Chantage à la webcam ou à l’ordinateur prétendus piratés, que faire ?
Concernant les mails de demande/chantage de rançon, les utilisateurs de gadz.org nous en ont fait part plus de 300 fois depuis fin 2018.
Elles sont souvent envoyées par ce qui paraît être sa propre adresse gadz.org
| Développer | ||
|---|---|---|
| ||
Le chantage à l’ordinateur ou à la webcam prétendus piratés (dit également « cryptoporno ») désigne un type d’escroquerie qui vise à vous faire croire que vos équipements ont été piratés. Il prend généralement la forme d’un message reçu, essentiellement par courriel (mail), de la part d’un inconnu qui se présente comme un pirate informatique (« hacker »). Ce « pirate » prétend avoir pris le contrôle de l’ordinateur de la victime suite à la consultation d’un site pornographique. Le cybercriminel annonce alors avoir obtenu des vidéos compromettantes de la victime réalisées avec sa webcam. Il menace de les publier à ses contacts personnels, ou même professionnels, si la victime ne lui paie pas une rançon. Cette rançon, qui va de quelques centaines à plusieurs milliers d’euros, est souvent réclamée en monnaie virtuelle (généralement en Bitcoin) ou coupon PCS. Parfois, pour attester de la prise de contrôle de l’ordinateur auprès de la victime, les cybercriminels vont jusqu’à lui écrire avec sa propre adresse mail ou lui dévoiler l’un de ses mots de passe. |
Réponse courte : pas d'inquiétude à avoir, voici l'article à lire sur www.cybermalveillance.gouv.fr :
Sujet abordé sur la FAQ ; Foire Aux Questions (FAQ)#Mailsdemenace/chantage
Traité ici en détails avec les modèles et exemples
Tu trouveras ci dessous notre mail de réponse standard
Réponse générale au Ransomails
Que te conseillons nous ?
- de ne pas ouvrir ce genre de mail
- de les mettre à la poub's directement
- de ne pas utiliser ton Mot De Passe www.soce.fr comme MDP si tu t'inscris sur un site en donnant ton adresse gadz.org. Mieux utiliser un gestionnaire de mot de passe : https://www.cnil.fr/fr/les-conseils-de-la-cnil-pour-un-bon-mot-de-passe
- de changer ton MDP tous les ans ? (genre tu rajoutes l'année à la fin de tes MDP habituels)
- Scanner régulièrement mes périphériques, et les garder à jour
En gros : Il ne faut pas payer la rançon, ne pas répondre ni cliquer sur les liens qui peuvent être présent, et immédiatement remplacer le mot de passe divulgué (si la demande de rançon contient un mot de passe connu) par mail sur tous les sites où il a été renseigné.
Les mails "envoyés depuis" ton adresse ne sont que du spoofing ;
Spoofing d’adresse mail
Vous recevez un mail avec votre adresse en expéditeur. Le spoofing est un sport web aussi vieux que le clic de souris. Ici aussi, du social engineering. Le pirate joue sur le doute. D’autant qu’il explique avoir envoyé ce mail de votre compte mail. Cela renforce la peur. Il existe des dizaines de sites web proposant des services de “Fake mail”. Il suffit de mettre votre adresse mail pour que vous pensiez être l’auteur du courriel. Le Spoofing de courriel (Address Spoofing) usurpe l’identité d’un émetteur. Bref, bluff !
Sinon
Pas de panique !
Je suppose que tu as du utiliser cette adresse et ce mot de passe sur un service en ligne qui lui s'est fait hacker.
Foire Aux Questions (FAQ)#%22On%22apirat%C3%A9mabo%C3%AEtemailgadz.org!
A- Piratage :
Après plusieurs années ans de support et quelques milliers de demandes à [email protected], nous n'avons jamais vu de cas réels de piratage de boites Gmail (@imelavi.fr ou @gadz.org) donc nous te répondrons qu'à 99.99999% la réponse est non : tu n'as pas été piraté
Voir en complément sur le site d'aide :
...
paragraphe 4/ (en particulier sur le fait de recevoir des mails apparemment en provenance de sa propre adresse mail)
B- Ransomail :
Pour le Ransoming : c'est le dernier truc à la mode (enfin depuis 2018-2019)
Il y a régulièrement des mails qui tournent y compris vers les adresses gadz.org
En bref, c'est du pipeau : donc poubelle
Blog d'Éric Freyssinet :
Zataz :
Ou ici :
C- Changement de Mot de Passe :
Ça ne peut JAMAIS faire de mal : Procédure] §3.1
Pour savoir si ton MDP a été piraté, un site à visiter :
Have I Been Pwned? -> https://haveibeenpwned.com/
Ce site est maintenu par le "ponte" du milieu : le chercheur en sécurité Troy Hunt ; il scrute la moindre faille/liste vendues aux enchères / exposées sur la toile publique ou place de marché du darknet.
