Arnaque à l’e-mail de faux chantage (Fake Extortion) en Suisse
Vous recevez un e-mail affirmant que votre ordinateur a été piraté et que vous avez été filmé à votre insu. Les escrocs exigent une rançon en cryptomonnaie pour ne pas diffuser ces prétendues images.
Comment ça marche
Les escrocs envoient des milliers d’e-mails de menace de manière aléatoire. Pour rendre leur message crédible, ils incluent souvent un de vos anciens mots de passe (obtenu lors de fuites de données publiques sur Internet) ou usurpent votre propre adresse e-mail pour vous faire croire qu’ils ont pris le contrôle de votre boîte de réception.
Le message affirme qu’un logiciel malveillant, comme Pegasus, a été installé sur votre appareil pendant que vous visitiez des sites pornographiques. Les fraudeurs menacent d’envoyer une vidéo compromettante à tous vos contacts si vous ne payez pas une rançon, généralement en Bitcoin, dans un délai de 48 heures. En réalité, il s’agit d’un pur bluff: votre appareil n’est pas infecté et aucune vidéo n’existe.
Le déroulé de l’arnaque
- Vous recevez un e-mail alarmant, souvent rédigé en français ou en anglais, provenant parfois de votre propre adresse e-mail.
- Le message prétend que votre ordinateur ou téléphone a été infecté par un virus et que votre webcam vous a filmé dans une situation intime.
- Pour prouver ce faux piratage, l'escroc mentionne un de vos anciens mots de passe obtenu lors d'une fuite de données.
- L'e-mail exige le paiement d'une rançon en Bitcoin dans un délai très court pour ne pas diffuser la vidéo.
- Si vous ignorez le message, aucune vidéo n'est publiée car les escrocs ne possèdent absolument aucune donnée vous concernant.
Exemples concrets
L'e-mail avec un ancien mot de passe
EmailCet e-mail utilise un mot de passe issu d'une ancienne fuite de données pour créer un effet de panique. L'escroc n'a pas accès à votre appareil actuel, il tente simplement de vous intimider.
Le faux e-mail envoyé depuis votre propre adresse
EmailL'escroc a simplement falsifié l'adresse d'expédition, une technique appelée usurpation ou spoofing. Il est très facile de modifier l'adresse affichée dans un e-mail sans pour autant avoir piraté la boîte de réception. C'est une simple manipulation technique pour vous tromper.
La fausse convocation des autorités
EmailBien que différent du chantage à la webcam, ce faux chantage utilise la même mécanique de la peur. Les autorités suisses ne demandent jamais le paiement d'amendes par e-mail ou en cryptomonnaie.
Signaux d’alerte
- L'e-mail exige un paiement en cryptomonnaie (Bitcoin, etc.) ou en cartes cadeaux.
- L'expéditeur menace de diffuser des images compromettantes à vos proches.
- Un délai très court (24h ou 48h) vous est imposé pour créer un sentiment d'urgence.
- Le message contient un de vos anciens mots de passe que vous n'utilisez plus aujourd'hui.
- L'e-mail prétend que votre propre adresse a été piratée pour vous envoyer le message.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ignorez ces e-mails et ne répondez jamais aux tentatives de chantage.
- Vérifiez si votre adresse e-mail a été compromise lors d'une fuite de données.
- Changez vos mots de passe s'ils sont anciens ou s'ils sont réutilisés sur plusieurs sites.
- Activez l'authentification à deux facteurs sur tous vos comptes importants.
- Masquez ou obstruez votre webcam lorsque vous ne l'utilisez pas.
Que faire si vous êtes victime
- Ne payez en aucun cas la rançon exigée par les escrocs.
- Ne répondez pas à l'e-mail pour ne pas confirmer que votre adresse est active.
- Signalez la tentative de fraude à l'Office fédéral de la cybersécurité (OFCS).
- Si vous avez malheureusement payé, déposez immédiatement plainte auprès de votre police cantonale.
- Modifiez tous vos mots de passe sensibles par précaution.
Questions fréquentes
Non. Les escrocs récupèrent d'anciens mots de passe dans des bases de données volées à de grands sites web il y a des années. C'est un simple stratagème pour vous effrayer.
Il s'agit d'une technique appelée usurpation. Les fraudeurs modifient techniquement l'adresse d'expédition pour faire croire qu'ils contrôlent votre messagerie, mais ce n'est qu'une illusion.
Ne payez jamais. Les escrocs ne possèdent aucune vidéo de vous. Payer ne ferait que les inciter à vous demander encore plus d'argent.
Tracer les transactions en cryptomonnaie est très complexe et nécessite des outils policiers spécialisés. Ne perdez pas de temps avec des sociétés privées qui promettent de récupérer vos fonds, ce sont souvent d'autres arnaques.
Les adresses e-mail sont souvent achetées en masse sur des forums pirates à la suite de fuites de données de divers services en ligne ou de réseaux sociaux.
Si vous n'avez subi aucun dommage financier, un signalement à l'OFCS suffit. Si vous avez versé de l'argent, vous devez déposer plainte auprès de la police cantonale.
Sources
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Office fédéral de la cybersécurité (OFCS) - Incidents actuels
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 18 août 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.