Arnaques à la Sextorsion : Chantage et Extorsion en Ligne

Tactiques courantes

• • Envoi d’emails personnalisés contenant un vrai mot de passe obtenu lors de fuites de données (comme LinkedIn, Equifax ou Zoom) pour établir une crédibilité et suggérer que l’escroc a accès à l’ordinateur de la victime.
• • Création de faux profils sur les réseaux sociaux avec des photos volées pour instaurer une relation via des scénarios romantiques ou relationnels avant de passer aux menaces d’extorsion, ciblant particulièrement les personnes vulnérables.
• • Exigence de paiement en cryptomonnaie, cartes cadeaux (iTunes, Google Play, Amazon) ou virements bancaires vers des comptes à l’étranger, rendant quasi impossible la récupération des fonds par les forces de l’ordre.
• • Imposition de délais artificiels très courts (24-48 heures) et menace d’envoyer des preuves fabriquées à toute la liste de contacts de la victime, à son employeur, à sa famille ou de les publier sur des sites pour adultes si le paiement n’est pas effectué.
• • Utilisation de tactiques d’intimidation incluant le doxxing de la victime (publication d’informations personnelles), menaces de contacter l’employeur ou fabrication de captures d’écran de l’activité sur les réseaux sociaux pour augmenter la pression psychologique.
• • Relance avec des tentatives d’extorsion secondaires si la victime paie une fois, les escrocs ajoutant la victime à des listes et continuant à exiger des paiements supplémentaires ou menaçant de révéler le paiement lui-même comme preuve de culpabilité.

Comment l'identifier

• Vous recevez un email ou message non sollicité contenant un vrai mot de passe que vous avez utilisé, accompagné d’accusations de possession de vidéos intimes ou de captures d’écran de votre activité de navigation.
• Le message exige un paiement en cryptomonnaie, cartes cadeaux ou virements bancaires sous 24-48 heures et menace de partager le contenu avec vos contacts, votre employeur ou de le publier publiquement.
• L’expéditeur prétend avoir accédé à votre webcam ou ordinateur via un malware, mais vous n’avez visité aucun site suspect et votre appareil ne montre aucun signe de compromission.
• Un profil sur les réseaux sociaux vous contacte avec un intérêt romantique ou amical avant de passer soudainement à des accusations et menaces d’exposition après avoir gagné votre confiance.
• Le message inclut des références vagues à une activité intime ou à votre historique de navigation mais ne fournit aucune preuve réelle, capture d’écran ou fichier vidéo malgré les menaces de diffusion.
• Vous remarquez que le style de communication est générique avec une légère personnalisation (votre email ou nom inséré dans un modèle), ou que le langage est pauvre et utilise des tactiques d’urgence typiques des campagnes d’arnaques massives.

Comment se protéger

• Ne répondez jamais aux messages de sextorsion ni ne reconnaissez la menace — le silence est la meilleure réponse. Répondre confirme que votre email est actif, augmente le risque de relances et peut aggraver la situation.
• Changez immédiatement vos mots de passe pour tous vos comptes, en particulier ceux qui ont pu être exposés lors de fuites de données. Utilisez un gestionnaire de mots de passe et activez l’authentification à deux facteurs sur les comptes critiques comme les emails et la banque.
• Signalez l’email de sextorsion au Centre de plaintes pour crimes sur Internet du FBI (IC3.gov), à la police locale et au CyberTipline (cybertipline.org). Documentez tous les messages, captures d’écran et métadonnées pour les enquêteurs.
• Bloquez l’adresse email de l’expéditeur ainsi que tous les profils associés sur les réseaux sociaux, puis transférez le message à l’équipe de lutte contre les abus de votre fournisseur de messagerie et à la plateforme où le contact a eu lieu pour suppression.

Où signaler — France

Canaux officiels de votre région pour signaler cette escroquerie.