Aller au contenu principal

Que faire maintenant

Chantage à la webcam par e-mail : que faire ?

Dernière vérification :

Ce chantage à la webcam prétendue piratée arrive par e-mail et réclame des bitcoins. Il est envoyé en masse ; le mot de passe qu’il cite parfois provient d’une ancienne fuite de données, pas de votre appareil. L’expéditeur bluffe.

Déjà payé ? Commencez par l’étape 5.

À faire maintenant

  1. Ne répondez pas et ne payez pas

    Une réponse confirme que votre adresse est active, et payer montre que vous cédez, ce qui risque d’attirer de nouvelles demandes. Aucune mise à exécution de ces menaces n’a été démontrée jusqu’à présent.

  2. Gardez l’e-mail jusqu’au signalement

    Gardez l’e-mail lui-même, et une capture du message et de l’adresse bitcoin : un signalement ou une plainte vous les demandera.

  3. Il cite un mot de passe que vous utilisez ? Changez-le

    Changez-le partout où il sert encore et activez la double authentification sur ces comptes.

  4. Signalez l’e-mail

    Transférez-le ou signalez-le aux services ci-dessous, puis supprimez-le.

  5. Vous avez déjà payé ? Agissez maintenant

    Contactez la plateforme d’échange ou la banque par laquelle vous avez payé, gardez les références de la transaction et portez plainte.
Sur cette page07

Vérifier avec isMalicious

isMalicious compare ce que vous collez aux sources de renseignement sur les menaces qu’il collecte. Il n’analyse pas votre appareil et ne répare rien de ce qui s’est déjà produit.

Vérifier un wallet

Collez l’adresse bitcoin de l’e-mail dans l’outil « Vérifier un wallet ». Le rapport indique si elle figure sur des listes d’arnaques ou de sanctions, ou parmi les adresses de paiement de rançongiciels recensées.

Ce qu’il n’indique pas
Une adresse listée confirme une arnaque connue ; une adresse absente des listes ne rend pas la menace réelle. Ne payez en aucun cas.

Vérifier un mot de passe compromis

Si l’e-mail cite un mot de passe, l’outil de mot de passe compromis indique s’il figure dans des fuites connues. Il est haché dans votre navigateur ; seuls les cinq premiers caractères de son empreinte SHA-1 sont envoyés.

Ce qu’il n’indique pas
Une correspondance explique où l’escroc l’a trouvé ; elle ne signifie pas que votre appareil a été piraté.

Vérifier un e-mail

Collez l’adresse de l’expéditeur dans l’outil de vérification d’e-mail pour savoir si des sources de menaces la signalent.

Ce qu’il n’indique pas
L’expéditeur d’un e-mail se falsifie, parfois avec votre propre adresse : sa présence sur une liste, ou son absence, dit peu de chose sur l’auteur réel.

Signaler

Gardez le message, le lien ou le numéro jusqu’au signalement : vous en aurez besoin. Voici les services qui traitent chaque cas.

En France

  • THESEE, la plainte en ligne (nouvel onglet)

    Plainte ou signalement en ligne pour six infractions sur internet : piratage de messagerie ou de compte de réseau social, escroquerie aux sentiments, escroquerie aux petites annonces, chantage en ligne avec demande d’argent, demande de rançon (rançongiciel) et fraude liée aux faux sites de vente. Réservé aux particuliers majeurs ; une entreprise porte plainte sur place.

  • PHAROS (internet-signalement.gouv.fr) (nouvel onglet)

    La plateforme de la police et de la gendarmerie pour signaler un contenu illicite publié sur internet, par exemple des images intimes diffusées sans votre accord. Pour un e-mail d’hameçonnage, elle ne traite que les arnaques au faux colis et à la loterie. Elle ne traite pas les urgences.

  • 3018, e-Enfance (nouvel onglet)

    Téléphone3018

    Pour les jeunes victimes de harcèlement ou de chantage en ligne, et leurs parents : gratuit, anonyme et confidentiel, 7 jours sur 7 de 9 h à 23 h.

  • France Victimes (nouvel onglet)

    Téléphone116 006

    L’aide aux victimes, 7 jours sur 7. L’appel et le service sont gratuits.

  • Info Escroqueries

    Téléphone0 805 805 817

    La ligne de conseil du ministère de l’Intérieur : appel gratuit depuis la France, du lundi au vendredi de 9 h à 18 h 30.

  • Signal Spam (nouvel onglet)

    Créez un compte, puis signalez l’e-mail de spam ou de phishing.

Ces services sont ceux de la France. En Belgique, en Suisse, au Canada ou ailleurs, adressez-vous à la police ou au service de signalement des cyberdélits de votre pays.

Au Royaume-Uni ou aux États-Unis ? La version anglaise de ce guide donne les services de ces deux pays.

Repérer la prochaine tentative

  • Il cite l’un de vos anciens mots de passe pour paraître crédible. Ces mots de passe circulent dans les listes issues de fuites de données.
  • Il semble venir de votre propre adresse e-mail, pour faire croire que quelqu’un contrôle votre messagerie.
  • Il fixe un délai court et exige un paiement en bitcoins ou dans une autre cryptomonnaie.
  • Il ne contient rien de précis sur vous, à part votre adresse, un nom ou un ancien mot de passe.

Questions fréquentes

Comment ont-ils mon mot de passe ?

Par une ancienne fuite de données. Des sites piratés ont laissé fuiter les mots de passe de leurs utilisateurs, et ces listes sont réutilisées par les escrocs. Cela prouve qu’ils ont une liste, pas qu’ils sont dans votre ordinateur. Changez-le partout où il sert encore.

L’e-mail vient de ma propre adresse. Ma messagerie est-elle piratée ?

Pas forcément : l’expéditeur d’un e-mail se falsifie, et ces arnaques affichent votre propre adresse pour rendre la menace crédible. Dans le doute, changez le mot de passe de la messagerie et activez la double authentification.

Peuvent-ils vraiment avoir une vidéo de moi ?

Rien ne l’indique. Cybermalveillance.gouv.fr indique qu’aucune mise à exécution de ces menaces n’a été démontrée jusqu’à présent : le même e-mail est envoyé à un grand nombre de personnes.

J’ai déjà payé. Que faire ?

Contactez tout de suite la plateforme d’échange ou la banque par laquelle vous avez payé, gardez les références de la transaction et portez plainte. Payer risque d’attirer de nouvelles demandes plutôt que d’y mettre fin.

Guides liés

Sources

Les étapes suivent ces pages officielles, consultées le  :

Compte gratuit

Continuez à vérifier avec un compte gratuit

Sans compte, les vérifications s’arrêtent à 10 par heure. Avec un compte gratuit, vous n’attendez plus : jusqu’à 60 vérifications par minute, et jusqu’à 10 rapports enregistrés tous les 30 jours.

Créer un compte gratuit

Aucune carte bancaire requise