Les nouvelles méthodes de sextorsion des cybercriminels
Actuellement, les cybercriminels recourent à une technique alarmante : l’inclusion de photos du domicile de leurs cibles dans des messages d’extorsion envoyés par e-mail. Ces informations, souvent dérivées de fuites de données, sont faciles à obtenir.
Une campagne de sextorsion inédite
Aux États-Unis, une nouvelle campagne de sextorsion a été signalée, utilisant des pratiques encore jamais vues dans le monde de la cybercriminalité. Divers services de police ont conseillé la population de rester vigilante face à ces messages, qui ont commencé à circuler en septembre. L’entreprise The Record a pu récupérer plusieurs de ces e-mails, qui contiennent non seulement des numéros de téléphone, mais également des photos des logements et les adresses personnelles des victimes.
Qu’est-ce que la sextorsion ?
La sextorsion constitue une forme d’extorsion où un individu est menacé de voir des contenus à caractère sexuel publiés, sauf s’il paie une rançon. Les cybercriminels peuvent faire croire qu’ils détiennent des images compromettantes par pur bluff. Dans l’un des messages retrouvés, les attaquants affirment : « Je peux voir tout ce qu’il y a sur votre écran, activer votre caméra et votre micro sans que vous le remarquiez ». Ils ajoutent également : « J’ai des images de vous en train de faire des choses dégoûtantes chez vous (et joli aménagement, au passage) ». Une pièce jointe présente des photos du domicile de la victime, probablement extraites de Google Maps.
Les malfaiteurs exigent un paiement de 2 000 dollars en bitcoin pour éviter la publication de contenus indécents. Ils prétendent avoir utilisé un logiciel espion, éventuellement même le tristement célèbre Pegasus, pour récolter des informations sur le smartphone de leur cible.
Comment réagir face à ces menaces ?
De nombreuses victimes ont partagé leurs inquiétudes avec des experts en cybersécurité, notamment en ce qui concerne les captures d’écran divulguées. Les fuites de données répétées ont généré une large quantité d’informations accessibles sur Internet, que les hackers peuvent facilement dénicher sur des forums de cybercriminalité.
Il est devenu presque aisé de trouver une adresse e-mail, un numéro de téléphone ou une adresse physique. En effet, les pirates peuvent automatiser des programmes pour envoyer des messages personnalisés, reposant sur les informations accumulées via des bases de données compromises.
Si vous recevez des e-mails de sextorsion, il est fortement conseillé de les transmettre aux autorités. Vous pouvez consulter les ressources sur cybermalveillance.gouv.fr ou la brigade numérique de la gendarmerie nationale. Surtout, ne cliquez pas sur les pièces jointes, car elles pourraient contenir des logiciels malveillants. Enfin, gardez votre calme : les cybercriminels peuvent être convaincants et proposent des demandes « raisonnables » pour vous inciter à payer, mais il est essentiel de ne pas céder à la panique.