VesperID
Évaluer mon exposition

Identité & accès

Fuites de données bancaires

Nous détectons les cartes émises sous vos BIN mises en vente sur les marchés illicites, et les cartes et comptes (IBAN) de vos domaines dans les journaux de voleurs et les fuites, affichés masqués.

Demander une évaluation d’exposition Tous les services
Territoire : Identités et accès Organisation ou personne

Le problème

Une carte de paiement volée se revend par lots, classés par émetteur : les premiers chiffres, le BIN, disent quelle banque, quelle fintech ou quelle enseigne l’a émise. Le lot circule des jours avant la première contestation, et l’émetteur l’apprend par ses clients. De l’autre côté, un journal de logiciel voleur ou une fuite de base contient les cartes et les comptes que vos collaborateurs et vos clients ont enregistrés dans leur navigateur. Nos partenaires de collecte voient passer ces lots et ces journaux dès leur mise en circulation ; il manque le rapprochement avec vos BIN et vos personnes.

Aperçu de l’espace client

Ce que vous voyez

Données fictives, à titre d’illustration : aucun client, aucune donnée réelle.

Ce que vous obtenez : les lots portant vos BIN et les cartes et comptes de votre périmètre, masqués (BIN et quatre derniers chiffres, IBAN masqué), avec la source, la date et le statut, révélables à la demande dans votre périmètre.

  1. 01

    Les lots de cartes mis en vente qui portent vos BIN, avec la place de marché, la date, le volume, le pays et le prix annoncés

  2. 02

    Les cartes et les comptes bancaires (IBAN) des personnes de vos domaines retrouvés dans les journaux de voleurs et les fuites, masqués : BIN et quatre derniers chiffres, marque, expiration et émetteur pour une carte, IBAN masqué et banque pour un compte, avec la source, la date et l’appareil d’origine

  3. 03

    Le statut de chaque carte ou compte : à bloquer, bloqué, émetteur ou banque prévenu, contestation ouverte, et l’export pour votre équipe fraude

Une limite dite clairement · Une carte vue dans un lot ou un journal n’a pas forcément servi : nous disons qu’elle circule, où et depuis quand, jamais qu’une fraude a eu lieu.

Comment ça marche

Notre réponse en trois étapes

VesperID rapproche chaque lot mis en vente de vos BIN déclarés et chaque journal de voleur ou fuite des personnes de vos domaines, affiche chaque carte masquée (BIN et quatre derniers chiffres) et chaque IBAN masqué, révélables à la demande sur motif et dans votre seul périmètre, et vous remet le playbook : bloquer la carte, prévenir l’émetteur ou la banque, ouvrir le processus fraude, documenter la contestation.

  1. 01

    Vous déclarez vos BIN, de six à huit chiffres, si vous émettez des cartes (émetteur de cartes, banque, fintech, enseigne à carte propre), et vos domaines vérifiés pour les cartes et les comptes des personnes de votre périmètre.

  2. 02

    Nos partenaires de collecte suivent les places de marché de cartes et acquièrent les journaux de voleurs et les fuites dès leur circulation ; la plateforme rapproche chaque lot de vos BIN et chaque enregistrement des identités de vos domaines. Le numéro complet, le cryptogramme, les pistes et le nom complet du porteur sont retirés avant tout enregistrement : nous ne conservons que le BIN, les quatre derniers chiffres, la marque, l’expiration, l’émetteur, le pays et le prix annoncés du lot, les initiales du porteur, un IBAN masqué et la banque.

  3. 03

    La plateforme envoie l’alerte avec le playbook. Le numéro complet d’une carte ou d’un compte se révèle à la demande, avec un motif obligatoire, dans la limite du quota journalier et seulement dans votre périmètre : une carte sous l’un de vos BIN déclarés, un IBAN d’une identité vérifiée. À votre demande, un analyste qualifie un lot et écarte une remise en vente ancienne.

