Chantage à la webcam et sextorsion

Les sources décrivent d'abord une phase de préparation. MITRE classe la collecte d'informations sur l'identité des victimes (noms, adresses électroniques, identifiants, réponses à des questions de sécurité) comme de la reconnaissance, avant toute attaque². Ces informations peuvent venir de la sollicitation directe de la victime, mais aussi de données en ligne ou de réseaux sociaux². Le NCSC le dit pour le grand public : des criminels exploitent les informations disponibles en ligne, y compris sur les réseaux sociaux, pour rendre leurs messages plus convaincants³.

Vient ensuite le prétexte. L'hameçonnage d'information consiste souvent à se faire passer pour une source qui aurait une raison de demander des renseignements¹. L'attaquant peut aussi chercher à obtenir des informations par un échange direct de courriels ou de messages instantanés¹. Le CISA décrit une logique voisine pour l'ingénierie sociale : si une première source ne donne pas assez, l'attaquant en sollicite une autre dans la même organisation et s'appuie sur la première pour paraître crédible⁴.

Les sources citées ici ne documentent ni le déroulé d'une mise en confiance par images échangées, ni la demande de paiement. Ces éléments sont donc absents de cette fiche.

Les pages consultées donnent des signaux généraux d'un message frauduleux, qui valent ici comme points de contrôle :

• une adresse d'expéditeur qui imite celle d'une entreprise légitime⁴ ;
• une formule d'appel générique et l'absence de coordonnées dans la signature⁴ ;
• des liens dont l'adresse réelle, visible au survol, ne correspond pas au texte affiché⁴ ;
• des fautes de grammaire, d'orthographe ou de mise en page⁴ ;
• une pièce jointe non sollicitée, parfois accompagnée d'un faux sentiment d'urgence pour la faire ouvrir sans examen⁴ ;
• une adresse de site qui ne diffère que d'un caractère de l'adresse attendue⁵.

Un message peut aussi inviter à appeler un numéro, où l'attaquant tente de recueillir des informations confidentielles¹. Un message bien rédigé et personnalisé ne porte pas forcément ces défauts. Cybermalveillance.gouv.fr relève que les tentatives sont aujourd'hui de mieux en mieux réalisées, mais présentent souvent des signes d'alerte⁵.

MITRE range l'hameçonnage d'information (T1598) dans la tactique de reconnaissance. Sa différence avec l'hameçonnage classique tient à l'objectif : recueillir des données auprès de la victime, et non lui faire exécuter un code malveillant¹. Il peut être ciblé, contre une personne, une entreprise ou un secteur, ou de masse¹.

Quatre variantes sont listées : par service, par pièce jointe, par lien et par voix¹. Le courriel peut être usurpé, et des attaquants peuvent aussi supprimer ou modifier des courriels et des en-têtes de comptes compromis pour échapper à la détection¹.

Côté défense, MITRE cite les mécanismes SPF et DKIM, que des politiques comme DMARC permettent d'activer dans une organisation, pour filtrer les messages selon la validité du domaine expéditeur et l'intégrité du message¹. La formation des utilisateurs est citée comme mesure¹. Pour la collecte d'informations sur les identités, MITRE note qu'elle échappe aux contrôles préventifs de l'entreprise et qu'il faut réduire la quantité et la sensibilité des données accessibles à des tiers². Le NCSC en tire un conseil de salarié : réfléchir aux informations personnelles publiées et revoir les réglages de confidentialité de ses comptes de réseaux sociaux³.

Les actions que recommandent les sources :

• Ne communiquez pas d'informations sensibles par message ou par téléphone⁵.
• Conservez le message reçu comme preuve⁵.
• Changez immédiatement tout mot de passe divulgué, ainsi que celui des autres services où il sert⁴⁵.
• Utilisez un mot de passe différent par service et activez la double authentification quand le site le permet⁵.
• Si vous avez communiqué des éléments de paiement ou constaté des débits frauduleux, faites opposition auprès de la banque⁵.
• Si des données personnelles servent à usurper votre identité, déposez plainte au commissariat ou à la gendarmerie, ou écrivez au procureur de la République⁵.
• Signalez le message à Signal Spam, ou le SMS au 33700⁵.
• Pour un accompagnement, France Victimes répond au 116 006, gratuitement, tous les jours de 9 h à 19 h⁵.
• Dans un cadre professionnel, signalez la divulgation d'informations de l'organisation aux personnes compétentes, administrateurs réseau compris⁴.

Aucune des sources citées ici ne documente une campagne de sextorsion datée : ni les vagues de courriels de faux piratage de webcam, ni une alerte officielle sur ce sujet. Aucune fiche d'autopsie n'est donc rédigée ici. Elle sera ajoutée quand une source la fournira.

Les pages consultées donnent seulement des exemples voisins, sans date d'événement. Scattered Spider a combiné hameçonnage d'identifiants et ingénierie sociale pour capter des codes à usage unique¹. LAPSUS$ a rassemblé des informations détaillées sur des employés pour renforcer ses leurres d'ingénierie sociale².