{"id":23372,"date":"2025-11-21T17:06:13","date_gmt":"2025-11-21T15:06:13","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=23372"},"modified":"2025-12-10T18:06:54","modified_gmt":"2025-12-10T16:06:54","slug":"blackmail-and-scam-in-different-countries","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/blackmail-and-scam-in-different-countries\/23372\/","title":{"rendered":"Extorsion de fonds : comment les escrocs utilisent le chantage"},"content":{"rendered":"

\u00ab\u00a0Nous avons pirat\u00e9 votre ordinateur ! Envoyez l\u2019argent sur le compte indiqu\u00e9, sinon toutes vos photos seront mises en ligne.\u00a0\u00bb Vous ou un de vos proches avez probablement d\u00e9j\u00e0 re\u00e7u un email contenant ce type de message alarmant.<\/p>\n

Nous sommes l\u00e0 pour vous rassurer : presque tous les emails de chantage que nous avons rencontr\u00e9s \u00e9taient des escroqueries banales. Ces messages, qui utilisent souvent un texte identique, sont envoy\u00e9s \u00e0 un nombre consid\u00e9rable de destinataires. Les menaces \u00e9voqu\u00e9es dans ces messages n\u2019ont g\u00e9n\u00e9ralement aucun rapport avec la r\u00e9alit\u00e9. Les pirates envoient ces emails de mani\u00e8re al\u00e9atoire \u00e0 des adresses email qui ont fuit\u00e9, en esp\u00e9rant simplement qu\u2019au moins quelques destinataires trouveront les menaces suffisamment convaincantes pour payer la \u00ab\u00a0ran\u00e7on\u00a0\u00bb.<\/p>\n

Cet article traite des types d\u2019emails ind\u00e9sirables actuellement rencontr\u00e9s dans diff\u00e9rents pays et explique comment se d\u00e9fendre contre les auteurs de chantage par email.<\/p>\n

Escroqueries classiques : piratages, sextorsion et \u00ab\u00a0votre vie ou votre argent\u00a0\u00bb<\/h2>\n

Les emails d\u2019escroquerie classiques peuvent diff\u00e9rer dans leur contenu, mais leur fond reste toujours le m\u00eame\u00a0: le ma\u00eetre chanteur joue le r\u00f4le d\u2019un noble m\u00e9chant, permettant \u00e0 la victime de s\u2019en sortir indemne si elle transf\u00e8re de l\u2019argent (g\u00e9n\u00e9ralement en cryptomonnaies). Pour rendre la menace plus cr\u00e9dible, les pirates incluent parfois certaines donn\u00e9es personnelles de la victime dans l\u2019email, comme son nom complet, son num\u00e9ro d\u2019identification fiscale, son num\u00e9ro de t\u00e9l\u00e9phone ou m\u00eame son adresse physique. Cela ne signifie pas pour autant que vous avez r\u00e9ellement \u00e9t\u00e9 pirat\u00e9. Le plus souvent, ces informations proviennent de bases de donn\u00e9es divulgu\u00e9es largement disponibles sur le Dark Web.<\/p>\n

Le cas le plus r\u00e9current parmi les auteurs de chantage par email est celui du \u00ab\u00a0piratage\u00a0\u00bb, dans lequel ils pr\u00e9tendent avoir obtenu un acc\u00e8s complet \u00e0 vos appareils et \u00e0 vos donn\u00e9es. Dans ce contexte, trois sc\u00e9narios courants peuvent \u00eatre envisag\u00e9s :<\/p>\n

    \n
  1. Le pirate informatique est concis et va droit au but\u00a0: il indique le montant exact que vous devez transf\u00e9rer pour \u00e9viter que vos informations personnelles ne soient rendues publiques.<\/li>\n
  2. Emails d\u00e9taill\u00e9s et dramatiques\u00a0: ces emails spam \u00e9labor\u00e9s contiennent une multitude de d\u00e9tails sur le programme malveillant que le pirate informatique aurait utilis\u00e9 pour infecter l\u2019appareil du destinataire, ainsi que sur les types de donn\u00e9es auxquelles il a acc\u00e9d\u00e9. Cela comprend g\u00e9n\u00e9ralement tout \u00e0 la fois\u00a0: l\u2019ordinateur lui-m\u00eame, la souris, la webcam et le clavier. Parfois, les escrocs vous conseillent m\u00eame gracieusement de modifier r\u00e9guli\u00e8rement vos mots de passe et d\u2019\u00e9viter de cliquer sur des liens inconnus \u00e0 l\u2019avenir afin d\u2019\u00e9viter des situations d\u00e9sagr\u00e9ables. Sur ce point, nous sommes d\u2019accord avec leurs recommandations.<\/li>\n
  3. Les d\u00e9tails pr\u00e9cis de l'\u00a0\u00bbattaque pirate\u00a0\u00bb et les exigences des pirates informatiques ne sont pas mentionn\u00e9s dans le corps du message \u00e9lectronique. Au lieu de cela, le destinataire est invit\u00e9 \u00e0 trouver ces informations en cliquant sur un lien vers un site Internet. Les escrocs utilisent cette tactique pour contourner les filtres anti-spam.<\/li>\n<\/ol>\n

    Les auteurs de chantage n\u2019h\u00e9sitent pas non plus \u00e0 aborder le sujet des contenus pour adultes. En g\u00e9n\u00e9ral, ils se contentent d\u2019intimider la victime en la mena\u00e7ant de r\u00e9v\u00e9ler \u00e0 tout le monde le type de contenu pornographique qu\u2019elle aurait regard\u00e9. Certains pirates vont encore plus loin\u00a0: ils pr\u00e9tendent avoir acc\u00e9d\u00e9 \u00e0 la webcam de la personne et enregistr\u00e9 ses actes intimes, tout en enregistrant simultan\u00e9ment l\u2019\u00e9cran de l\u2019ordinateur. Le prix de leur silence commence \u00e0 plusieurs centaines de dollars en cryptomonnaies. Il est essentiel de noter que ces ma\u00eetres chanteurs tentent d\u00e9lib\u00e9r\u00e9ment d\u2019isoler la victime en lui demandant de ne pas signaler l\u2019email aux autorit\u00e9s ni \u00e0 ses proches, et en affirmant que cette action d\u00e9clencherait imm\u00e9diatement les mesures de repr\u00e9sailles. Au fait, regarder du contenu pour adultes en toute s\u00e9curit\u00e9 et en toute confidentialit\u00e9 est un d\u00e9fi en soi, mais nous avons abord\u00e9 ce sujet dans notre article Regarder du porno en toute s\u00e9curit\u00e9\u00a0: un guide pour les adultes<\/strong><\/a>.<\/p>\n

    \"Un<\/a>

    Un escroc menace de publier des vid\u00e9os intimes d\u2019une victime et exige des cryptomonnaies en \u00e9change<\/p><\/div>\n

    La forme extr\u00eame de chantage par email consiste peut-\u00eatre \u00e0 adresser des menaces de mort. Bien entendu, un tel email mettrait n\u2019importe qui mal \u00e0 l\u2019aise, et beaucoup de gens s\u2019inqui\u00e9teraient sinc\u00e8rement pour leur propre s\u00e9curit\u00e9. Le noble tueur \u00e0 gages est toutefois toujours pr\u00eat \u00e0 \u00e9pargner la vie de la victime si celle-ci peut \u00ab\u00a0surench\u00e9rir sur celui qui a commandit\u00e9 le meurtre\u00a0\u00bb.<\/p>\n

    \"Le<\/a>

    \u00ab\u00a0Il vous reste 72\u00a0heures \u00e0 vivre\u00a0\u00bb. Le ma\u00eetre chanteur sugg\u00e8re de ne pas impliquer la police et de simplement payer \u00ab\u00a0celui qui a commandit\u00e9 le meurtre\u00a0\u00bb.<\/p><\/div>\n

    Vous avez \u00e9t\u00e9 assign\u00e9\u00a0: escroqueries par usurpation d\u2019identit\u00e9 des forces de l\u2019ordre en Europe<\/h2>\n

    Outre les l\u00e9gendes des \u00ab\u00a0pirates nobles\u00a0\u00bb et des \u00ab\u00a0tueurs \u00e0 gages\u00a0\u00bb qui proposent imm\u00e9diatement une solution contre une somme colossale, il existe des escroqueries plus longues et plus \u00e9labor\u00e9es.<\/p>\n

    Dans ces attaques, les escrocs se font passer pour des agents des forces de l\u2019ordre. Ils ne demandent pas d\u2019argent tout de suite, car cela \u00e9veillerait les soup\u00e7ons. Au lieu de cela, la victime re\u00e7oit une \u00ab\u00a0convocation\u00a0\u00bb l\u2019accusant d\u2019avoir commis un crime grave, souvent tr\u00e8s d\u00e9licat. Il s\u2019agit g\u00e9n\u00e9ralement d\u2019all\u00e9gations de distribution de pornographie (y compris de p\u00e9dopornographie), de p\u00e9dophilie, de traite d\u2019\u00eatres humains ou m\u00eame d\u2019outrage \u00e0 la pudeur. Les \u00ab\u00a0preuves\u00a0\u00bb ne sont pas tir\u00e9es de nulle part, mais proviennent pr\u00e9tendument directement de l\u2019ordinateur de la victime, auquel les \u00ab\u00a0services sp\u00e9ciaux\u00a0\u00bb ont obtenu un \u00ab\u00a0acc\u00e8s \u00e0 distance\u00a0\u00bb.<\/p>\n

    \"Chantage<\/a>

    Chantage par spam visant des utilisateurs en France<\/p><\/div>\n

    Le document est con\u00e7u pour instaurer une terreur absolue : il comprend une menace d\u2019arrestation et une lourde amende, une signature avec un sceau, une adresse officielle et les noms de procureurs de haut rang. Les escrocs exigent que la victime les contacte rapidement \u00e0 l\u2019adresse email fournie dans le message pour leur fournir une explication. Dans ce cas, les accusations peuvent \u00eatre abandonn\u00e9es. En cas d\u2019absence de r\u00e9ponse, la victime est menac\u00e9e d\u2019\u00eatre arr\u00eat\u00e9e, inscrite sur un registre de d\u00e9linquants sexuels et de voir son \u00ab\u00a0dossier\u00a0\u00bb transmis aux m\u00e9dias.<\/p>\n

    D\u00e8s que la victime, terrifi\u00e9e, contacte les escrocs, ceux-ci lui proposent alors de \u00ab\u00a0payer une amende\u00a0\u00bb pour un \u00ab\u00a0r\u00e8glement \u00e0 l\u2019amiable de l\u2019affaire p\u00e9nale\u00a0\u00bb, une affaire qui, bien s\u00fbr, n\u2019existe pas.<\/p>\n

    \"Les<\/a>

    Les escrocs accusent une nouvelle fois leurs victimes d\u2019avoir visionn\u00e9 du mat\u00e9riel p\u00e9dopornographique<\/p><\/div>\n

    Ces types d\u2019emails sont envoy\u00e9s sous le couvert d\u2019organisations polici\u00e8res majeures comme Europol. Ils sont le plus souvent adress\u00e9s \u00e0 des r\u00e9sidents de France, d\u2019Espagne, de R\u00e9publique tch\u00e8que, du Portugal et d\u2019autres pays europ\u00e9ens. Ils ont \u00e9galement une caract\u00e9ristique curieuse en commun : g\u00e9n\u00e9ralement, l\u2019objet et le corps du message sont assez succincts, l\u2019ensemble du dossier frauduleux \u00e9tant pr\u00e9sent\u00e9 dans des documents joints. Rappel : Nous ne le r\u00e9p\u00e9terons jamais assez : n\u2019ouvrez jamais les pi\u00e8ces jointes d\u2019un email si vous ne connaissez pas l\u2019exp\u00e9diteur ou si vous ne lui faites pas confiance ! Et pour vous assurer que les emails malveillants et de phishing n\u2019atteignent m\u00eame pas votre bo\u00eete de r\u00e9ception, utilisez une solution de protection fiable<\/a>.<\/p>\n

