Depuis plusieurs semaines, de nombreux internautes sont la cible d'une tentative d'arnaque par mail. Les malfaiteurs menacent la victime de divulguer des photos ou vidéos compromettantes obtenues grâce au piratage supposé de leur webcam. L'auteur du message se présente comme un hacker : « J'ai mis en place un virus sur le site pour adulte (pornographique) que vous avez visité ». « J’ai créé une vidéo en double écran. La première partie montre la vidéo que vous regardiez et la deuxième partie montre votre webcam ». Un coup de pression pour en arriver au chantage. « Je pense que 500 euros est un juste prix pour notre petit secret », la rançon devant être payée en monnaie virtuelle, le bitcoin. Le malfaiteur menace ensuite d'envoyer la photo ou vidéo aux contacts du destinataire en cas de non-règlement. Pour se montrer encore plus réaliste, l'émetteur emprunte l'adresse mail de la victime. Le pirate informatique indique parfois dans son message un mot de passe réel, récupéré lors des fuites de bases de données sur internet. Depuis le mois de janvier, 10 000 signalements ont été relevés dont « 80% ont trait à cette arnaque », selon des propos de François-Xavier Masson, directeur de l'OCLCTIC*. Pas d'inquiétude cependant. Bien que l'adresse du portefeuille bitcoin indiquée soit vraie, la menace n'est pas réelle. 

Cette technique d'escroquerie repose sur des manœuvres d'intimidation et de pression sur les internautes. Les adolescents constituent le public le plus vulnérable à ces attaques, notamment par les réseaux sociaux, mais ne sont pas les seuls touchés. Ces messages frauduleux sont diffusés en masse, peu importe que vous ayez vraiment visité un site pornographique. Ils s'inspirent de la « sextorsion », aussi appelée « chantage à la webcam », un phénomène d'exploitation sexuelle en ligne qui consiste à pirater un ordinateur via sa webcam grâce à un virus, appelé « creepware ».

Les méthodes d'emails frauduleux sur internet sont nombreuses. Le phishing, ou hameçonnage, est utilisé pour obtenir des informations personnelles ou bancaires et ainsi perpétrer une usurpation d'identité. Les escrocs se font alors passer pour un organisme de confiance - banque, administration, enseigne commerciale - pour récupérer des données confidentielles.

Comment réagir face aux arnaques ?

Le premier réflexe à adopter est de ne pas répondre, ouvrir les liens ni envoyer d'argent. Prévenez les autorités responsables de ce type de menaces via les plateformes de signalement en ligne : internet-signalement.gouv.fr (ministère de l’Intérieur) et cybermalveillance.gouv.fr (interministériel). Vous pouvez également déposer une plainte au commissariat, notamment si vous avez payé, et prévenir votre banque. N'hésitez pas à communiquer avec vos proches sur le risque. En effet, les cyber-escrocs s'attaquent souvent à l'entourage grâce aux informations disponibles sur les comptes sociaux. 

Pour éviter d'être la cible de hackers, sécurisez vos données personnelles le plus possible. Ne les divulguez pas en mode public sur les réseaux sociaux et changez vos mots de passe régulièrement. Débranchez votre webcam ou masquez-la d'un post-it lorsque vous ne vous en servez pas. Enfin, pensez à signaler tout contenu problématique vous concernant sur les réseaux sociaux. Si toutefois vous en êtes victime, gardez un œil vigilant face aux indices d'une escroquerie : source peu crédible, renvoi vers des liens, typographie en majuscules ou colorée, messages menaçants ou invitation au partage...

*Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication