Chantage au faux piratage

Définition

Le chantage au faux piratage est un message d'extorsion envoyé en masse, affirmant qu'un logiciel espion a filmé la victime, et exigeant un paiement pour empêcher une diffusion qui n'a aucun support réel.

Comment ça fonctionne

Le message est identique pour des milliers de destinataires : il ne contient aucun élément qui vous concerne, seulement des affirmations formulées pour paraître personnelles. Sa crédibilité repose sur un seul procédé : citer un mot de passe que vous reconnaissez. Ce mot de passe provient d'une fuite de données d'un service tiers, achetée par lots — il prouve qu'un site a été compromis un jour, pas que votre appareil l'est aujourd'hui. Le reste du message est calibré pour empêcher la vérification : délai court, interdiction d'en parler, affirmation que répondre déclencherait l'envoi. Le paiement est demandé en cryptomonnaie, ce qui permet d'encaisser sans jamais avoir à prouver quoi que ce soit.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Message affirmant détenir un enregistrement, sans jamais en montrer d'extrait
• Ancien mot de passe cité comme preuve de compromission
• Aucun élément réellement personnel : ni nom d'un proche, ni détail vérifiable
• Paiement exigé en cryptomonnaie sous 24 ou 48 heures
• Affirmation que le message est indétectable ou que répondre serait détecté
• Message reçu depuis votre propre adresse, présenté comme la preuve d'un piratage

Comment vérifier

Un maître chanteur qui détient réellement un enregistrement en montre un extrait : c'est ce qui donne du poids à la menace. Un message qui affirme sans jamais montrer n'a rien. Si un mot de passe est cité, notez lequel : c'est une information utile — il faut le changer partout où il sert encore — mais ce n'est pas une preuve d'accès à votre appareil.

Que faire

Ne payez pas, ne répondez pas. Changez le mot de passe cité, ainsi que celui de tout compte où il était réutilisé, et activez la double authentification. Marquez le message comme indésirable et supprimez-le.

Si c'est déjà arrivé

Si un paiement a été effectué, conservez la référence de la transaction et déposez plainte : elle constitue une trace exploitable. Lorsque le message ne contient aucun élément réellement personnel, il n'y a rien à diffuser et un refus de payer reste sans suite. Si en revanche un contenu vous a été montré, ou si vous avez eu un échange intime avec l'expéditeur, la situation relève de la sextorsion et c'est la marche à suivre de cette fiche qui s'applique. Si le doute persiste, faites analyser l'appareil : cela lèvera une inquiétude qui, elle, est bien réelle.

Questions fréquentes

Le message cite un mot de passe que j'ai réellement utilisé.

Il provient d'une fuite de données chez un service que vous utilisiez, revendue par lots. Cela signifie qu'il faut le changer partout où il sert encore — c'est la seule action utile — mais pas que votre webcam ou votre ordinateur ont été compromis.

Le message semble venir de ma propre adresse email.

L'adresse affichée comme expéditeur est un champ que l'émetteur remplit lui-même : y écrire la vôtre ne demande aucun accès à votre compte. Regardez votre dossier d'envois — le message ne s'y trouve pas, parce qu'il n'en est jamais parti. Ce n'est pas une preuve de piratage, seulement une mise en scène.

Faut-il masquer sa webcam ?

C'est une précaution simple et sans inconvénient, qui répond à un risque réel mais distinct de celui-ci. Elle ne change rien à ce message précis, qui ne repose sur aucun enregistrement.

Attaques liées

• Sextorsion
• Bourrage d'identifiants
• Chantage après une fuite de données

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement