Vocabulaire du droit

I. Termes et définitions

attaque aux ultrasons

Domaine : Droit-Télécommunications.

Définition : Technique d'intrusion qui consiste à envoyer, par ultrasons, un message à un assistant vocal pour en prendre le contrôle, à l'insu de son utilisateur attitré.

Note : L'attaque aux ultrasons permet, par exemple, de commander un produit sur un site de commerce en ligne ou d'appeler un numéro surtaxé aux frais de la victime, ou encore d'ouvrir frauduleusement la porte de son garage.

Équivalent étranger : dolphin attack.

blanchiment par fractionnement des dépôts

Domaine : Droit-Finance.

Synonyme : blanchiment fractionné, schtroumpfage, n.m. (langage professionnel).

Définition : Technique de blanchiment d'argent qui consiste à faire effectuer, par de nombreuses personnes recrutées à cet effet, des dépôts bancaires inférieurs au seuil de l'obligation déclarative légale.

Voir aussi : blanchiment par mule.

Équivalent étranger : smurfing.

blanchiment par mule

Domaine : Droit-Finance.

Définition : Recours à une mule financière.

Voir aussi : blanchiment par fractionnement des dépôts, mule financière.

Équivalent étranger : money muling.

criminalistique numérique

Domaine : Droit-Informatique.

Définition : Technique d'enquête qui consiste à collecter et à exploiter des supports ou des données numériques pour établir des preuves pénales.

Équivalent étranger : digital forensics.

détournement de formulaire

Domaine : Droit-Informatique.

Définition : Technique frauduleuse qui consiste à dérober des données personnelles, notamment bancaires, au moyen d'un programme informatique inséré dans les formulaires de commande ou de paiement des sites de la toile.

Équivalent étranger : formjacking.

détourneur de cybermonnaie

Domaine : Droit-Finance.

Définition : Logiciel malveillant destiné à détourner, lors d'un transfert, de la cybermonnaie ; par extension, personne qui utilise un tel logiciel.

Voir aussi : cybermonnaie, logiciel malveillant.

Équivalent étranger : cryptostealer [logiciel], cryptostealer malware [logiciel].

hameçonnage, n.m.

Domaine : Droit-Informatique.

Définition : Technique de fraude visant à obtenir des informations confidentielles, telles que des mots de passe ou des numéros de cartes de crédit, au moyen de messages ou de sites usurpant l'identité d'institutions financières ou d'entreprises commerciales.

Note : L'hameçonnage relève de la manipulation psychosociale.

Voir aussi : dévoiement, hameçonnage ciblé, manipulation psychosociale.

Équivalent étranger : phishing.

Attention : Cette publication annule et remplace celle du terme « filoutage » au Journal officiel du 12 février 2006.

hameçonnage ciblé

Domaine : Droit-Informatique.

Définition : Hameçonnage par lequel un cybercriminel se fait passer pour une personne digne de confiance auprès d'un responsable d'une organisation, afin d'obtenir des informations confidentielles ou des fonds.

Note : L'hameçonnage ciblé relève de la manipulation psychosociale.

Voir aussi : cybercriminalité, hameçonnage, harponnage, manipulation psychosociale.

Équivalent étranger : spear phishing, targeted phishing.

harponnage, n.m.

Domaine : Droit-Informatique.

Définition : Hameçonnage ciblé d'un dirigeant par un cybercriminel qui se fait passer pour une personne influente ou investie d'une autorité.

Note :

1. Le harponnage relève de la manipulation psychosociale.

2. On trouve aussi le terme « chasse à la baleine ».

Voir aussi : hameçonnage ciblé, manipulation psychosociale.

Équivalent étranger : whale phishing, whaling.

manipulation psychosociale

Domaine : Droit.

Définition : Ensemble de techniques frauduleuses qui permettent, en exploitant la confiance ou la crédulité d'une personne, choisie en fonction de l'organisation à laquelle elle appartient et de la fonction qu'elle y occupe, d'obtenir un bien ou une information, voire de déclencher de sa part une action, le plus souvent dans le but de commettre une infraction.

Note : On trouve aussi, dans le langage professionnel, le terme « ingénierie sociale », qui est déconseillé en ce sens.

Voir aussi : hameçonnage, hameçonnage ciblé, harponnage.

Équivalent étranger : social engineering.

mule financière

Domaine : Droit-Finance.

Synonyme : passeur, -euse d'argent.

Définition : Personne qui participe à un blanchiment de fonds en faisant transiter ces fonds par son compte bancaire avant de les virer sur celui d'un donneur d'ordre, moyennant une rémunération.

Voir aussi : blanchiment par mule.

Équivalent étranger : money mule.

piratage de distributeur automatique

Domaine : Droit-Informatique.

Définition : Attaque informatique visant à piller un distributeur automatique de billets au moyen d'un dispositif installé sur place ou à distance.

Note : Le piratage de distributeur automatique peut également toucher les distributeurs de biens ou de services.

Équivalent étranger : jackpotting.

II. Table d'équivalence

A. Termes étrangers

Terme étranger (1)	Domaine/sous-domaine	Équivalent français (2)
cryptostealer [logiciel], cryptostealer malware [logiciel].	Droit-Finance.	détourneur de cybermonnaie.
digital forensics.	Droit-Informatique.	criminalistique numérique.
dolphin attack.	Droit-Télécommunications.	attaque aux ultrasons.
formjacking.	Droit-Informatique.	détournement de formulaire.
jackpotting.	Droit-Informatique.	piratage de distributeur automatique.
money mule.	Droit-Finance.	mule financière, passeur, -euse d'argent.
money muling.	Droit-Finance.	blanchiment par mule.
phishing.	Droit-Informatique.	hameçonnage, n.m.
smurfing.	Droit-Finance.	blanchiment par fractionnement des dépôts, blanchiment fractionné, schtroumpfage, n.m. (langage professionnel).
social engineering.	Droit.	manipulation psychosociale.
spear phishing, targeted phishing.	Droit-Informatique.	hameçonnage ciblé.
whale phishing, whaling.	Droit-Informatique.	harponnage, n.m.
(1) Il s'agit de termes anglais, sauf mention contraire. (2) Les termes en caractères gras sont définis dans la partie I (Termes et définitions).

B. Termes français

Terme français (1)	Domaine/sous-domaine	Équivalent étranger (2)
attaque aux ultrasons.	Droit-Télécommunications.	dolphin attack.
blanchiment par fractionnement des dépôts, blanchiment fractionné, schtroumpfage, n.m. (langage professionnel).	Droit-Finance.	smurfing.
blanchiment par mule.	Droit-Finance.	money muling.
criminalistique numérique.	Droit-Informatique.	digital forensics.
détournement de formulaire.	Droit-Informatique.	formjacking.
détourneur de cybermonnaie.	Droit-Finance.	cryptostealer [logiciel], cryptostealer malware [logiciel].
hameçonnage, n.m.	Droit-Informatique.	phishing.
hameçonnage ciblé.	Droit-Informatique.	spear phishing, targeted phishing.
harponnage, n.m.	Droit-Informatique.	whale phishing, whaling.
manipulation psychosociale.	Droit.	social engineering.
mule financière, passeur, -euse d'argent.	Droit-Finance.	money mule.
piratage de distributeur automatique.	Droit-Informatique.	jackpotting.
schtroumpfage, n.m. (langage professionnel), blanchiment par fractionnement des dépôts, blanchiment fractionné.	Droit-Finance.	smurfing.
(1) Les termes en caractères gras sont définis dans la partie I (Termes et définitions). (2) Il s'agit d'équivalents anglais, sauf mention contraire.