--- id: CP-033 slug: chantage-webcam-sextorsion lang: fr title: Chantage à la webcam et sextorsion description: "Message d'intimidation, mot de passe cité, menace de diffusion : ce que disent les sources sur l'hameçonnage et l'ingénierie sociale, et les réflexes." canonical_url: https://startbrain.io/cyberpedia/fr/articles/chantage-webcam-sextorsion/ markdown_url: https://startbrain.io/cyberpedia/fr/articles/chantage-webcam-sextorsion.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, « Chantage à la webcam et sextorsion », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/chantage-webcam-sextorsion/ (CC BY 4.0) wing: 1 theme: outsmart_social_engineering reflex: cr-066 schema: G5 updated: "2026-11-03" translations: fr: https://startbrain.io/cyberpedia/fr/articles/chantage-webcam-sextorsion/ en: https://startbrain.io/cyberpedia/en/articles/webcam-blackmail-sextortion/ de: https://startbrain.io/cyberpedia/de/articles/webcam-erpressung-sextortion/ es: https://startbrain.io/cyberpedia/es/articles/chantaje-webcam-sextorsion/ sources: - "n": 1 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 2 title: Gather Victim Identity Information, Technique T1589 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1589/ accessed: "2026-11-03" - "n": 3 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 4 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 5 title: Que faire en cas de phishing ou hameçonnage ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" --- # Chantage à la webcam et sextorsion Cette fiche porte sur le chantage à la webcam et la sextorsion : un message d'intimidation qui menace de diffuser des images intimes. Cette description est un cadrage de la fiche, non un fait tiré d'une source. Un salarié peut le recevoir sur sa messagerie personnelle comme sur sa messagerie professionnelle. Une précision sur les sources. Les sources citées ici ne contiennent aucune page consacrée à la sextorsion elle-même : ni campagne datée, ni alerte officielle sur ce sujet, ni chiffre. Il décrit en revanche des techniques d'hameçonnage et d'ingénierie sociale. Le rapprochement avec la sextorsion est celui de l'auteur de la fiche : aucune des sources citées ici ne l'établit. Cette fiche se limite à ce que ces pages établissent. ## En 30 secondes - Où ça arrive : par courriel, message instantané ou réseau social, des canaux que les sources citent pour l'hameçonnage d'information [1]. - Ce que veut l'attaquant : obtenir des informations, souvent des identifiants, en jouant sur l'urgence [1]. - Le réflexe : ne répondre à rien, conserver le message, puis le signaler et porter plainte si des données personnelles servent à usurper votre identité ou en cas de débits frauduleux [5]. - Si c'est déjà fait : changer sans attendre le mot de passe concerné, sur tous les services où il sert, et faire opposition auprès de la banque si des éléments de paiement ont été communiqués ou des débits frauduleux constatés [4][5]. ## Questions directes ### Un message qui cite mon mot de passe prouve-t-il un piratage ? Les sources citées ici ne traitent pas ce cas précis. Elles indiquent en revanche que des informations sur les victimes peuvent être exposées à des attaquants par des jeux de données accessibles en ligne [2]. Le groupe Scattered Spider, par exemple, a utilisé des informations issues de fuites de données antérieures pour repérer des noms d'employés destinés à l'ingénierie sociale [2]. ### Que cherche un message qui multiplie les relances ? MITRE décrit l'hameçonnage d'information comme une tentative de faire divulguer à la cible des informations, souvent des identifiants. Il passe fréquemment par l'envoi de plusieurs messages d'apparence urgente [1]. L'urgence retire à la victime le temps de vérifier. ### L'expéditeur affiché est-il fiable ? Non. L'usurpation de l'adresse d'expédition peut tromper le destinataire et aussi les outils de sécurité automatiques [1]. Le CISA ajoute qu'une adresse peut imiter celle d'une entreprise connue en modifiant ou en omettant quelques caractères [4]. ### Faut-il signaler, même sans avoir cédé ? Oui. Le NCSC britannique explique que signaler une tentative réduit le volume de messages reçus, rend la victime plus difficile à cibler et protège d'autres personnes [3]. En France, Cybermalveillance.gouv.fr indique de signaler les courriels douteux à Signal Spam et les SMS au 33700 [5]. ### Que garder comme preuve ? Le message reçu, en particulier. Cybermalveillance.gouv.fr recommande de conserver les preuves, et d'en transmettre le plus possible quand on signale [5]. ## Dans la peau de l'attaquant Les sources décrivent d'abord une phase de préparation. MITRE classe la collecte d'informations sur l'identité des victimes (noms, adresses électroniques, identifiants, réponses à des questions de sécurité) comme de la reconnaissance, avant toute attaque [2]. Ces informations peuvent venir de la sollicitation directe de la victime, mais aussi de données en ligne ou de réseaux sociaux [2]. Le NCSC le dit pour le grand public : des criminels exploitent les informations disponibles en ligne, y compris sur les réseaux sociaux, pour rendre leurs messages plus convaincants [3]. Vient ensuite le prétexte. L'hameçonnage d'information consiste souvent à se faire passer pour une source qui aurait une raison de demander des renseignements [1]. L'attaquant peut aussi chercher à obtenir des informations par un échange direct de courriels ou de messages instantanés [1]. Le