Chantage à la webcam ou usurpation d’identité !
De nombreuses personnes sont actuellement la cible de chantage à la caméra.
Via un courriel, les malfaiteurs font croire qu’ils détiennent des images « suggestives » ou des preuves d’accès à des vidéos pornographiques. Ils menacent de les diffuser en cas de non-paiement d’une rançon ! Le but de ce stratagème basé sur l’intimidation est bien l’appât du gain. Bien évidemment ces vidéos n'existent pas. La DUN dispose de systèmes de protection à plusieurs niveaux (poste de travail, accès internet, messagerie, ...) permettant de nous prémunir de ces tentatives d'intrusion.
D’autres personnes reçoivent des mails provenant de « faux » amis. Dans ce cas les malfaiteurs envoient un mail avec un expéditeur connu.
Le but de cette attaque, basée sur la confiance, est de récupérer des données sensibles (identifiants, mot de passe, …) ou de prendre le contrôle du PC.
Comment réagir ?
Comment éviter de recevoir des mails de ce type ?
- Changez régulièrement vos mots de passe afin d’éviter le piratage de vos comptes.
- Sur les réseaux sociaux :
- Ne divulguez pas vos données en mode public (adresses e-mails, noms de contacts, société dans laquelle vous travaillez)
- Choisissez les contacts qui peuvent y avoir accès.
- N’acceptez pas d’invitations de personnes dont vous n’êtes pas sûr des intentions.
- Masquez ou débranchez votre webcam lorsque vous ne vous en servez pas.
Comment détecter des mails frauduleux ?
- N’ayez pas une confiance aveugle dans le nom de l’expéditeur. Vous devez vérifier l’adresse d’expédition du mail en passant le curseur de la souris sans cliquer, les fraudeurs utilisent souvent le nom et prénom d’un proche/connaissance/société mais l’adresse réelle d’expédition est différente.
- Vérifiez l’orthographe du message, les fautes sont souvent révélatrices d’une arnaque.
- Si on vous demande d’appeler un numéro surtaxé, ou de transmettre des données personnelles (identifiant, mot de passe, numéro de carte de crédit, ...), c’est un email frauduleux.
- Ces courriers indésirables contiennent souvent des liens vers des sites webs piratés (survolez le lien en passant le curseur de la souris sans cliquer pour voir vers l’adresse réelle du site).
- En cas de doute, n’hésitez pas à contacter l’expéditeur (celui que vous pensez être le vrai) à l’aide d’un autre moyen de communication. Par exemple par téléphone, cela permet de s’assurer qu’il est bien l’expéditeur du mail. Attention à ne pas utiliser les informations indiquées dans le mail.
- N’hésitez pas à supprimer l’email ou à le déplacer dans le dossier « indésirables », si vous avez trop de suspicion.
En temps qu’utilisateur de la messagerie de Ville Clermont-Ferrand :
- Ne l’utiliser pas pour des achats personnels
- Ne l’utiliser pas pour des inscriptions sur des sites non professionnels
- Ne pas communiquer cette adresse dans le cadre d’une promotion publicitaire ou à des fins commerciales
- Ne pas communiquer votre adresse sur les réseaux sociaux et autres sites de partage en ligne.
A qui signaler un mail frauduleux ?
- Vous pouvez faire suivre le mail à cnil@clermontmetropole.eu
- Vous pouvez signaler un mail frauduleux aux autorités compétentes sur la plate-forme internet www.internet-signalement.gouv.fr. (Ministère de l’Intérieur) et Cybermalveillance.gouv.fr
- Vous pouvez déposer plainte au commissariat : une tentative de chantage, et donc une atteinte à la vie privée, est passible de 5 ans de prison et 75 000 € d’amende.