Comment vous protéger contre les escroqueries par phishing d’extorsion

Parfois, on a l’impression que tout le monde en ligne est là pour vous. Un coup d’œil rapide sur n’importe quel dossier de spam révélera un tas d’e-mails d’escrocs pour un jour donné, le tout après un morceau de vous.

Peut-être proposent-ils du Bitcoin gratuit, ou la perspective de développer des relations avec un partenaire exotique. Peut-être que c’est une fausse demande de taxe, ou une fausse arnaque PayPal… la liste s’allonge encore et encore. Et c’est avant même de considérer ceux avec des pièces jointes de ransomware, prêts à verrouiller les données sur votre PC jusqu’à ce que la rançon soit payée.

Depuis fin 2017, une nouvelle arnaque débarque dans les boîtes aux lettres du monde entier. Venant sous l’étiquette de phishing d’extorsion, cette arnaque – souvent avec la ligne d’objet «Vous devriez avoir honte de vous-même» – tente invariablement de faire honte au destinataire de payer. En règle générale, le paiement s’effectue via Bitcoin, donc presque impossible à retracer.

L’arnaque derrière le phishing d’extorsion

Vous connaissez probablement le «phishing» – une technique que les escrocs utilisent pour extraire des informations de vous par tromperie. Microsoft définit le phishing comme:

«Un type de vol d’identité en ligne. Il utilise des e-mails et des sites Web frauduleux conçus pour voler vos données personnelles ou des informations telles que les numéros de carte de crédit, les mots de passe, les données de compte ou d’autres informations. « 

Bien qu’il existe des méthodes que vous pouvez utiliser pour bloquer le phishing, il s’agit souvent d’apprendre simplement à reconnaître un e-mail ou un message de phishing.

Les choses évoluent cependant. Au fil des ans, le phishing a évolué pour embrasser de nouvelles plateformes et vecteurs d’attaque. Les réseaux sociaux sont désormais des cibles, tout comme les applications de messagerie, et les fraudeurs tenteront de vous convaincre qu’ils représentent les banques, les forces de l’ordre, même les prestataires de soins de santé.

Et maintenant, les escrocs prétendent qu’ils vous regardent et ce que vous faites quand vous êtes seul.

« Vous devriez avoir honte de vous »

C’est une approche très simple. Les fraudeurs envoient un e-mail à leur liste d’adresses, informant le destinataire qu’ils ont capturé des images d’eux visitant (et appréciant) un site Web pour adultes. Cela est censé être fait grâce à leur utilisation d’un « programme malveillant sur un site porno » et joue dans les craintes de fuites de données sur les sites Web pour adultes.

L’objectif est clair: vous forcer à payer pour leur silence, sinon les images seront partagées avec vos réseaux sociaux. Certes, la rançon est faible (290 $ envoyés via Bitcoin) mais doit être payée dans les 24 heures suivant la réception du message.

En fin de compte, il s’agit d’une arnaque généralement insidieuse qui pourrait facilement piéger un utilisateur sans méfiance.

Comment savons-nous que c’est un faux?

Eh bien, il y a plusieurs problèmes avec l’e-mail. Tout d’abord, la ligne d’objet, qui se lit comme un ticket d’assistance:

• ? i ?? et # 186980138: 29/01/2018 07:09:48 Vous n’étiez pas intelligent

Plusieurs variantes de cette arnaque par e-mail ont été enregistré en ligne. Les autres lignes d’objet comprennent:

• Objet: VOUS DEVRIEZ ÊTRE HONTE DE VOUS-MÊME
• Objet: VOTRE CONFIDENTIALITÉ A ÉTÉ COMPROMIS

Bien qu’il soit possible de regarder des webcams à distance (même sans que la lumière soit activée), ce message a été reçu par des personnes qui n’utilisent pas de porno en ligne. Il a également été reçu par les utilisateurs qui le font, mais n’utilisez pas de connecter leur compte de messagerie à cette activité.

Et puis il y a les destinataires qui apprécient ce matériel via d’autres méthodes (comme une boîte Kodi).

