Inside the Search for “Clean” Residential Proxies for Carding

L’évolution de l’usage des proxys résidentiels dans la fraude à la carte bancaire

Les cybercriminels spécialisés dans le « carding » ne considèrent plus les proxys résidentiels comme une solution miracle, mais comme un élément parmi d’autres au sein d’une stratégie complexe d’usurpation d’identité. L’efficacité d’une attaque repose désormais sur la cohérence globale de l’identité numérique simulée plutôt que sur la simple dissimulation de l’adresse IP.

Points clés

• La notion de « propreté » : Les fraudeurs classent les proxys entre « propres » (non utilisés pour des activités malveillantes antérieures) et « sales » (réputés suspects par les services financiers).
• Cohérence géographique et technique : Il est devenu indispensable d’aligner l’adresse IP avec des données précises : code postal, fuseau horaire, langue du navigateur et informations de facturation.
• Approche multicouche : Les proxys sont systématiquement couplés à des navigateurs « antidetect », des empreintes numériques (fingerprinting) manipulées et un historique de cookies crédible.
• Accès aux services financiers : Certains fournisseurs de proxys restreignent l’accès aux banques pour éviter la fraude, ce qui a engendré un marché secondaire pour les IPs dites « compatibles banques ».

Vulnérabilités L’article ne mentionne pas de CVE spécifique, mais souligne des vulnérabilités structurelles dans les mécanismes de détection de fraude :

• Le manque de précision des outils de scoring qui ne détectent pas la réutilisation d’adresses IP résidentielles déjà compromises.
• L’existence de vastes réseaux de bots (ex: Popa botnet) exploitant des appareils domestiques (Smart TV, box de streaming) comme nœuds de sortie, rendant le trafic malveillant difficile à distinguer du trafic légitime.

Recommandations pour les défenseurs

• Ne pas faire confiance à l’IP : Une adresse résidentielle ne garantit pas la légitimité d’un utilisateur.
• Analyser la cohérence holistique : Surveiller les incohérences entre la localisation de l’IP, le fuseau horaire, les informations de facturation et l’historique du compte.
• Identifier les comportements suspects : Détecter les clusters de créations de comptes, les changements brusques de géographie et les multiples tentatives de paiement échouées provenant d’appareils aux caractéristiques similaires.
• Surveillance contextuelle : Utiliser des signaux de transaction, d’âge de compte et de vélocité pour détecter les modèles de fraude que les proxys seuls ne peuvent pas masquer.

Source