D’où viennent ces données

Les lots viennent des places de marché de cartes suivies par les analystes de nos partenaires, espaces fermés compris ; les cartes et les comptes des personnes viennent des journaux de voleurs et des fuites acquis dès leur circulation. VesperID rapproche, masque et ne conserve aucun numéro complet.

Nos sources en détail

Analyses croisées

Ce que la plateforme calcule en plus

Les données de ce service sont croisées avec celles des autres : voici les analyses qui en sortent, toutes visibles dans l’espace client.

Découvrir la plateforme
  1. 01

    Priorisation

    Un lot frais portant votre BIN passe avant une carte ancienne d’une compilation : gravité, fraîcheur, volume annoncé et criticité classent la file.

  2. 02

    Chaîne depuis le poste infecté

    Une carte capturée par un logiciel voleur se rattache à l’appareil infecté et aux identifiants du même journal : la chaîne relie le poste, les accès et la carte, avec le playbook d’isolement.

  3. 03

    Playbook « exposition de cartes bancaires »

    Bloquer la carte, prévenir l’émetteur, ouvrir le processus fraude, documenter la contestation : les étapes dans l’ordre où elles coupent l’exposition.

Ce que vous recevez

Fuites de données bancaires

  1. 01

    Alerte par lot mis en vente et par carte ou compte retrouvé, avec l’action attendue

  2. 02

    Table des cartes et des comptes exposés, masqués (BIN et quatre derniers chiffres, IBAN masqué), révélation à la demande sous journal, export CSV pour l’équipe fraude

  3. 03

    Playbooks « exposition de cartes bancaires » (bloquer les cartes, prévenir l’émetteur, ouvrir le processus fraude, documenter la contestation) et « exposition de compte bancaire » (prévenir la banque, surveiller le compte, informer le titulaire, documenter la contestation)

  4. 04

    Suivi mensuel des lots, des cartes bloquées et du délai entre mise en vente et blocage

Services associés

Guides associés

  1. Guide 9 min de lecture Surveillance du dark web : que surveiller, et quoi ignorer Une surveillance du dark web utile pour une entreprise regarde six choses : ses domaines et adresses dans les fuites, ses marques et mots-clés sur les forums et marchés, ses dirigeants, ses fournisseurs sur les sites de fuite, ses données et documents, et les accès à ses systèmes mis en vente. En savoir plus

Termes à connaître

Questions fréquentes

  • Conservez-vous les numéros de carte ?

    Non. Nous conservons le BIN, les quatre derniers chiffres, la marque, l’expiration et l’émetteur d’une carte, un IBAN masqué et la banque d’un compte ; le numéro complet, le cryptogramme, les pistes et le nom complet du porteur ne sont jamais écrits dans notre base ni exportés. Le numéro complet se révèle à la demande, après réauthentification, avec un motif obligatoire, dans la limite de vingt révélations par personne et par jour, et seulement dans votre périmètre déclaré : une carte sous l’un de vos BIN, un IBAN d’une identité vérifiée. Chaque révélation est inscrite au journal.

  • Une carte vue dans une fuite a-t-elle servi ?

    Nous ne le savons pas, et nous ne le disons pas : nous constatons qu’elle circule, où et depuis quand. La réponse sûre reste le blocage et le renouvellement de la carte, l’information de l’émetteur et l’ouverture du processus fraude ; la fiche vous donne les éléments datés pour la contestation.

  • Comment ce service est-il facturé ?

    Comme tout service du catalogue, sur une licence annuelle : un prix par BIN déclaré et un forfait annuel de détection, chacun sur sa ligne de la proposition, sans pack. Le tarif est communiqué sur devis tant qu’il n’est pas fixé.

Demandez une évaluation d’exposition.

Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous un jour ouvré.

Demander une évaluation d’exposition Voir la méthode

Pas de tarif public : offre sur mesure, proposition écrite après cadrage.