Chantage, harcèlement et atteintes à la personne
Les attaques dont la cible est la personne elle-même : chantage, diffusion de contenus, harcèlement, surveillance par un proche.
Ce que ces attaques ont en commun
Ce sont les seules attaques de ce site où l'on arrive en général après coup, en cherchant quoi faire maintenant plutôt que comment se protéger. La marche à suivre est pourtant la même pour toutes : ne pas payer, ne pas répondre, conserver les preuves, signaler à la plateforme, et déposer plainte. Rien de ce qui vous arrive ici n'est votre faute, et le dire fait partie de la réponse.
Techniques de cette catégorie
- Chantage après une fuite de donnéesUn message annonce que vos données ont été volées chez un service que vous utilisez vraiment, et réclame un paiement pour ne pas les publier. La fuite, elle, a bien eu lieu — c'est ce qui rend la menace crédible.Ce que cherche l'attaquant : obtenir un paiement · Canal principal : Email
- Chantage au faux piratageUn email affirme que votre webcam a été piratée et que vous avez été filmé. Il cite parfois un de vos anciens mots de passe pour paraître crédible. Le message ne contient pourtant aucun élément qui vous concerne vraiment : il est envoyé à l'identique à des milliers de destinataires.Ce que cherche l'attaquant : obtenir un paiement · Canal principal : Email
- CyberharcèlementDes messages, commentaires ou publications hostiles répétés, venant d'une ou plusieurs personnes, qui finissent par occuper votre quotidien. Ce n'est pas une question de sensibilité : la répétition est précisément ce qui constitue l'infraction.Ce que cherche l'attaquant : exercer une emprise sur une personne · Canal principal : Réseaux sociaux
- Diffusion non consentie d'images intimesDes images intimes que vous aviez confiées à quelqu'un sont publiées ou envoyées sans votre accord. Il n'y a pas de demande d'argent : l'objectif est de nuire. C'est une infraction pénale, et vous en êtes la victime.Ce que cherche l'attaquant : exercer une emprise sur une personne · Canal principal : Réseaux sociaux
- DoxxingQuelqu'un rassemble et publie vos informations personnelles — adresse, employeur, téléphone, école des enfants — pour que d'autres s'en servent contre vous. Chaque élément était accessible ; c'est leur réunion qui est l'attaque.Ce que cherche l'attaquant : exercer une emprise sur une personne · Canal principal : Réseaux sociaux
- Raid de harcèlementDes centaines de comptes vous prennent pour cible en quelques heures, à la suite d'un appel lancé ailleurs. Chacun estime n'avoir écrit qu'un message ; vous en recevez des milliers.Ce que cherche l'attaquant : exercer une emprise sur une personne · Canal principal : Réseaux sociaux
- SextorsionQuelqu'un affirme détenir des images intimes de vous et menace de les envoyer à vos proches si vous ne payez pas. La menace est réelle dans certains cas, inventée dans beaucoup d'autres — et dans les deux, payer ne met pas fin à la demande.Ce que cherche l'attaquant : obtenir un paiement · Canal principal : Messagerie instantanée
- Stalkerware (logiciel de surveillance par un proche)Une application installée sur votre téléphone par quelqu'un de votre entourage, qui transmet vos messages, votre position et vos appels. Si vous êtes dans une situation de violence, ne la supprimez pas tout de suite : sa disparition se voit, et cherchez d'abord de l'aide.Ce que cherche l'attaquant : exercer une emprise sur une personne · Canal principal : Site web
- Swatting (faux signalement aux secours)Quelqu'un appelle les secours en inventant une urgence grave à votre adresse. Une intervention réelle se déclenche chez vous, avec des forces de l'ordre qui n'ont aucune raison de douter de l'appel.Ce que cherche l'attaquant : exercer une emprise sur une personne · Canal principal : Téléphone
- Usurpation de profil sur les réseaux sociauxUn compte reprend votre nom et vos photographies pour écrire à vos proches en se faisant passer pour vous. Votre compte n'est pas piraté : il est copié, ce qui explique que vous n'ayez rien remarqué.Ce que cherche l'attaquant : exercer une emprise sur une personne · Canal principal : Réseaux sociaux
Comment les distinguer
Ces attaques de la famille sont souvent confondues. Le critère qui les sépare :
La première question à se poser : avez-vous réellement partagé des images intimes, ou été filmé, avec la personne qui vous menace ? Dans les deux cas, payer ne met pas fin à la demande.
- Sextorsion
- L'auteur détient, ou a pu obtenir, des images intimes de vous, et menace de les diffuser.
- Chantage au faux piratage
- Rien n'existe : un email envoyé en masse prétend que votre webcam vous a filmé.
La sextorsion menace pour obtenir quelque chose ; la diffusion non consentie est déjà passée à l'acte.
- Sextorsion
- Une menace de diffuser des contenus intimes pour obtenir de l'argent, d'autres images ou la poursuite d'une relation.
- Diffusion non consentie d'images intimes
- La diffusion elle-même, sans demande d'argent : l'objectif est de nuire.
Les ressorts qu'elles exploitent
Nombre d'attaques de la famille, sur 10, qui s'appuient sur chaque levier psychologique.
- La peur9 sur 10
- La pression sociale7 sur 10
- L'urgence3 sur 10
- La confiance2 sur 10
- L'autorité1 sur 10
Ce qu'elles cherchent à obtenir
- Exercer une emprise sur une personne7 sur 10
- Obtenir un paiement3 sur 10
Si c'est déjà arrivé
Les gestes dépendent de ce que vous avez fait ou donné.
S'entraîner sur ces attaques
- Simulation : Chantage après une fuite de donnéesAprès une fuite de données confirmée chez un prestataire, un message menace de publier les informations si rien n'est payé.
- Simulation : Chantage au faux piratageUn email affirme avoir pris le contrôle de votre webcam et cite un ancien mot de passe comme preuve.
- Simulation : Usurpation de profil sur les réseaux sociauxUne amie vous signale un second profil à votre nom, avec vos photos, qui lui demande de l'argent.
Autres catégories
- Ingénierie sociale
- Attaques de sites et navigateurs
- Fraudes financières
- Identifiants et comptes
- Logiciels malveillants
- Téléphones et objets connectés
- Réseaux et Wi-Fi
- Données et identité numérique
- IA et contenus synthétiques
Retrouvez l'ensemble des techniques documentées dans l'encyclopédie des attaques, ou entraînez-vous directement avec les simulations disponibles.