"J'ai vos vidéos" - L'inquiétante escroquerie qui exploite vos pires craintes

Vous ouvrez votre boîte de réception et voilà qu'un courriel vous arrête le temps d'une seconde :
"J'ai accès à votre caméra. Je vous ai enregistré. Payez-moi ou j'envoie vos vidéos à toutes les personnes que vous connaissez".

Charmant, non ?

C'est ce qu'on appelle une escroquerie à la sextorsion, et oui, c'est aussi minable que ça en a l'air. L'escroc tente de vous effrayer en prétendant qu'il a piraté votre appareil, enregistré des moments intimes et qu'il les enverra à vos contacts si vous ne payez pas. Il ajoute souvent un ancien mot de passe que vous reconnaissez (obtenu à la suite d'une violation de données), voire votre adresse personnelle (merci Google), pour donner l'impression que c'est vrai.

Mettons les choses au clair : Ils n'ont rien sur vous

Ils n'ont pas piraté votre webcam. Ils n'ont pas installé de logiciel espion. Ils n'ont pas de dossier secret sur vous. Ce qu'ils ont, c'est votre attention - et ils comptent sur votre peur pour faire le reste.

L'escroquerie se déroule comme suit :

• Vos appareils sont infectés par un logiciel espion avancé (ce n'est pas le cas).
• Ils vous surveillent depuis des mois (ce n'est pas le cas).
• Ils vous ont enregistré en train de faire quelque chose d'embarrassant (non).
• Ils l'enverront à toutes vos connaissances à moins que vous ne payiez (ils ne le feront pas, car ils n'ont rien).

Voici la vérité : ces courriels sont des absurdités produites en masse par des escrocs qui espèrent toucher un point sensible. Ils utilisent souvent :

• Un mot de passe que vous avez peut-être utilisé il y a plusieurs années (découvert lors d'une violation de données),
• votre fournisseur de messagerie (comme Microsoft, Gmail, etc.),
• et des menaces effrayantes impliquant des logiciels espions, des webcams ou des vidéos embarrassantes.

En réalité, ils n'ont pas accès à vos appareils et n'ont certainement pas de vidéos de vous en train de faire quoi que ce soit de privé. Ils bluffent, tout simplement.

Pourquoi ça marche (et pourquoi ça ne devrait pas marcher)

Les escrocs n'ont pas besoin d'avoir raison - ils ont juste besoin de vous faire transpirer. La honte est un puissant facteur de motivation, et ils savent que les gens sont plus enclins à payer si la menace est suffisamment humiliante. Mais voici la vérité : vous n'êtes pas seul. Cette escroquerie n'est pas personnelle - elle est produite en masse et envoyée à des milliers de boîtes de réception.

Si cela peut vous rassurer (et nous espérons que c'est le cas), nous avons déjà vu cela auparavant. En fait, un article entier est consacré à l'analyse d'une version de cette arnaque, intitulé "Worried Someone Will Share Your Nudes ?". Vous n'êtes pas seul, en effet.

Exemple réel, fausse menace

Voici une version épurée de ce qu'un escroc a récemment envoyé :

"Bonjour p****, j'ai envoyé ce message depuis votre compte Microsoft. J'ai installé Pegasus sur vos appareils, ce qui me permet d'accéder à votre webcam, à vos messageries et à vos courriels. J'ai enregistré de nombreuses vidéos de vous en train de faire des choses embarrassantes tout en regardant des contenus controversés... "**.

Source : Reddit

Cela semble effrayant, n'est-ce pas ? Mais ce n'est que de la poudre aux yeux.

Pourquoi les gens tombent dans le panneau

Les escrocs misent sur la honte et la panique. Ils veulent que vous vous figiez, que vous vous sentiez seul et que vous agissiez rapidement - généralement en envoyant des bitcoins. Mais n'oubliez pas ceci :

Vous n'êtes pas seul.

Cela arrive à des milliers de personnes, et ces escrocs ne font que lancer des fléchettes dans l'obscurité, en espérant que quelqu'un morde à l'hameçon. Il s'agit de chantage. C'est de l'extorsion. Tout simplement.

Que faire ?

• Respirez. Sérieusement. Ce n'est pas réel.
• Ne répondez pas. Ne cliquez pas. Ne payez pas.
• Faites une capture d'écran et signalez l'incident à votre unité locale de lutte contre la cybercriminalité ou à l'Internet Crime Complaint Center du FBI si vous êtes aux États-Unis.
• Modifiez tout mot de passe compromis (surtout si vous utilisez encore l'ancien mot de passe de 2012).
• Parlez-en à quelqu'un. Le fait d'en parler élimine la honte et vous trouverez probablement quelqu'un d'autre qui a reçu la même chose.

Conclusion : Ne pas s'en préoccuper

Les escrocs qui pratiquent la sextorsion sont des lâches qui se cachent derrière de fausses menaces et des tactiques de peur. Ne les laissez pas gagner. Vous n'êtes pas le seul à avoir reçu ce courriel, et vous ne serez pas le dernier - mais vous pouvez être l'un des plus malins à l'ignorer et à appuyer sur "supprimer".

N'oubliez pas que vous n'êtes pas seul et que vous n'êtes certainement pas surveillé. Sauf si vous comptez votre chat. Et soyons honnêtes, il vous juge déjà suffisamment