Extorsion par e-mail : pourquoi cela fonctionne encore

Les arnaques par e-mail étaient autrefois faciles à repérer. Elles contenaient souvent des fautes d’orthographe et des tentatives d’hameçonnage flagrantes. Beaucoup pensaient que les internautes avertis pouvaient les démasquer sans peine. Cette perception était erronée.

Des recherches sur l’extorsion par e-mail révèlent une réalité troublante. Ces messages sont plus que de simples spams. Ce sont des attaques psychologiques soigneusement conçues. Elles exploitent habilement la peur et la honte.

Ma compréhension de la sécurité numérique a changé. De nombreuses arnaques ne reposent pas sur une technologie avancée. Elles exploitent plutôt les vulnérabilités humaines courantes.

Comment fonctionnent les menaces numériques

En 2018, les e-mails de “sextorsion” se sont généralisés en ligne. Les escrocs ont distribué des millions de ces messages. Ils prétendaient à tort détenir des vidéos compromettantes des destinataires. Ces vidéos auraient montré des scènes intimes filmées par webcam.

Ces criminels opèrent à l’échelle mondiale. De nombreux groupes sont originaires d’Europe de l’Est et de certaines régions d’Asie. Ils recourent fréquemment à de vastes réseaux de comptes compromis. Leur motivation principale est le gain financier.

La méthode de l’arnaque est simple. Les victimes reçoivent un e-mail. Il menace de révéler des informations embarrassantes. L’expéditeur exige un paiement en cryptomonnaie, généralement en Bitcoin. Ils s’engagent à détruire les “preuves” dès réception du paiement.

La psychologie derrière l’arnaque

L’Anti-Phishing Working Group (APWG) a signalé 1,1 million d’attaques de phishing au troisième trimestre 2022. L’extorsion par e-mail emploie fréquemment des techniques similaires. Cependant, la tactique principale ne repose pas sur des prouesses techniques, mais sur l’instauration de la peur.

Les escrocs exploitent nos angoisses les plus profondes. La perspective d’une humiliation publique est un puissant levier pour les victimes. Cette pression émotionnelle pousse souvent les gens à prendre des décisions irrationnelles.

De nombreux e-mails d’extorsion contiennent l’un des anciens mots de passe du destinataire. Ce détail précis persuade souvent les victimes de la légitimité de la menace. Cela rend l’arnaque personnelle et crédible. Ces mots de passe proviennent généralement de violations de données antérieures, et non de piratages récents.

Ces attaques se produisent à une échelle massive. Elles ne nécessitent pas un taux de réussite élevé pour être lucratives. Même un petit nombre de victimes peut rendre l’opération rentable. Un rapport de Chainalysis de 2021 a indiqué que des milliards de dollars de cryptomonnaies transitaient par des canaux illégaux. L’extorsion alimente une partie de ces fonds.

Les **extorsions par e-mail** exigent fréquemment un paiement en Bitcoin, une monnaie numérique décentralisée. Sa nature pseudonyme et son accessibilité mondiale en font une méthode de paiement attrayante pour les criminels cherchant à masquer les transactions financières et à opérer au-delà des frontières. (Source : stock.adobe.com)

Plus que de simples arnaques à la webcam

L’Internet Crime Complaint Center (IC3) du FBI a reçu plus de 800 000 plaintes en 2022. Ce chiffre témoigne de l’ampleur de la cybercriminalité. L’extorsion par e-mail s’étend bien au-delà des menaces liées aux webcams. Elle se manifeste sous diverses formes.

Certaines arnaques prétendent à tort avoir installé un malware sur un ordinateur. Elles prétendent pouvoir accéder à distance aux fichiers et aux caméras. D’autres menaces consistent à révéler de fausses activités criminelles. Ces escrocs peuvent exiger de l’argent pour empêcher de prétendues poursuites judiciaires.