Alternative reposant sur le même service : https://monitor.firefox.com/
Dernier conseil : la double authentification
A utiliser pour les comptes contenant des données sensibles (exemple boite mail Google ou comptes réseaux sociaux), bancaires (banques ou autres prestataires ayant le n° de CB) ou de santés.
D- Blocage de l'émetteur :
Nous pouvons tenter de bloquer l'expéditeur (adresse IP, plage IP, fqdn...).
Pour cela il faut nous fournir - copier/coller les entêtes du mail suspect, qui contiennent généralement les informations techniques brut utiles au blocage.
Voir l'article d'aide sur les entêtes
Exemples de ransomail reçus :
| Développer | ||
|---|---|---|
| ||
Hi. How are you? I know, it's unpleasant to start the conversation with bad news, but I have no choice. Few months ago, I have gained access to your devices that used by you for internet browsing. Afterwards, I could track down all your internet activities. Here is the history of how it could become possible: At first, I purchased from hackers the access to multiple email accounts (nowadays, it is a really simple thing to do online). As result, I could easily log in to your email account ([email protected]). One week later, I installed Trojan virus in Operating Systems of all devices of yours, which you use to open email. Frankly speaking, it was rather straightforward (since you were opening the links from your inbox emails). Everything ingenious is quite simple. (0_o)! My software enables me with access to all controllers inside devices of yours, like microphone, keyboard and video camera. I could easily download to my servers all your private info, including the history of web browsing and photos. I can effortlessly gain access to all your messengers, social networks accounts, emails, contact list as well as chat history. Virus of mine constantly keeps refreshing its signatures (because it is driver-based), and as result remains unnoticed by your antivirus. Hence, you can already guess why I stayed undetected all this while. As I was gathering information about you, I couldn't help but notice that you are also a true fan of adult-content websites. You actually love visiting porn sites and browsing through kinky videos, while pleasuring yourself. I could make a few dirty records with you in the main focus and montaged several videos showing the way you reach orgasm while masturbating with joy. If you are still uncertain regarding the seriousness of my intentions, it only requires several mouse clicks for me to forward your videos to all your relatives, as well as friends and colleagues. I can also make those vids become accessible by public. I honestly think that you do not really want that to happen, considering the peculiarity of videos you like to watch, (you obviously know what I mean) all that kinky content can become a reason of serious troubles for you. However, we can still resolve this situation in the following manner: Everything you are required to do is a single transfer of $1340 USD to my account (or amount equivalent to bitcoin depending on exchange rate at the moment of transfer), and once the transaction is complete, I will straight away remove all the dirty content exposing you. After that, you can even forget that you have come across me. Moreover, I swear that all the harmful software will be removed from all devices of yours as well. Make no doubt that I will fulfill my part. This is really a great deal that comes at a reasonable price, given that I have used quite a lot of energy to check your profile as well as traffic over an extended period of time. If you have no idea about bitcoin purchase process - it can be straightforwardly done by getting all the necessary information online. Here is my bitcoin wallet provided below: xxxxXXXXXxxxxXXXXXXxxxxxXXXXXX You should complete the abovementioned transfer within 48 hours (2 days) after opening this email. The following list contains actions you should avoid attempting: #Do not try replying my email (email in your inbox was generated by me alongside with return email address). #Do not try calling police as well as other security forces. In addition, abstain from sharing this story with your friends. After I find out (be sure, I can easily do that, given that I keep complete control of all your devices) - your kinky video will end up being available to public right away. #Do not try searching for me - there is absolutely no reason to do that. Moreover, all transactions in cryptocurrency are always anonymous. #Do not try reinstalling the OS on your devices or throwing them away. It is pointless as well, since all your videos have already been uploaded to remote servers. The following list contains things you should not be worried about: #That your money won't reach my account.
I will know about it, because I continuously observe all your activities (my trojan virus allows me to control remotely your devices, same as TeamViewer). #That I still will share your kinky videos to public after you complete money transfer.
Let's make this deal in a fair manner! Owh, one more thing...in future it is best that you don't involve yourself in similar situations any longer! One last advice from me - recurrently change all your passwords from all accounts. |
| Développer | ||
|---|---|---|
| ||
I am sorry to inform you but your device was hacked. |