La vérité derrière l'arnaque par e-mail « Nous avons piraté votre système »

Un e-mail commun contenant une menace vide

L'arnaque par e-mail « Nous avons piraté votre système » est une campagne de spam répandue visant à inciter les destinataires à payer par la peur. Ces messages prétendent généralement que l'expéditeur a un accès complet à l'ordinateur de la victime, y compris à des vidéos ou des fichiers personnels compromettants, et menace de divulguer ces informations si une rançon n'est pas versée. Cependant, aucune de ces affirmations n'est vraie. Ces e-mails sont conçus uniquement pour exploiter la peur, et ne reposent sur aucune faille de sécurité réelle.

Comment le message frauduleux est structuré

Cet e-mail frauduleux affirme généralement que l'expéditeur a installé un cheval de Troie sur l'appareil de l'utilisateur après avoir soi-disant visité un site web pour adultes compromis. Le message décrit ensuite des activités inventées de toutes pièces, comme l'enregistrement de la victime via sa webcam et le vol de données sensibles. Pour faire pression sur le destinataire, l'escroc fixe un délai – souvent de 48 à 72 heures – pour effectuer un paiement en Bitcoins, sous peine de partager le contenu présumé avec ses amis, collègues et famille.

Voici ce que dit le message frauduleux :

Consider this message as your last warning.

We hacked your system!

We have copied all the data from your device to our own servers.

Curious videos were recorded from your camera and your actions while watching porn.

Your device was infected with our virus when you visited the porn site.
The Trojan virus gives us full access, allows us to control your device.

The virus allows not only to see your screen, but also to turn on your camera, microphone, without your knowledge.
We took over the video from your screen and camera, then we mounted a video in which you can see you watching porn in one part of the screen and masturbating in the other.

But that's not all! We have access to all the contacts in your phone book and social networks.

It won't take us long to send this video to your friends, family and friends on social networks, messengers and email in minutes.

We have a lot of audio recordings of your personal conversations, where a lot of "interesting" things are revealed!

This information can destroy your reputation once and for all in a matter of minutes.
You have an opportunity to prevent irreversible consequences.

To do this:

Transfer 1300 $ USD (US dollars) to our bitcoin wallet.
Don't know how to make a transfer? Enter the query "Buy bitcoins" into the search field.

Our bitcoin wallet bc1qj2aesryeq0yhg6ntk4s8n2sssgtpde4a2jt5eq
After making the payment, your video and audio recordings will be completely destroyed and you can be 100% sure that we won't bother you again.

You have time to think about it and make the transfer - 50 hours!
After you read this letter, we will get an automatic notification. From that moment on, the timer will start.

It is useless to complain, because bitcoin-wallets cannot be tracked, as well as the mail from which the letter arrived to you.

We also do not advise you to send this letter to anybody.
In this case the system will automatically send a request to the server, and all data will be published in social networks and messengers.

You will not be able to solve the problem by changing passwords in social networks, as all the information is already downloaded to the cluster of our servers.

Think about what your reputation means to you and how much the consequences will be.
You have 50 hours.

Aucun piratage n'a réellement eu lieu

Aussi convaincant ou alarmant que puisse paraître le courriel, il est important de comprendre que ces allégations sont entièrement inventées. Aucun cheval de Troie n'a été installé, aucun fichier n'a été copié et aucun enregistrement de webcam n'a été réalisé. Il s'agit d'un exemple classique d'escroquerie par sextorsion, qui repose uniquement sur la manipulation psychologique plutôt que sur des compétences techniques.

Pourquoi les victimes sont-elles invitées à payer en Bitcoin ?

L'escroc exige généralement un paiement en Bitcoin . Cette cryptomonnaie est privilégiée car elle est largement anonyme et difficile à tracer. Une fois le paiement effectué, il est pratiquement impossible de récupérer les fonds. Malheureusement, même si le destinataire paie la rançon, l'escroc disparaîtra probablement sans tenir sa promesse creuse de « supprimer » les prétendues données.

Ces escroqueries recyclent souvent les mêmes astuces

Le message « Nous avons piraté votre système » est l'une des nombreuses arnaques similaires. Parmi les autres exemples connus, on trouve les courriels intitulés « Votre système a été piraté », « J'ai accès à votre smartphone » et « Le temps file ». Si les noms changent, les menaces et les exigences restent les mêmes. Il ne s'agit pas d'attaques de pirates informatiques sophistiqués, mais d'opportunistes exploitant la panique et la gêne.

Tous les courriels frauduleux ne semblent pas évidents

Une idée reçue courante est que les e-mails frauduleux sont toujours truffés de fautes d'orthographe et de grammaire étranges. Si certains contiennent des erreurs notables, beaucoup sont étonnamment bien rédigés. Dans certains cas, les escrocs imitent des entreprises ou des plateformes légitimes, ajoutant ainsi une couche de tromperie supplémentaire à leurs messages. Il est donc d'autant plus important de vérifier la légitimité des e-mails avant d'agir.

Le rôle plus large des courriers indésirables

Outre les tentatives d'extorsion, les spams sont souvent utilisés pour propager diverses menaces. Il peut s'agir de tentatives d'hameçonnage (vol d'identifiants de connexion), de fausses offres d'assistance technique ou d'escroqueries au remboursement. Dans d'autres cas, ils diffusent des fichiers dangereux via des pièces jointes ou des liens. Ces fichiers peuvent inclure des programmes exécutables, des documents PDF ou des fichiers Microsoft Office contenant du code malveillant.

Comment ces menaces atteignent votre boîte de réception

Les escrocs mènent généralement des campagnes à grande échelle pour atteindre le plus grand nombre d'utilisateurs possible. Ils s'appuient souvent sur des violations de données, des fuites d'e-mails ou des techniques de génération aléatoire pour constituer leurs listes de diffusion. Une fois le message reçu, un simple clic sur un lien ou le téléchargement d'une pièce jointe peut déclencher l'étape suivante de leur stratagème. Certains fichiers nécessitent l'activation de macros ou l'interaction avec des éléments intégrés, des actions apparemment anodines qui peuvent avoir de réelles conséquences.

Protégez-vous contre ces escroqueries

La meilleure défense contre les arnaques du type « Nous avons piraté votre système » est la vigilance. Si vous recevez un tel e-mail, ne paniquez pas et, surtout, ne répondez pas et n'effectuez aucun paiement. Supprimez plutôt le message et signalez-le à votre fournisseur de messagerie comme spam ou hameçonnage. Si la sécurité de votre appareil vous préoccupe, effectuez une analyse de sécurité fiable pour plus de tranquillité d'esprit.

Pratiques optimales pour la sécurité en ligne

Pour réduire le risque d'exposition à de futures menaces, soyez toujours prudent avec les e-mails inconnus, surtout ceux qui contiennent des pièces jointes ou des liens. Téléchargez des logiciels uniquement à partir de sites web officiels et ne faites jamais confiance aux programmes piratés ni aux mises à jour tierces. Il est également judicieux de maintenir vos systèmes et applications à jour par des méthodes fiables.

Principaux points

L'arnaque « Nous avons piraté votre système » s'inscrit dans une stratégie plus vaste visant à manipuler les utilisateurs par la peur. Bien que ces e-mails puissent paraître menaçants, ils sont totalement infondés et reposent sur l'hypothèse que les destinataires ne les remettront pas en question. En comprenant le fonctionnement de ces arnaques et en restant vigilants, les utilisateurs peuvent préserver leur tranquillité d'esprit et leur environnement numérique.