Ne paie jamais. Un mail de sextorsion est presque toujours un message envoyé en masse à des milliers de destinataires. L'expéditeur ne sait pas qui tu es et ne détient aucune image. Payer ne sert à rien et confirme à l'escroc que ton adresse mail "fonctionne".
Auteur : Kevin Lah Anyane
Expert en customer support & crypto
Qu'est-ce que la sextorsion exactement ?
La sextorsion est une forme d'extorsion en ligne dans laquelle l'expéditeur prétend détenir des images intimes de toi, en général "enregistrées via ta webcam pendant que tu visitais un site pour adultes". Il menace d'envoyer ces images à tes contacts si tu ne verses pas un montant en bitcoins.
Deux choses frappent dans ces mails :
- Le mail semble venir de ta propre adresse. Cela s'appelle le spoofing d'e-mail, une astuce technique qui permet d'inscrire n'importe quel expéditeur sur un mail. Sur des sites comme sendanonymousemail.net, n'importe qui peut le faire. Cela ne prouve rien quant à un piratage.
- On demande des bitcoins. Une adresse bitcoin est une suite de lettres et de chiffres qui ne peut pas être rattachée à une personne. L'auteur du chantage ne peut pas relier l'argent reçu à toi, ce qui signifie en même temps qu'il ne peut pas voir si tu paies ou non.
Pourquoi s'agit-il presque toujours d'une arnaque de masse ?
Les mails de sextorsion sont envoyés en grand nombre, parfois par millions à la fois. L'auteur du chantage espère qu'un petit pourcentage sera assez effrayé pour payer immédiatement. Trois schémas typiques :
- Aucune preuve personnelle. Un vrai chantage contiendrait au minimum une capture d'écran, un extrait d'exemple ou un détail personnel clair. Les mails de sextorsion n'en fournissent jamais.
- Des menaces générales. Pas de date précise, pas de nom d'un membre de la famille, pas d'adresse reconnaissable. Tout reste vague.
- Parfois un vrai mot de passe. Il provient souvent d'anciennes fuites de données (Adobe, LinkedIn, Dropbox). Une vérification rapide sur haveibeenpwned.com montre si tes données figuraient dans une fuite.
Le même message, presque mot pour mot, apparaît sur des forums dans des dizaines de langues. Sur bitcoinabuse.com/reports, tu peux voir que beaucoup de gens ont reçu ton message eux aussi.
Que faire alors ?
Quatre étapes, dans cet ordre :
- 1. Ne paie pas. Pas un seul euro, pas un demi, rien. Payer ne résout rien et te place sur une liste de "gens qui paient".
- 2. Change ton mot de passe si tu le retrouves dans d'anciennes fuites sur haveibeenpwned.com. Utilise un mot de passe unique par service. Un gestionnaire de mots de passe (Bitwarden, 1Password) aide énormément.
- 3. Colle un autocollant sur ta webcam si tu es vraiment inquiet. C'est une mesure physique inoffensive qui supprime tout risque lié à la caméra.
- 4. Signale les faits. Dans la plupart des pays européens, tu peux signaler la cybercriminalité en ligne. Cela aide la police à suivre des schémas, même s'il est rarement possible de retrouver les auteurs individuellement.
Important : le mail vient-il de quelqu'un qui fournit bel et bien des preuves personnelles (une vraie capture d'écran, ton nom dans le mail, une situation récente précise) ? Alors il ne s'agit pas d'une sextorsion standard. Signale-le immédiatement et partage ce conseil avec une personne de confiance.
Es-tu victime de chantage avec de vraies images ou de la part de quelqu'un que tu connais personnellement ? C'est une autre histoire, qui ne relève pas de la sextorsion de masse. Parles-en, avec une personne de confiance ou via une association d'aide aux victimes dans ton pays. Ce n'est pas ta faute.
À quoi ressemble un tel mail ?
Un extrait typique d'un mail de sextorsion en français :
"J'ai une très mauvaise nouvelle pour toi. Ce jour-là, j'ai piraté ton système d'exploitation et obtenu un accès complet à ton compte. Mon programme malveillant est installé sur ton appareil. J'ai une copie complète de ton disque et de tous tes contacts. J'ai fait des captures d'écran où tu prends du plaisir. Tu es si spectaculaire ! Je suis sûr que tu aimerais montrer ces captures à tes amis, ta famille ou tes collègues."
Tu reconnais des phrases comme celles-ci ? Alors tu as presque certainement reçu le même mail standard qui circule dans le monde entier.
Questions fréquentes sur la sextorsion
Des questions sur le rôle du bitcoin ?
Nous sommes un broker crypto européen et recevons régulièrement des questions sur les mails de sextorsion. Tu te demandes comment fonctionne le bitcoin, ou pourquoi il est utilisé dans cette arnaque ? Notre service client t'aide volontiers.