Arnaques à la Sextorsion : Comment les Cybercriminels Exploitent les Images Intimes

Tactiques courantes

• • Campagnes massives d’emails envoyant des menaces identiques à des millions d’adresses, affirmant avoir accès à des images ou enregistrements intimes, utilisant des listes d’emails fuitées combinées à un langage générique pour augmenter les taux de réponse.
• • Credential stuffing et réutilisation de mots de passe : les escrocs utilisent des identifiants et mots de passe issus de fuites sur des sites sans lien pour créer de faux comptes sur applications de rencontre, réseaux sociaux ou plateformes de visioconférence afin d’établir une fausse confiance avant d’intensifier les menaces.
• • Déploiement de malwares via des sites pornographiques factices, logiciels piratés ou applications trojanisées prétendant capturer des images webcam ou enregistrements d’écran, bien qu’aucun enregistrement réel ne soit généralement effectué.
• • Ingénierie sociale via de faux profils de rencontre où l’attaquant demande des photos intimes ou appels vidéo, puis prétend avoir enregistré l’échange et menace de divulgation sauf paiement.
• • Tactiques de pression temporelle exigeant explicitement un paiement en cryptomonnaie sous 24 à 72 heures, combinées à des menaces de contacter famille, amis, employeurs ou de publier le contenu sur les réseaux sociaux.
• • Arnaques à la vérification où les attaquants envoient de faux captures d’écran « preuves » montrant les contacts de la victime, photos issues de ses réseaux sociaux ou numéros de téléphone partiels pour convaincre de la légitimité de la menace.

Comment l'identifier

• Email ou message non sollicité affirmant connaître du contenu intime vous concernant, particulièrement ceux provenant de comptes ou adresses inconnus, avec des erreurs de mise en forme et des salutations génériques comme « Salut » ou « Ami ».
• Menaces mentionnant des détails spécifiques mais vagues tels que « J’ai des vidéos de toi » sans nommer de contenu précis, accompagnées de demandes de paiement en cryptomonnaie dans un délai très court.
• Le message inclut un mot de passe que vous utilisez ou avez utilisé, créant une fausse crédibilité quant à une compromission de votre appareil (ces données proviennent de fuites publiques, pas d’un piratage réel).
• Demandes de communication exclusivement via des canaux chiffrés, portefeuilles cryptomonnaies ou applications de messagerie, indiquant que l’expéditeur souhaite éviter les méthodes de paiement traçables et la surveillance des plateformes.
• L’attaquant fait des avances sexuelles sur des applications de rencontre ou réseaux sociaux, puis passe brusquement à un langage menaçant après votre engagement, révélant un script rodé plutôt qu’une interaction authentique.
• Captures d’écran ou clips vidéo fabriqués montrant des informations partielles (numéros de téléphone, photos de profil, adresses email) prétendument pour prouver qu’ils ont accès à vos comptes ou appareils.

Comment se protéger

• Ne répondez jamais aux menaces de sextorsion — le silence et le non-engagement suppriment votre valeur en tant que cible. Les escrocs utilisent des systèmes automatisés ; les réponses sont suivies et peuvent entraîner des demandes accrues ou la revente de votre email à d’autres groupes criminels.
• Supprimez immédiatement les messages et bloquez le compte ou l’adresse email de l’expéditeur, puis signalez le message à la plateforme (Facebook, Instagram, Gmail, etc.) via leurs outils de signalement d’abus pour empêcher tout nouveau contact.
• Créez un mot de passe unique et robuste pour chaque compte en ligne en utilisant un gestionnaire de mots de passe comme Bitwarden, 1Password ou KeePass afin d’éviter les attaques par credential stuffing issues de services compromis sans lien.
• Activez l’authentification à deux facteurs (2FA) sur tous les comptes contenant des informations sensibles — email, réseaux sociaux, banque, stockage cloud — en privilégiant les applications d’authentification plutôt que les SMS quand c’est possible.
• Utilisez un antivirus et anti-malware à jour (Windows Defender, Malwarebytes) et maintenez votre système d’exploitation, navigateur et applications entièrement patchés pour prévenir la capture d’écran ou l’accès webcam par malware.
• Signalez la tentative de sextorsion au Centre de plaintes pour crimes sur Internet du FBI (IC3.gov), au procureur général de votre région et au site ReportFraud.ftc.gov de la FTC afin que les forces de l’ordre puissent suivre les tendances et engager des poursuites.

Cas réels

Où signaler — France

Canaux officiels de votre région pour signaler cette escroquerie.