Une erreur dans le texte ?

C'est le bon endroit pour nous l'indiquer !
Attention, ce formulaire ne doit servir qu'à signaler une erreur. N'hésitez pas à utiliser la page de contact pour nous contacter ou nous faire part de vos suggestions. Merci.

Etape 1

Cliquez sur les paragraphes contenant des erreurs !

Ne faites pas confiance à ce mail de sextorsion, c'est un bluff envoyé par des escrocs

Un mail a été envoyé par des escrocs à des centaines de milliers de Français, indiquant qu'ils sont en possession de vidéos compromettantes. Ce message n'est destiné qu'à tromper les destinataires en échange d'une somme d'argent.

Une campagne de sextorsion sévit sur le sol français. Plusieurs centaines de milliers de mails – entre 100 000 et 350 000 – ont été envoyés quotidiennement, avec le même message de chantage. Les malfaiteurs expliquent aux destinataires qu'ils sont parvenus à hacker leur ordinateur, et donc la webcam, et qu'ils sont désormais en possession d'une vidéo de la victime se rendant sur un site pornographique. Si la personne ciblée ne paie pas la somme de 1 450 € dans les 48 heures en bitcoin, sur un portefeuille de crypto-monnaies, ils enverront les images capturées à ses proches.

Un exemple de mail de sextorsion issu de la campagne. // Source : Vade

On vous rassure, ce mail est un bluff. La campagne a été repérée par l'entreprise Vade, spécialisée en cybersécurité, qui a partagé les images de mails avec Numerama. Ce bluff se propage depuis le 19 juillet 2022. Les experts en cyber ont analysé les mails frauduleux et en concluent que les pseudo-hackers n'ont infiltré aucun ordinateur. Les arnaqueurs tentent seulement de tromper leur victime en jouant sur la panique. Dans les faits, c'est même un botnet – un réseau d’appareils connectés infectés et détournés vers un autre objectif – qui se charge d'envoyer des mails génériques.

Néanmoins, certains seraient tombés dans le panneau, puisque le portefeuille de bitcoins mentionné dans l'e-mail a déjà reçu 0,12324069 BTC, ce qui équivaut à 2 543,89 € (environ $ 2 598). Les experts de Vade ont découvert que ce porte-monnaie avait déjà été signalé pour des cas de sextorsion.

Le portefeuille de bitcoin des escrocs. // Source : Vade

Des mails universitaires compromis

Autre particularité, le fameux message a été envoyé depuis une adresse provenant de l'Université d'Angers. Cela signifie qu'un mail de l'établissement en question a été compromis et se trouve désormais sur le darknet où les escrocs ont pu le récupérer. Cela n'a rien de nouveau, des centaines d'adresses et leur mot de passe, provenant d'établissements universitaires, sont en libre accès sur des forums de hackers. Cela permet d'éviter le filtre de sécurité des services de messagerie, afin que le mail tombe dans la boîte de réception et non les spams.

« Nos solutions en cyber ont repéré l'escroquerie chez nos clients en détectant le même en-tête, des formulations identiques et la mention d'un portefeuille de crypto-monnaies dans des milliers de mails, indique Romain Basset, directeur des services clients de Vade. Les campagnes de sextorsion fonctionnent un peu par saison, elles apparaissent de temps à autre. Il y a deux ans, les données fuitées du site de rencontre Ashley Madison avaient alimenté des tentatives d'extorsion. Cette fois c'est différent, puisque les escrocs tentent le bluff avec les victimes », ajoute-t-il.

Les mails ont été envoyés depuis une adresse IP basée en Afrique du Sud, mais rien n'assure que les escrocs sont basés dans ce pays, puisqu'il est facile de brouiller les pistes. Si vous recevez ce mail, pas de panique, vous pouvez continuer à surfer sur le web, mais rien ne vous empêche de cacher votre webcam.