L’argot des arnaqueurs francophones : le Dico du Scam

Allo, scama, rez, lookup, shooter… Les escrocs francophones qui organisent les campagnes de phishing, d’arnaque au faux conseiller bancaire ou de smishing ont développé leur propre vocabulaire. On le retrouve sur les canaux et autoshops Telegram, les serveurs Discord, les forums, et jusque dans le code des kits de phishing.

Le Dico du Scam recense cet argot, terme par terme, à partir de ce que StalkPhish observe en surveillant ces réseaux. Pour les analystes SOC, CERT et anti-fraude, il permet de lire une annonce, de qualifier un kit ou de suivre une enquête ; pour le grand public, il aide à comprendre comment s’organisent les arnaques qui visent ses données et son argent.

Le glossaire est collaboratif et open source : chacun peut proposer un terme observé sur le terrain.

92 termesÀ propos du projet Proposer un terme sur GitHub

A

Allo#: Technique d'arnaque utilisant un appel téléphonique.Dans nos analyses : Smishing à la française : techniques 2025-2026
Alloteur#: Personne qui pratique le "Allo".Dans nos analyses : Smishing à la française : techniques 2025-2026
APK#: Application/package Android.
Autoshop#: Magasin de vente automatique (sur Telegram), assuré par un robot (bot), permettant l'achat de services ou données, le plus souvent avec de la crypto-monnaie.Dans nos analyses : Phishing Netflix, Société Générale, Ameli : kits à 10 €

B

Bara#: Le "travail", l'arnaque.
Barber#: Voler.
Becter#: Manger, arnaquer dans ce contexte.
Bin#: Six à huit premiers chiffres d'une carte bancaire permettant d'identifier la banque émettrice et le type de carte (Standard, Gold, Platinum, ...).
Boîte / Box#: Paquetage de données.
Bot#: Robot, logiciel permettant l'automatisation.
Brouteur#: Escroc pratiquant l'arnaque aux sentiments.

C

Call#: Appel.
Caller / Calleur#: Personne pratiquant l'arnaque par téléphone.Dans nos analyses : Smishing à la française : techniques 2025-2026
Call center / Center#: Plateforme d'appels téléphoniques.
Carré#: Conforme, clair, approuvé.« C'est carré »
CC#: Carte bancaire (credit card).« Vend cc pas cher »
Check#: Vérification.
Checker#: Logiciel utilisé pour déterminer si un compte ou login est existant sur une plateforme.
CNI#: Carte Nationale d'Identité.
Config#: Fichier de configuration pour checker ou proxy.
Combolist#: Liste combinée, agrégat d'informations.
Coupon#: Moyen de paiement type PCS, Transcash... Achetable anonymement en bureau de tabac.
Coursier#: Personne dont la fonction est de récupérer du matériel, comme une carte bancaire.« Cherche coursier sur Lyon »Dans nos analyses : Smishing à la française : techniques 2025-2026
Crypto#: Crypto-monnaie.
CSV#: Format de fichier formaté.

D

Data#: Donnée.
DB#: Base de données (DataBase).
Décaisse / Décaissement#: Action de faire transiter de l'argent d'un compte à un autre pour s'approprier la somme.« Quelques RIB dispos pour la décaisse »Dans nos analyses : Phishing Netflix, Société Générale, Ameli : kits à 10 €
Dev#: Développeur, développement d'applications, de sites de phishing, etc.
Drain / Drainer#: Logiciel malveillant dédié au vol de crypto-monnaies.
Drop#: Cadeau. Don gratuit.

E

Escrow#: Intermédiaire de confiance lors d'une transaction, s'assure du bon déroulement d'une prestation avant paiement.
Exchange#: Échange d'un moyen de paiement vers un autre, voire transfert de fonds.« Crypto to Paypal, VCC, VIRO »

F

Fiche / Lookup#: Fichier contenant des données personnelles.Dans nos analyses : Smishing à la française : techniques 2025-2026
Flocko#: Imbécile, idiot.
Forma#: Formation, à une technique d'arnaque.
Fresh#: De première fraîcheur.

H

Histo#: Historique, se dit souvent d'un compte volé, utilisé légalement pendant un certain temps.« Vend Paypal avec histo »

I

IB / Inbox#: Inbox, qui arrive à destination (email, SMS, ou appel).« La letter du frérot ib 100% tout opérateur »
ID#: Identifiant.