De plus, il est peu probable que les fraudeurs soient en mesure de forcer le bureau à distance (RDP) ou l’enregistrement de clés sans attirer l’attention des logiciels de sécurité. Et ils n’ont presque certainement pas assez d’espace de stockage pour autant de vidéos de webcams d’appareils à travers le monde.

Mais la menace la plus évidente est la suivante: « Je vous donne exactement 24 heures depuis que vous ouvrez mon message pour terminer une transaction. »

Sans confirmation de lecture, et donc sans idée de l’ouverture de l’e-mail, cette menace ne peut en aucun cas retenir l’eau.

C’est une arnaque! Vous l’avez peut-être déjà reçu, ou une version avec un texte différent. Supprimez-le et continuez. Informez également vos amis et votre famille, car cela peut toucher n’importe qui.

Si vous voulez en savoir plus, ce blog explore l’arrière-planet tente de retrouver les auteurs.

Ce que vous pouvez faire pour arrêter le phishing d’extorsion

Vous avez plusieurs options pour lutter contre cela. La première consiste à éviter les contenus pour adultes sur tout appareil équipé d’une webcam. Plutôt facile. Si vous ne voulez pas faire cela, pensez à une couverture pour votre webcam. Ceux-ci sont peu coûteux et peuvent être achetés en ligne sur Amazon.

Vous devez également désactiver votre microphone, pour plus de sécurité. Et, bien sûr, installez une suite de sécurité en ligne fiable et réputée. Utilisez son intégration de messagerie pour contrôler les courriers indésirables et les arnaques, et utilisez son logiciel de numérisation pour détecter les logiciels malveillants accédant à la caméra.

Il est également utile de suivre les liens en haut de cet article pour en savoir plus sur le phishing et la reconnaissance des escroqueries.

L’arnaque pourrait-elle devenir réelle?

Heureusement, cette arnaque n’est pas pratique actuellement. Mais il exploite avec succès la peur et la paranoïa sur la façon dont nous utilisons nos ordinateurs, la surveillance en ligne et les données qui sont stockées.

Malheureusement, ce n’est pas au-delà des domaines de possibilité. Les sites Web pour adultes ont été touchés par des logiciels malveillants dans le passé. Nous savons que les caméras pour smartphones, tablettes et ordinateurs portables peuvent être activées à distance par les services de sécurité. Et nous savons que les cybercriminels ont utilisé des techniques utilisées par la NSA et d’autres pour escroquer les victimes.

Alors oui, cette arnaque pourrait potentiellement devenir «réelle». Les pirates pourraient vraiment télécharger des logiciels malveillants sur des sites diffusant du matériel pour adultes, vous identifier en fonction de la connexion à votre site et vous cibler. Ils n’auraient pas à vous enregistrer, mais s’ils le voulaient, et s’ils avaient l’espace de stockage pour les vidéos, ils le pourraient probablement. Et s’ils sont allés aussi loin, identifier vos amis et votre famille sur les réseaux sociaux ne prendrait pas trop d’efforts.

Cependant, tout cela nécessite plus de temps, d’efforts et d’argent que dans une arnaque typique – pour le moment du moins.

Ne les laissez pas vous arnaquer!

Le phishing d’extorsion est méchant. Vous ne voulez vraiment pas lutter contre les sentiments de culpabilité et de honte tout en essayant de prendre une décision logique. Cette confusion joue entre les mains des escrocs et laisse votre portefeuille plus léger.

Évitez et protégez-vous contre l’escroquerie de phishing «Vous devriez avoir honte de vous-même» en procédant comme suit:

• Arrêtez, réduisez ou modifiez votre utilisation de matériel pour adultes.
• Utilisez un cache webcam pour votre téléphone, tablette ou ordinateur portable.
• Désactivez le microphone de votre PC lorsqu’il n’est pas utilisé.
• Installez une suite antivirus fiable et réputée.

Gardez une longueur d’avance sur le jeu et vous ne serez pas victime d’une arnaque. Vous n’aurez même pas besoin de cyberassurance.

Inquiet pour vos amis? Partagez cet article avec eux! Et faites-nous savoir si vous avez déjà été dupé par des escroqueries cybercriminelles comme celle-ci.

Crédit d’image: stokkete /Depositphotos