Si vous avez reçu un e-mail envoyé avec votre propre adresse e-mail commençant par les mots « Bonjour pervers », vous avez probablement été ciblé par une arnaque à la sextorsion qui revient en force en France depuis quelques jours d’après le constat du site RMC Conso. Voici comment cela fonctionne et nos conseils pour ne pas vous faire avoir.
Comment ça marche ?
Votre interlocuteur commence par prétendre avoir installé le logiciel Pegasus sur votre ordinateur et disposer d’un accès à tous vos messages ainsi qu’à votre webcam. Il indique aussi avoir enregistré vos activités et posséder « des vidéos de vous en train de vous masturber sur des vidéos porno très controversées ».
Menaçant, l’escroc poursuit :
Je doute que vous souhaitiez que vos amis, votre famille et vos collègues le sachent. Cependant, je peux le faire en quelques clics. Chaque numéro de votre liste de contacts recevra soudainement ces vidéos : sur WhatsApp, sur Telegram, sur Instagram, sur Facebook, par e-mail : partout. Ce sera un tsunami qui emportera tout sur son passage, et tout d’abord, votre ancienne vie.
Il propose ensuite une solution : lui envoyer dans les 48 heures 1200 euros en cryptomonnaie sur un portefeuille mentionné. Bon prince, il conclut :
Une fois que j’aurai reçu la confirmation de la transaction, je supprimerai définitivement toutes les vidéos vous compromettant, je désinstallerai Pegasus de tous vos appareils et je disparaîtrai de votre vie.
Nos conseils pour éviter le pire
Il va sans dire qu’il ne faut jamais obtempérer ni donner le moindre argent à ces acteurs malveillants. De très nombreux internautes indiquent d’ailleurs ces derniers jours avoir reçu ce type de messages et vous n’avez très probablement rien à vous reprocher.
Le cybercriminel n’a en réalité jamais eu accès à vos comptes. Comme l’explique Bruno Grunemwald, expert en cybersécurité chez ESET à notre consœur, l’escroc a utilisé une technique bien connue pour envoyer un e-mail en utilisant votre adresse :
Cela s’appelle du ‘spoofing,’ et c’est aussi vieux qu’internet: cela consiste à usurper votre adresse e-mail en la faisant apparaître à la place de l’expéditeur et c’est très simple à faire. Mais en réalité, l’e-mail n’a pas vraiment été envoyé depuis votre boîte mail.
Il convient donc de ne pas paniquer et d’agir calmement en changeant votre mot de passe. Vous pouvez d’ailleurs utiliser un gestionnaire de mots de passe pour vous simplifier la tâche. Lorsque cela est possible, activez l’authentification multifacteurs, car cela viendra considérablement compliquer l’action des acteurs malveillants.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