L

Lead#: Victimes potentielles.
Leak#: Fuite de données.
Letter#: Message pré-généré à spammer.
Ligne entrante#: Ligne téléphonique destinée à recevoir les appels de victimes.
Log#: Accès complet, login/mot de passe.

M

Mailer#: Personne ou service destiné·e à envoyer des e-mails en masse.
Mini app#: Application embarquée dans Telegram, plus évoluée qu'un autoshop ou bot.
Mule#: Personne servant d'intermédiaire à une transaction frauduleuse.

N

NDD#: Nom De Domaine.
NL / NumList#: Liste de numéros de téléphone (ou emails).Dans nos analyses : Smishing à la française : techniques 2025-2026

O

OnOff#: Plateforme légale de téléphonie, utilisée à des fins illégales (voir Call Center).« 16 onoff premium dispo 8/u uniquement crypto »Dans nos analyses : Smishing à la française : techniques 2025-2026
Op#: Opérationnel.

P

Panel#: Interface web d'administration, de gestion.
PCS#: Carte prépayée rechargeable.
Plaque#: Plaque d'immatriculation, souvent accessible via des fiches.« Qui peut me sortir des infos avec une plaque ? »
Plavon#: Plan pour faire de l'argent, souvent illégal.
Plesk#: Plateforme graphique permettant l'administration de serveur informatique.
Ppl#: Paypal.
Proof#: Témoignage client qui tente à prouver qu'un service est de qualité.
PSF#: PaySaFeCard, système de paiement prépayé, utilisable aussi en ligne via un compte pré-chargé.
Pv#: Message/échange privé.« Viens pv »

R

RC#: (voir Recup)
RDP#: Accès à une machine Windows à distance, sert pour rebond presque anonyme.
Recup#: Action de récupération, d'une carte de paiement le plus souvent, mais aussi le code PIN associé, voire des bijoux, cash, etc.Dans nos analyses : Smishing à la française : techniques 2025-2026
Refund / RF#: Technique d'arnaque au remboursement, de colis le plus souvent.
Rez#: Résultats, données volées.« Rez Mondial Relay dispo »Dans nos analyses : Smishing à la française : techniques 2025-2026 · Phishing Netflix, Société Générale, Ameli : kits à 10 €
Route#: Meilleur moyen d'acheminement de SMS/MMS, ou appel téléphonique, pour contourner certains filtres de protection.

S

Scam#: Arnaque.
Scama#: Page ou kit complet de phishing.
Screen#: Screenshot/capture d'écran.
Send#: Envoi.
Sender#: Personne ou logiciel destiné·e à l'envoi, de SMS, d'email, …
Shooter / Shooteur#: Personne pratiquant l'arnaque en contact direct avec la victime.« Shooter qonto ? Mp »
Shortcode#: Numéro court apparaissant comme expéditeur d'un SMS ou numéro appelant.
SID#: Sender ID, identifiant d'expéditeur téléphonique.
SIM#: Carte d'abonné à un service téléphonique.
SIMSWAP#: Technique consistant à transférer frauduleusement le numéro de téléphone d'une victime vers une carte SIM contrôlée par l'attaquant.Dans nos analyses : Coinbase Phishing Kit with a Live Panel to Bypass MFA
Spam#: Envoi massif de communications non sollicitées.
Spammeur#: Personne qui pratique le scam.
Stealer#: Logiciel dédié au vol, de données, d'argent, de crypto-monnaie.
Swap#: (voir Exchange)

T

Tech#: Technique, souvent associé à une technique de fraude.
TG#: Telegram.
TOIP / VOIP#: Téléphonie sur IP / Voice Over IP.
TPE#: Terminal de Paiement.

U

UHQ#: Ultra Haute Qualité.« Vend scama uhq »

V

VAD#: Vente A Distance.
VBV#: Verified By Visa.
VCC#: Carte bancaire virtuelle.
Vic#: Victime.
Viro#: Virement.
Vouch#: Preuve ou témoignage client, cherche à montrer la "qualité" d'un produit délivré.Dans nos analyses : Phishing Netflix, Société Générale, Ameli : kits à 10 €

Source : le dépôt StalkPhish/dico-du-scam sur GitHub, mis à jour à chaque publication du site. Reproduction autorisée avec attribution.