CISA décrit une logique voisine pour l'ingénierie sociale : si une première source ne donne pas assez, l'attaquant en sollicite une autre dans la même organisation et s'appuie sur la première pour paraître crédible [4]. Les sources citées ici ne documentent ni le déroulé d'une mise en confiance par images échangées, ni la demande de paiement. Ces éléments sont donc absents de cette fiche. ## Ce que vous voyez à l'écran Les pages consultées donnent des signaux généraux d'un message frauduleux, qui valent ici comme points de contrôle : - une adresse d'expéditeur qui imite celle d'une entreprise légitime [4] ; - une formule d'appel générique et l'absence de coordonnées dans la signature [4] ; - des liens dont l'adresse réelle, visible au survol, ne correspond pas au texte affiché [4] ; - des fautes de grammaire, d'orthographe ou de mise en page [4] ; - une pièce jointe non sollicitée, parfois accompagnée d'un faux sentiment d'urgence pour la faire ouvrir sans examen [4] ; - une adresse de site qui ne diffère que d'un caractère de l'adresse attendue [5]. Un message peut aussi inviter à appeler un numéro, où l'attaquant tente de recueillir des informations confidentielles [1]. Un message bien rédigé et personnalisé ne porte pas forcément ces défauts. Cybermalveillance.gouv.fr relève que les tentatives sont aujourd'hui de mieux en mieux réalisées, mais présentent souvent des signes d'alerte [5]. ## Sous le capot MITRE range l'hameçonnage d'information (T1598) dans la tactique de reconnaissance. Sa différence avec l'hameçonnage classique tient à l'objectif : recueillir des données auprès de la victime, et non lui faire exécuter un code malveillant [1]. Il peut être ciblé, contre une personne, une entreprise ou un secteur, ou de masse [1]. Quatre variantes sont listées : par service, par pièce jointe, par lien et par voix [1]. Le courriel peut être usurpé, et des attaquants peuvent aussi supprimer ou modifier des courriels et des en-têtes de comptes compromis pour échapper à la détection [1]. Côté défense, MITRE cite les mécanismes SPF et DKIM, que des politiques comme DMARC permettent d'activer dans une organisation, pour filtrer les messages selon la validité du domaine expéditeur et l'intégrité du message [1]. La formation des utilisateurs est citée comme mesure [1]. Pour la collecte d'informations sur les identités, MITRE note qu'elle échappe aux contrôles préventifs de l'entreprise et qu'il faut réduire la quantité et la sensibilité des données accessibles à des tiers [2]. Le NCSC en tire un conseil de salarié : réfléchir aux informations personnelles publiées et revoir les réglages de confidentialité de ses comptes de réseaux sociaux [3]. ## Ce que vous faites Les actions que recommandent les sources : - Ne communiquez pas d'informations sensibles par message ou par téléphone [5]. - Conservez le message reçu comme preuve [5]. - Changez immédiatement tout mot de passe divulgué, ainsi que celui des autres services où il sert [4][5]. - Utilisez un mot de passe différent par service et activez la double authentification quand le site le permet [5]. - Si vous avez communiqué des éléments de paiement ou constaté des débits frauduleux, faites opposition auprès de la banque [5]. - Si des données personnelles servent à usurper votre identité, déposez plainte au commissariat ou à la gendarmerie, ou écrivez au procureur de la République [5]. - Signalez le message à Signal Spam, ou le SMS au 33700 [5]. - Pour un accompagnement, France Victimes répond au 116 006, gratuitement, tous les jours de 9 h à 19 h [5]. - Dans un cadre professionnel, signalez la divulgation d'informations de l'organisation aux personnes compétentes, administrateurs réseau compris [4]. ## Autopsies Aucune des sources citées ici ne documente une campagne de sextorsion datée : ni les vagues de courriels de faux piratage de webcam, ni une alerte officielle sur ce sujet. Aucune fiche d'autopsie n'est donc rédigée ici. Elle sera ajoutée quand une source la fournira. Les pages consultées donnent seulement des exemples voisins, sans date d'événement. Scattered Spider a combiné hameçonnage d'identifiants et ingénierie sociale pour capter des codes à usage unique [1]. LAPSUS$ a rassemblé des informations détaillées sur des employés pour renforcer ses leurres d'ingénierie sociale [2]. ## Sources 1. MITRE ATT&CK, « Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1598/ (consulté le 3 novembre 2026) 2. MITRE ATT&CK, « Gather Victim Identity Information, Technique T1589 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1589/ (consulté le 3 novembre 2026) 3. NCSC (Royaume-Uni), « Phishing scams: how to spot and report them », 26 novembre 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consulté le 3 novembre 2026) 4. CISA, « Avoiding Social Engineering and Phishing Attacks | CISA », 1 février 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consulté le 3 novembre 2026) 5. Cybermalveillance.gouv.fr, « Que faire en cas de phishing ou hameçonnage ? », 10 janvier 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (consulté le 3 novembre 2026) --- Source originale : Cyberpedia, l'encyclopédie publique de cybersécurité et d'IA publiée par Brain. Version canonique : https://startbrain.io/cyberpedia/fr/articles/chantage-webcam-sextorsion/ Vous pouvez reprendre ce texte librement sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), à condition de citer « Brain, Cyberpedia » avec un lien vers l'adresse ci-dessus.