Des “arnaques de tueur à gages” sont également apparues dans des rapports plus anciens. Ces criminels menaçaient de violence physique si les victimes refusaient de payer. Bien que moins courantes aujourd’hui, elles illustrent le large éventail de tactiques d’intimidation utilisées. Ces menaces sont presque toujours fausses.

Portée mondiale, coûts cachés

L’IC3 a signalé des pertes financières dépassant 10,3 milliards de dollars en raison de la cybercriminalité en 2022. Ce chiffre est considérable. Cependant, il ne tient compte que des pertes monétaires signalées. Le coût réel de l’extorsion par e-mail est considérablement plus élevé.

Les recherches mettent en évidence des coûts cachés importants. Les victimes subissent fréquemment une détresse émotionnelle intense. Elles souffrent d’anxiété, de honte et de peur. Beaucoup voient également leur réputation entachée.

Ces arnaques sont d’origine mondiale. Il est exceptionnellement difficile de les tracer. Les forces de l’ordre rencontrent des obstacles juridictionnels. La coopération internationale exige un temps et des ressources considérables.

Le journaliste spécialisé en cybersécurité Brian Krebs a enquêté sur de nombreux groupes de cybercriminalité. Son travail met en évidence leur grande adaptabilité. Ils modifient continuellement leurs tactiques et leur infrastructure. Cela rend l’identification des auteurs difficile.

FAQ : votre guide rapide

Q1 : Comment les escrocs obtiennent-ils mon ancien mot de passe ? Les escrocs acquièrent généralement les mots de passe lors de violations de données majeures. Ces violations ont souvent eu lieu il y a des années. Votre ancien mot de passe pourrait se trouver dans une base de données accessible au public.

Q2 : Que dois-je faire si je reçois un e-mail d’extorsion ? Ne répondez pas. Ne payez pas. Signalez l’e-mail à votre fournisseur de services et à la police locale. Ensuite, supprimez l’e-mail.

Q3 : Les forces de l’ordre peuvent-elles aider ? Oui, vous devriez le signaler aux autorités telles que l’IC3 du FBI aux États-Unis. Ces agences surveillent ces crimes. Bien que le recouvrement financier individuel soit rare, les signalements contribuent à la constitution de dossiers contre les réseaux criminels.

Brian Krebs est un journaliste renommé en cybersécurité, connu pour ses enquêtes approfondies sur les groupes de cybercriminalité et leurs tactiques en évolution, exposant souvent les auteurs de violations de données majeures et d'arnaques. Son blog, KrebsOnSecurity, est une source d'information de premier plan sur les menaces de cybersécurité. (Source : tnsafety.com)

Q4 : Comment puis-je mieux me protéger ? Utilisez des mots de passe distincts et forts pour chaque compte en ligne. Activez l’authentification multi-facteurs chaque fois que possible. Faites preuve de prudence avec les e-mails non sollicités.

Aller de l’avant : rester en sécurité

L’authentification multi-facteurs n’est plus facultative. Elle constitue une défense cruciale contre de nombreuses cybermenaces. Un gestionnaire de mots de passe aide également à générer des identifiants de connexion forts et uniques. Ces actions simples améliorent considérablement votre sécurité.

Un dernier point : la sensibilisation est notre meilleure défense. Lorsque nous comprenons ces tactiques psychologiques, elles deviennent moins efficaces. Nous devons discuter ouvertement de ces arnaques. Cela réduit la honte que les escrocs exploitent.

Les escrocs continueront d’adapter leurs méthodes. L’éducation reste notre meilleure protection dans ce paysage en évolution. En restant informés et en prenant des mesures préventives, nous pouvons faire en sorte que ces extorsions numériques ne soient pas rentables.

---

Vous pourriez aussi aimer:

👉 Mai 2017: WannaCry, le rançongiciel qui a paralysé les hôpitaux britanniques

👉 Avenirs durables : Investissement, Cybersécurité et Avenir du travail

👉 Démasquer les bots en ligne : le défi du mimétisme sur X et Facebook