Partenariats criminels au sein d'un forum de carding: alliés, rivaux ou escrocs? Etude de l'utilisation d'identités virtuelles multiples

摘要

Important quantities of stolen financial information can be sold or bought at low cost on online carding markets. These markets might pose a serious threat to financial institutions and victims. However, the risk might be less important than expected since the members of these communities are regularly victimized by their peers. The aim of this research is to evaluate the stability of these markets by focussing on the level of deception in a carding forum. This paper presents a method to detect participants who are using several virtual identities (user accounts) to deceipt the others. The utilization pattern of the different accounts assigned to a same person were analyzed. The presented approach is also discussed on a forensic perspective, which is specifically relevant to interpret links among several user accounts assigned to the same person.%Sur les marchés de carding en ligne, de grandes quantités d'informations financières volées sont vendues et achetés à bas prix. Ces marchés pourraient constituer une menace importante pour les établissements financiers et les victimes. Cependant, le risque pourrait être moins important qu'attendu car les membres de ces communautés sont régulièrement victimisés par leurs pairs. Le but de cette recherche est d'évaluer la stabilité de ces marchés en s'intéressant au niveau de supercherie au sein d'un forum de carding. Cet article présente une méthode de détection des participants qui possèdent plusieurs identités virtuelles (comptes utilisateurs) afin de tromper les autres. Le profil d'utilisation des différents comptes d'une même personne est analysé. L'approche présentée est discutée sous l'angle forensique, particulièrement pertinent pour interpréter les liens faits entre différents comptes utilisateurs attribués à une même personne.