes de surveillance prolongées après l'incarcération

Les forces de l'ordre, notamment le FBI, les Services secrets et leurs partenaires internationaux, mènent activement des enquêtes sur le trafic de « Fullz » par le biais d'unités spécialisées dans la cybercriminalité et de groupes de travail conjoints.

Stratégies de protection et de prévention

Les particuliers peuvent se prémunir contre le risque de devenir des victimes du trafic de « Fullz » grâce à :

Mesures préventives

• Surveiller ses rapports de solvabilité – Vérifier régulièrement les trois agences de crédit pour détecter toute activité non autorisée
• Utiliser des mots de passe forts et uniques : utilisez des mots de passe différents pour chaque compte en ligne
• Activer l'authentification à deux facteurs : ajoutez des couches de sécurité supplémentaires à vos comptes importants
• Faites preuve de prudence avec vos informations personnelles : limitez le partage de données sensibles sur les réseaux sociaux et les sites web non sécurisés
• Sécurisez votre courrier et vos documents : déchiquetez les documents sensibles et utilisez des boîtes aux lettres sécurisées

Réaction en cas de compromission

• Déclenchez des alertes de fraude – Contactez immédiatement les agences de crédit si vous soupçonnez un vol d'identité
• Déposez plainte auprès de la police – Signalez le délit aux forces de l'ordre locales
• Signalez-le aux agences fédérales : déposez une plainte auprès de la FTC et du Centre de signalement des crimes sur Internet du FBI
• Contactez les établissements financiers – Informez les banques et les sociétés émettrices de cartes de crédit d'une fraude potentielle
• Envisagez de geler votre crédit : limitez l’accès à vos rapports de crédit pour empêcher l’ouverture de nouveaux comptes

La quantité considérable de données personnelles contenues dans les « Fullz » représente un risque important pour les particuliers, car elle peut entraîner des pertes financières, nuire à la cote de crédit et causer d’éventuels problèmes juridiques. Il est essentiel de comprendre ces risques et de mettre en œuvre des mesures de protection pour préserver sa sécurité personnelle à l’ère numérique.