L’objet est fait pour arrêter le pouce : Je dois vous annoncer une mauvaise nouvelle. Le corps empile un logiciel de prise de contrôle à distance, des sites pour adultes, un compte à rebours de 48 heures, et un « marché équitable » — versez environ $950 en Bitcoin et les « saletés » disparaissent. L’adresse du portefeuille change d’une vague à l’autre. Le script, non.
Les agences de sécurité et les chercheurs suivent ce modèle depuis des années. Le National Cyber Security Centre (NCSC) britannique et d’autres relèvent les mêmes indices : un mot de passe repris d’une ancienne fuite, aucune preuve d’une vraie vidéo, et la prière de ne pas contacter la police. Les échantillons de Sophos, du SANS Internet Storm Center et des comptes rendus du même genre montrent que la plupart des portefeuilles ne gagnent rien — quelques-uns reçoivent assez pour que le spam reste rentable. Payer n’efface pas un fichier qui n’a jamais été filmé. Cela vous marque comme quelqu’un qui répond.
Ne répondez pas. N’envoyez pas de crypto. Si le courriel cite un mot de passe que vous utilisez encore, changez-le et activez l’authentification à deux facteurs. Signalez le message par votre voie habituelle pour les courriels suspects, puis supprimez-le. Si la peur est déjà forte, parlez-en à quelqu’un de confiance, hors ligne. La consigne d’isolement dans le courriel fait partie du procédé.
Si vous avez déjà payé, contactez la plateforme ou la banque utilisée pour le virement et commencez par Obtenir de l’aide. Ignorez quiconque vend un « nettoyage de chantage » payant, contre de nouveaux frais ; voir Fausse récupération.
Cet article est donné à titre d’information générale. Ce n’est pas un conseil juridique ni financier. Les détails changent. Si vous avez perdu de l’argent, contactez votre banque ou l’émetteur de votre carte, et suivez les démarches indiquées sur les pages d’aide.