Pour cibler les personnes qui ne sont pas intimidées par une possible divulgation de leur mot de passe, un nouveau stratagème a été inventé. L’auteur mentionne que si la victime ne contacte pas les pirates au sujet de la somme versée, il viendra discuter de l’affaire en personne. Pour donner plus de poids à la menace, l’email inclut une photo du domicile de la victime extraite de Google Maps. Pour que cette ruse fonctionne, les pirates informatiques ont évidemment besoin de bases de données contenant non seulement des emails et des mots de passe, mais aussi des adresses personnelles, qu’ils peuvent obtenir grâce à des fuites de données de boutiques en ligne.
Interpol, Gendarmerie, Police : vous allez en prison
Une autre forme de sextorsion consiste en un email d’escroquerie accusant le destinataire d’être en possession de matériel pédopornographique. L’expéditeur prétend travailler pour les forces de l’ordre et prépare une liste de pédophiles en vue d’une arrestation massive. L’email précise que le destinataire fait partie de ces personnes. Pour que son nom soit rayé de la liste, la victime est invitée à payer une rançon. Les criminels peuvent faire preuve d’une grande créativité dans leurs menaces, et certaines variantes de ce stratagème sont encore plus farfelues : l’expéditeur peut «travailler pour la Gendarmerie», "gérer un site de recrutement de tueurs à gages", ou même "avoir posé une bombe sous votre maison".
Le deepfake de vous !
C'est l'escroquerie la plus récente. Elle fonctionne assez bien sur les personnes qui sont sûres qu’il n’existe pas de vidéos compromettantes d’elles. Après tout, les vidéos et le porno deepfake présentant des visages de célébrités superposés à des corps d’acteurs pornographiques ont été largement relayés par les médias. Ce genre d’escroquerie se présente sous deux formes : dans la première, les attaquants prétendent simplement avoir créé un « deepfake » ; dans l’autre, ils l’ont réellement fait. Il est facile de les distinguer : dans le second cas, le « deepfake » est immédiatement présenté à la victime, parfois même sous la forme d’une lettre physique livrée à l’adresse de son lieu de travail. Pour réaliser un tel deepfake, il faut bien sûr disposer de photos et de vidéos de bonne qualité de la victime. Vous pouvez réduire vos risques de subir une telle attaque en ne publiant pas d’innombrables selfies et autres photos de votre visage sur les réseaux sociaux.
Que faire si vous recevez ce type de courriel ?
1- Ne pas paniquer
2- Ne jamais répondre
3- Déplacer le message en spam
4- Si cela est trop récurrent, contactez-nous, nous vous communiquerons une marche à suivre gratuitement.
5- Changez le mots de passe de votre boite courriel (16 caractères : chiffres, minuscules, majuscules, caractères spéciaux)
Que faire si, y a des photos ou vidéos de moi ?
1- Copie de votre courriel
2- Commissariat de Gendarmerie ou Police dont vous dépendez.
Comment se prémunir contre les fuits de photos intimes
Nous avons publié, il y a quelques mois un article sur les photos intimes. Cliquez ici pour lire notre article sur Le contenus intimes, les risques associés
