Voici l’arnaque du moment : nos conseils pour ne pas céder à la sextorsion !

Qu’est-ce qu’une sextorsion (ou arnaque au chantage sexuel) ?

Une arnaque de plus en plus répandue circule actuellement par e-mail : il s’agit du chantage sexuel en ligne, aussi appelé « sextorsion » (extorsion à l’aide d’images à caractère sexuel). 

Le mode opératoire est toujours le même : l’arnaqueur envoie un message semblant provenir de votre propre adresse e-mail, afin de vous faire croire qu’il a piraté votre compte. 

L’e-mail commence souvent par « Bonjour pervers » ou « Hello pervert ». L’auteur y prétend avoir hacké (infecté) votre ordinateur avec un logiciel espion – ou spyware - sophistiqué (Pegasus, connu du grand public) et affirme avoir enregistré des vidéos compromettantes de vous (par exemple, en train de consulter des sites pour adultes). Il vous menace alors de les diffuser à vos contacts si vous ne lui versez pas une rançon en cryptomonnaie. 

Ce type de message repose sur la peur, l’intimidation et la pression psychologique. Il est important de ne pas céder à ces menaces et de ne jamais effectuer de paiement. Il s’agit d’une tentative de phishing.  Vers le haut de la page

Le mécanisme de l'arnaque en ligne

Le message suit un schéma classique : 

1. Menace crédible : L’auteur affirme avoir infecté votre ordinateur avec un logiciel espion sophistiqué (Pegasus, connu du grand public). 
2. Intimidation psychologique : Il prétend avoir enregistré des vidéos intimes de vous via votre webcam. 
3. Chantage émotionnel et social : Il menace de partager ces vidéos à vos contacts personnels (famille, collègues, amis). 
4. Demande de rançon : Il exige une somme d’argent en cryptomonnaie (ici Litecoin), sous 48 heures. 
5. Prétexte technique : Il essaie de faire croire qu’il a accès à votre adresse e-mail ou à vos appareils. 
6. Isolement de la victime : Il vous interdit de contacter la police ou de parler à quelqu’un, pour vous garder sous pression. 

Vers le haut de la page

Un escroc peut-il utiliser votre propre adresse e-mail ?

La méthode la plus courante utilisée s’appelle le spoofing. Cela consiste à falsifier l’adresse de l’expéditeur dans l’en-tête de l’e-mail. 

Concrètement, dans le cas de l’arnaque dont nous parlons ici, l’escroc configure son logiciel d’envoi pour que votre adresse apparaisse dans le champ « De : », comme s’il était vous.  

C’est un peu comme envoyer une lettre papier en mettant un faux nom et une fausse adresse sur l’enveloppe. Cela ne prouve en rien qu’il a accès à votre compte : dans la plupart des cas, l’arnaqueur s’est procuré votre adresse e-mail par des bases de données publiques et non en infiltrant votre ordinateur.  

Rassurez-vous : des images, ils n’en ont pas. Ne cédez pas à leur chantage !  Vers le haut de la page

L’arnaqueur semble connaitre votre mot de passe ?

Dans les arnaques par sextorsion, les escrocs affichent parfois un ancien mot de passe vous appartenant.  

Celui-ci provient souvent de fuites de données, où des adresses e-mail et leurs mots de passe associés se retrouvent en libre circulation sur Internet. D’où l’importance de changer régulièrement vos mots de passe. 

En savoir plus sur la protection des données

Vers le haut de la page

Que faire si vous recevez ce genre de message d’arnaque en ligne ?

• Ne répondez pas et ne payez jamais. Céder une fois aux menaces, c’est encourager les escrocs à recommencer. 
• Mentionnez l’e-mail comme SPAM ou courrier indésirable dans votre boite mail et bloquez l’expéditeur. 
• Changez vos mots de passe. 
• Activez la validation en deux étapes pour tous vos comptes. 
• Couvrez votre webcam si cela vous rassure. 
• Signalez l’e-mail comme spam ou tentative de phishing en transférant le message à suspect@safeonweb.be 
• Supprimez-le de votre messagerie. 
• Si cela vous affecte émotionnellement, parlez-en à quelqu’un de confiance ou demandez de l’aide à un professionnel. 

Vers le haut de la page

Que faire si vous pensez être victime de sextorsion ?

Signalez les faits à la police locale, qui pourra lancer une enquête pour tenter d’identifier l’escroc et prévenir d’autres arnaques.  

Si vous avez subi une perte financière, contactez immédiatement votre banque : elle pourra essayer de bloquer ou de récupérer la transaction. 

En savoir plus sur le phishing 

Vers le haut de la page