Mail de chantage à la webcam : arnaque, bons réflexes et vérifications

Vous avez reçu un e-mail qui prétend que votre ordinateur a été piraté, que votre webcam vous a filmé et que des vidéos compromettantes seront envoyées à vos contacts si vous ne payez pas, souvent en bitcoins, sous 48 heures ? Parfois, le message cite même un de vos anciens mots de passe, ou semble venir de votre propre adresse. C’est inquiétant, mais il s’agit dans l’immense majorité des cas d’une escroquerie envoyée en masse. Voici comment la reconnaître, ce qu’il faut faire et ce qu’il ne faut surtout pas faire.

Comment reconnaître ce faux chantage

Ces messages se ressemblent tous. On y retrouve généralement :

l’affirmation qu’un logiciel espion a été installé sur votre appareil, qu’il a enregistré votre écran et votre webcam ;
une menace d’envoyer une vidéo intime à votre famille, vos amis ou vos collègues ;
une demande de paiement en cryptomonnaie, avec une adresse de portefeuille et un délai court ;
un ton pressant et des détails techniques vagues, sans jamais aucune preuve réelle (pas d’image, pas d’extrait).

Les escrocs envoient le même texte à des milliers de personnes en comptant sur la peur et la honte. Les services de l’État qui accompagnent les victimes, comme Cybermalveillance.gouv.fr, rappellent que ces menaces relèvent du bluff : l’auteur n’a pas de vidéo de vous.

« Il connaît mon mot de passe »

C’est l’élément qui fait le plus peur. En réalité, ce mot de passe provient presque toujours d’une ancienne fuite de données : un site sur lequel vous aviez un compte s’est fait voler sa base d’utilisateurs, et les listes d’adresses e-mail et de mots de passe circulent ensuite entre fraudeurs. Le pirate n’a donc pas besoin d’avoir accédé à votre ordinateur. En revanche, ce mot de passe est connu : si vous l’utilisez encore quelque part, il faut le changer.

« Le mail vient de ma propre adresse »

Afficher votre adresse comme expéditeur est une technique d’usurpation simple. Cela ne prouve pas que votre messagerie a été piratée. Pour en avoir le cœur net, vérifiez dans les paramètres de votre messagerie l’historique des connexions et la présence de règles de transfert que vous n’auriez pas créées.

Ce qu’il ne faut pas faire

Ne payez pas. Payer ne garantit rien et signale aux escrocs que vous êtes une cible qui réagit : d’autres demandes peuvent suivre.
Ne répondez pas au message, même pour protester.
Ne cliquez sur aucun lien et n’ouvrez pas de pièce jointe : certains de ces mails servent aussi à faire installer un vrai logiciel malveillant.
N’effacez pas le message tout de suite : gardez-le comme preuve si vous souhaitez le signaler ou porter plainte.

Ce qu’il faut faire, dans l’ordre

Gardez votre calme et conservez le mail. Une capture d’écran est utile, mais le message lui-même (avec ses en-têtes) l’est davantage.
Changez le mot de passe cité partout où vous l’utilisez encore, en commençant par votre messagerie. Choisissez un mot de passe différent pour chaque service.
Activez la double authentification sur votre messagerie et vos comptes importants (banque, réseaux sociaux, compte Microsoft, Google ou Apple).
Vérifiez si votre adresse figure dans des fuites connues grâce à un service comme Have I Been Pwned, qui indique dans quelles fuites votre adresse apparaît.
Signalez le message. Vous pouvez le transmettre à la plateforme Signal Spam, et signaler le contenu sur la plateforme Pharos (internet-signalement.gouv.fr). Le service 17Cyber (17cyber.gouv.fr), mis en place par la Gendarmerie, la Police nationale et Cybermalveillance.gouv.fr, vous guide gratuitement selon votre situation.
Portez plainte si vous le souhaitez, même sans avoir payé : cela documente la tentative. Si vous avez déjà payé, faites-le sans tarder et prévenez votre banque ou la plateforme utilisée pour acheter les cryptomonnaies.

Si le chantage est arrivé par SMS, transférez-le au 33700, le numéro de signalement des SMS indésirables. Pour les autres formes d’arnaques par message, voyez aussi notre article sur les faux SMS et e-mails d’hameçonnage.

Et si quelqu’un a vraiment des images de vous ?

Le faux chantage décrit ici est différent de la sextorsion « réelle », où la victime a effectivement échangé des images intimes avec une personne, souvent rencontrée en ligne, qui la menace ensuite. Dans ce cas, ne payez pas non plus, cessez tout échange, conservez les preuves et contactez 17Cyber ou les forces de l’ordre. Le 3018, numéro national contre les violences numériques, peut aider à faire retirer en urgence des contenus intimes diffusés sans consentement.

Faut-il faire vérifier son ordinateur ?

Un simple mail de chantage ne prouve pas que votre PC est infecté. Mais il est raisonnable de faire un contrôle si vous constatez aussi des signes inhabituels :

vous avez cliqué sur un lien ou ouvert une pièce jointe du message ;
le voyant de la webcam s’allume alors que vous n’utilisez aucune application ;
des programmes inconnus apparaissent, le navigateur affiche des fenêtres publicitaires ou votre page d’accueil a changé ;
des contacts reçoivent des messages que vous n’avez pas envoyés.

Dans ces situations, une analyse antivirus complète et une vérification des programmes installés s’imposent. Si vous préférez qu’un technicien s’en charge, décrivez ce que vous avez constaté dans notre formulaire de demande de dépannage : précisez si vous avez cliqué sur un lien, installé un logiciel ou laissé quelqu’un prendre la main à distance. Ce dernier cas correspond à une autre arnaque fréquente, détaillée dans notre article sur le faux support technique.

Les bons réflexes pour la suite

Utilisez un gestionnaire de mots de passe pour ne plus réutiliser le même mot de passe sur plusieurs sites.
Gardez Windows, macOS, votre navigateur et votre antivirus à jour.
Si la webcam vous inquiète, un cache ou un obturateur coûte peu et rassure, même s’il ne règle pas le problème des mots de passe divulgués.
Méfiez-vous de tout message qui mise sur l’urgence et la honte : c’est la signature de ces escroqueries.