    Les escroqueries aux autorit\u00e9s dans les pays de la CEI<\/h2>\n

    Le \u00ab\u00a0th\u00e8me de l\u2019application de la loi\u00a0\u00bb est \u00e9galement tr\u00e8s pr\u00e9sent dans les pays de la CEI (ancienne Union sovi\u00e9tique). En 2025, des escrocs ont fait circuler des \u00ab\u00a0convocations pour enqu\u00eate p\u00e9nale\u00a0\u00bb pr\u00e9tendant l\u2019ouverture d\u2019une proc\u00e9dure judiciaire. Ce document \u00e9tait pr\u00e9tendument \u00e9mis par le minist\u00e8re de l\u2019Int\u00e9rieur de Russie, en collaboration avec des unit\u00e9s exceptionnelles comme \u00ab\u00a0Interpol Russie\u00a0\u00bb et le \u00ab\u00a0Bureau d\u2019enqu\u00eate contre le crime organis\u00e9\u00a0\u00bb.<\/p>\n

    Selon le r\u00e9cit fictif, un certain \u00ab\u00a0Centre national d\u2019analyse des images p\u00e9dopornographiques et exhibitionnistes\u00a0\u00bb aurait mis la main sur certains ordinateurs et d\u00e9termin\u00e9 que l\u2019adresse IP du destinataire avait \u00e9t\u00e9 utilis\u00e9e pour \u00ab\u00a0acc\u00e9der \u00e0 des sites inappropri\u00e9s et pornographiques\u00a0\u00bb. Bien s\u00fbr, une rapide recherche en ligne r\u00e9v\u00e8le qu\u2019aucune des organisations mentionn\u00e9es dans cet email n\u2019a jamais officiellement exist\u00e9 en Russie.<\/p>\n

    \"Campagne<\/a>

    Le \u00ab\u00a0directeur du d\u00e9partement des enqu\u00eates criminelles de la police\u00a0\u00bb \u00e9crit en MAJUSCULES dans le but de renforcer son pouvoir de persuasion et appose sa signature en utilisant une translitt\u00e9ration anglaise de son nom.<\/p><\/div>\n

    Dans un autre email similaire, le destinataire, \u00e0 la demande du chef du \u00ab\u00a0Bureau f\u00e9d\u00e9ral d\u2019enqu\u00eate russe (FBI)\u00a0\u00bb, serait devenu une personne d\u2019int\u00e9r\u00eat pour une certaine \u00ab\u00a0Organisation internationale de police criminelle \u2013 Interpol de la police f\u00e9d\u00e9rale russe\u00a0\u00bb. (Il convient de pr\u00e9ciser qu\u2019aucun organisme charg\u00e9 de l\u2019application de la loi portant un nom m\u00eame vaguement similaire n\u2019a jamais exist\u00e9 en Russie.) Dans l\u2019email, les pirates font r\u00e9f\u00e9rence \u00e0 une \u00ab\u00a0loi sur la cybercriminalit\u00e9 conforme \u00e0 la loi sur les crimes de 1900 (sic !) de 245RU(2)\u00a0\u00bb, une loi si secr\u00e8te qu\u2019aucun expert juridique ne semble conna\u00eetre son existence. De plus, le message, envoy\u00e9 depuis une adresse Gmail g\u00e9n\u00e9rique, serait pr\u00e9tendument r\u00e9dig\u00e9 par le ministre de l\u2019Int\u00e9rieur lui-m\u00eame. Cependant, dans la convocation jointe, il est d\u00e9sign\u00e9 comme \u00ab\u00a0commissaire de la police f\u00e9d\u00e9rale de la F\u00e9d\u00e9ration de Russie\u00a0\u00bb, ce qui est probablement une traduction maladroite de l\u2019anglais.<\/p>\n

