Mail de chantage à la webcam : d'où vient l'ancien mot de passe affiché

Ces dernières semaines, un courriel inquiétant circule de nouveau dans les boîtes mail françaises. Il affirme qu'un pirate aurait pris le contrôle de votre ordinateur, vous aurait filmé à votre insu par la webcam, et réclame une rançon de quelques centaines d'euros en bitcoins, faute de quoi la vidéo serait envoyée à tous vos contacts. Pour vous convaincre, le message affiche parfois un de vos vrais mots de passe. C'est ce détail qui glace le sang, et c'est pourtant lui qui trahit l'arnaque.

Pourquoi l'ancien mot de passe ne prouve rien

Ce mot de passe n'a été capté ni par une caméra ni par un logiciel espion. Il provient d'une fuite de données : la base clients d'un site, copiée un jour par un intrus, avec les adresses mail et, parfois, les mots de passe qui allaient avec. C'est le plus souvent un mot de passe ancien, lié à un compte ouvert sur un site oublié depuis longtemps. Sa présence prouve seulement que votre adresse a circulé dans un fichier volé, pas que votre machine est surveillée, ni qu'une quelconque vidéo existe.

L'adresse de l'expéditeur, elle aussi, peut être truquée : la technique du spoofing donne l'illusion que le mail part de votre propre compte, sans que personne n'y ait eu accès. Cybermalveillance.gouv.fr, qui recense ces vagues depuis 2018, reste formel :

Aucune mise à exécution de ces menaces n'a été démontrée jusqu'à présent.

Les bons réflexes si vous recevez ce message

• Ne payez rien. Payer ne fait disparaître aucune image et ne met pas fin à la menace ; les maîtres-chanteurs reviennent presque toujours réclamer des sommes de plus en plus élevées.
• Ne répondez pas au message, et n'ouvrez ni lien ni pièce jointe qu'il contiendrait.
• Conservez une copie ou une capture d'écran, puis signalez le courriel sur Signal Spam avant de le supprimer.
• Vous pouvez déposer plainte, en ligne ou au commissariat ; le site 17Cyber oriente les victimes vers les bons interlocuteurs.

Si ce mail vous trouble malgré tout et que vous préférez vous assurer qu'aucun logiciel indésirable ne s'est glissé sur votre PC, c'est exactement le genre de contrôle que nous réalisons à domicile en Seine-Maritime, avec le crédit d'impôt de 50% sur la prestation.

Changer le mot de passe qui a fuité

Le vrai point faible, ce n'est pas votre webcam, c'est ce mot de passe échappé dans la nature. Changez-le partout où vous vous en servez encore, et évitez surtout de l'employer sur plusieurs comptes à la fois. Des mots de passe longs, différents pour chaque site, complétés par la double authentification lorsqu'elle est proposée, referment la porte à ce type de mésaventure. Un gestionnaire de mots de passe peut les retenir à votre place : c'est un réglage que nous mettons en place lors d'un passage, pour vous éviter d'avoir à tout mémoriser.

Pour savoir si votre adresse figure déjà dans une fuite connue, le service Have I Been Pwned (en anglais) permet une vérification rapide.

Ces campagnes réapparaissent par vagues et jouent toujours sur le même ressort : la peur et l'effet de surprise. Une fois le mécanisme compris, le message perd tout son pouvoir. Pour aller plus loin, la fiche de economie.gouv.fr détaille la marche à suivre ; et si vous préférez un regard extérieur sur votre ordinateur, notre prise de rendez-vous en ligne est là pour ça.

Sources : Cybermalveillance.gouv.fr, economie.gouv.fr, jechange.fr, senioractu.com