Identité & accès

Fuites de données bancaires

Nous détectons vos cartes mises en vente sur les marchés illicites, reconnues par vos BIN, et les cartes et comptes de vos personnes retrouvés dans les journaux de voleurs et les fuites.

Territoire : Identités et accès Organisation ou personne

Le problème

Une carte de paiement volée se revend par lots, classés par émetteur : les premiers chiffres, le BIN, disent quelle banque, quelle fintech ou quelle enseigne l’a émise. Le lot circule des jours avant la première contestation, et l’émetteur l’apprend par ses clients. De l’autre côté, un journal de logiciel voleur ou une fuite de base contient les cartes et les comptes que vos collaborateurs et vos clients ont enregistrés dans leur navigateur. Nos partenaires de collecte voient passer ces lots et ces journaux dès leur mise en circulation ; il manque le rapprochement avec vos BIN et vos personnes.

Aperçu de l’espace client

Ce que vous voyez

Données fictives, à titre d’illustration : aucun client, aucune donnée réelle.

Ce que vous obtenez : les lots portant vos BIN et les cartes de votre périmètre, masquées, avec la source, la date et le statut, révélables à la demande.

  1. 01

    Les lots de cartes mis en vente qui portent vos BIN, avec la place de marché, la date, le volume annoncé et le pays des porteurs quand il est indiqué

  2. 02

    Les cartes et les numéros de compte des personnes de votre périmètre retrouvés dans les journaux de voleurs et les fuites, masqués, avec la source, la date et l’appareil d’origine

  3. 03

    Le statut de chaque carte : à bloquer, bloquée, émetteur prévenu, contestation ouverte, et l’export pour votre équipe fraude

Une limite dite clairement · Une carte vue dans un lot ou un journal n’a pas forcément servi : nous disons qu’elle circule, où et depuis quand, jamais qu’une fraude a eu lieu.

Comment ça marche

Notre réponse en trois étapes

VesperID rapproche chaque lot mis en vente de vos BIN déclarés et chaque journal de voleur ou fuite des personnes de votre périmètre, affiche chaque carte masquée, révélable à la demande sous journal, et vous remet le playbook : bloquer la carte, prévenir l’émetteur, ouvrir le processus fraude.

  1. 01

    Vous déclarez vos BIN si vous émettez des cartes, banque, fintech ou enseigne à carte propre, et vos domaines et personnes pour les cartes et les comptes de votre périmètre.

  2. 02

    Nos partenaires de collecte suivent les places de marché de cartes et acquièrent les journaux de voleurs et les fuites dès leur circulation ; la plateforme rapproche chaque lot de vos BIN et chaque enregistrement de vos personnes, sans conserver aucun numéro complet.

  3. 03

    Un analyste qualifie les lots crédibles, écarte les remises en vente anciennes et envoie l’alerte avec le playbook : bloquer, prévenir l’émetteur, ouvrir le processus fraude.

Les lots viennent des places de marché de cartes suivies par les analystes de nos partenaires, espaces fermés compris ; les cartes et les comptes des personnes viennent des journaux de voleurs et des fuites acquis dès leur circulation. VesperID rapproche, masque et ne conserve aucun numéro complet.

Nos sources en détail

Analyses croisées

Ce que la plateforme calcule en plus

Les données de ce service sont croisées avec celles des autres : voici les analyses qui en sortent, toutes visibles dans l’espace client.

Découvrir la plateforme
  1. 01

    Priorisation

    Un lot frais portant votre BIN passe avant une carte ancienne d’une compilation : gravité, fraîcheur, volume annoncé et criticité classent la file.

  2. 02

    Chaîne depuis le poste infecté

    Une carte capturée par un logiciel voleur se rattache à l’appareil infecté et aux identifiants du même journal : la chaîne relie le poste, les accès et la carte, avec le playbook d’isolement.

  3. 03

    Playbook « exposition de cartes bancaires »

    Bloquer la carte, prévenir l’émetteur, ouvrir le processus fraude, documenter la contestation : les étapes dans l’ordre où elles coupent l’exposition.

Ce que vous recevez

Fuites de données bancaires

  1. 01

    Alerte par lot mis en vente et par carte ou compte retrouvé, avec l’action attendue

  2. 02

    Table des cartes exposées, masquées, révélation à la demande et journalisée, export CSV pour l’équipe fraude

  3. 03

    Playbook « exposition de cartes bancaires » : blocage, information de l’émetteur, processus fraude et contestation

  4. 04

    Suivi mensuel des lots, des cartes bloquées et du délai entre mise en vente et blocage

Questions fréquentes

  • Conservez-vous les numéros de carte ?

    Non. Nous conservons le BIN, les quatre derniers chiffres, la source, la date et le statut ; le numéro complet n’est jamais écrit dans notre base. Il se révèle à la demande, après réauthentification, avec un motif, dans la limite de vingt révélations par personne et par jour, et chaque révélation est inscrite au journal.

  • Une carte vue dans une fuite a-t-elle servi ?

    Nous ne le savons pas, et nous ne le disons pas : nous constatons qu’elle circule, où et depuis quand. La réponse sûre reste le blocage et le renouvellement de la carte, l’information de l’émetteur et l’ouverture du processus fraude ; la fiche vous donne les éléments datés pour la contestation.

  • Comment ce service est-il facturé ?

    Comme tout service du catalogue, sur une licence annuelle : un prix par identifiant déclaré (un BIN, une personne) et un forfait annuel de détection, chacun sur sa ligne de la proposition, sans pack. Le tarif est communiqué sur devis.

Demandez une évaluation d’exposition.

Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous 24 h.

Pas de tarif public : offre sur mesure, proposition écrite après cadrage.