    \"Encore<\/a>

    L\u2019email d\u2019escroquerie provenant du \u00a0\u00bb Bureau f\u00e9d\u00e9ral d\u2019enqu\u00eate russe \u00a0\u00bb (qui n\u2019existe pas) est sign\u00e9 par nul autre que le ministre de l\u2019Int\u00e9rieur.<\/p><\/div>\n

    Des emails d\u2019escroquerie similaires sont \u00e9galement envoy\u00e9s aux r\u00e9sidents de Bi\u00e9lorussie, en russe et en bi\u00e9lorusse. Les victimes seraient poursuivies simultan\u00e9ment par plusieurs agences : le minist\u00e8re de l\u2019Int\u00e9rieur et le minist\u00e8re des Affaires \u00e9trang\u00e8res de Bi\u00e9lorussie, la Militsiya de la R\u00e9publique de Bi\u00e9lorussie et une certaine \u00ab\u00a0Direction principale de lutte contre la cybercriminalit\u00e9 de la Direction des affaires int\u00e9rieures de la ville de Minsk pour Interpol en Bi\u00e9lorussie\u00a0\u00bb. On pourrait supposer que le destinataire de l\u2019email est le criminel le plus recherch\u00e9 du pays, traqu\u00e9 par la \u00ab\u00a0cyberpolice\u00a0\u00bb elle-m\u00eame.<\/p>\n

    Dans la convocation, les ma\u00eetres chanteurs citent des lois inexistantes et menacent d\u2019ajouter la victime \u00e0 un \u00a0\u00bb\u00a0Registre national des d\u00e9linquants sexuels mineurs (sic\u00a0!)\u00a0\u00a0\u00bb fictif (une erreur manifeste de traduction automatique) et, bien s\u00fbr, demandent une r\u00e9ponse urgente \u00e0 l\u2019email. Dans une autre campagne, les pirates ont invoqu\u00e9 une fausse loi et contact\u00e9 les personnes accus\u00e9es au nom du pr\u00e9sident d\u2019Europol, sans se soucier du fait qu\u2019Europol n\u2019a pas de pr\u00e9sident et que le nom du v\u00e9ritable directeur ex\u00e9cutif est compl\u00e8tement diff\u00e9rent.<\/p>\n

    Outre les crimes sexuels, les citoyens de Bi\u00e9lorussie sont \u00e9galement accus\u00e9s d'\u00a0\u00bbusage r\u00e9p\u00e9t\u00e9 de m\u00e9dicaments n\u00e9crotiques (sic !) et psychotropes\u00a0\u00bb. Dans ces emails, les pirates pr\u00e9tendent appartenir \u00e0 la DEA, l\u2019agence am\u00e9ricaine de lutte contre les stup\u00e9fiants<\/a>. Pourquoi une agence f\u00e9d\u00e9rale am\u00e9ricaine s\u2019int\u00e9resserait-elle aux citoyens bi\u00e9lorusses\u00a0? Cela reste un myst\u00e8re.<\/p>\n

    Comment identifier les emails frauduleux<\/h2>\n

    Comme vous pouvez le constater dans les exemples ci-dessus, la plupart de ces emails d\u2019escroquerie semblent tout \u00e0 fait invraisemblables, mais ils trouvent tout de m\u00eame des victimes. Pour autant, comme les escrocs utilisent de plus en plus souvent des outils d\u2019IA, il est raisonnable de s\u2019attendre \u00e0 une am\u00e9lioration notable de la qualit\u00e9 du texte et de la pr\u00e9sentation de ces campagnes frauduleuses. Passons en revue plusieurs signes qui vous permettront d\u2019identifier m\u00eame les fraudes les plus sophistiqu\u00e9es.<\/p>\n