Les courriels d'extorsion sexuelle du type « Je vous ai enregistré(e) » réutilisent les mots de passe trouvés dans des boîtes de réception jetables.

Notre équipe d'assistance en matière de suppression de logiciels malveillants a récemment signalé une nouvelle vague de courriels d'extorsion sexuelle , dont l'objet était : « Espèce de pervers, je t'ai enregistré ! »

Si ce message vous semble familier, c’est parce qu’il s’agit d’une variante de l’ arnaque bien connue du « Bonjour pervers » .

Le courriel prétend que l'appareil de la victime a été infecté par une faille de sécurité exploitée par « drive-by », ce qui aurait permis à l'escroc d'accéder à l'intégralité du contenu de l'appareil. Pour rendre son récit plus crédible, l'escroc inclut un mot de passe appartenant effectivement à la victime.

Voici l'un des courriels :

Your device was compromised by my private malware. An outdated browser makes you vulnerable; simply visiting a malicious website containing my iframe can result in automatic infection.
For further information search for ‘Drive-by exploit’ on Google.
My malware has granted me full access to your accounts, complete control over your device, and the ability to monitor you via your camera.
If you believe this is a joke, no, I know your password: {an actual password}
I have collected all your private data and RECORDED FOOTAGE OF YOU MASTRUBATING THROUGH YOUR CAMERA!
To erase all traces, I have removed my malware.
If you doubt my seriousness, it takes only a few clicks to share your private video with friends, family, contacts, social networks, the darknet, or to publish your files.
You are the only one who can stop me, and I am here to help.
The only way to prevent further damage is to pay exactly $800 in Bitcoin (BTC).
This is a reasonable offer compared to the potential consequences of disclosure.
You can purchase Bitcoin (BTC) from reputable exchanges here:
{list of crypto-currency exchanges}
Once purchased, you can send the Bitcoin directly to my wallet address or use a wallet application such as Atomic Wallet or Exodus Wallet to manage your transactions.
My Bitcoin (BTC) wallet address is: {bitcoin wallet which has received 1 payment at the time of writing}
Copy and paste this address carefully, as it is case-sensitive.
You have 4 days to complete the payment.
Since I have access to this email account, I will be aware if this message has been read.
Upon receipt of the payment, I will remove all traces of my malware, and you can resume your normal life peacefully.
I keep my promises!

Le message est quelque peu contradictoire. Au début, l'expéditeur affirme avoir déjà supprimé le logiciel malveillant pour « effacer toute trace », mais promet ensuite de le supprimer après réception du paiement.

D'où provient le mot de passe

J'ai découvert qu'un expéditeur en particulier utilisait le nom de Jenny Green et l'adresse Gmail. JennyGreen64868@gmail.com J'ai envoyé beaucoup de ces courriels à des personnes qui utilisent le service FakeMailGenerator.

FakeMailGenerator est un service de messagerie jetable gratuit qui offre aux utilisateurs une boîte de réception temporaire, en mode réception uniquement, qu'ils peuvent utiliser à la place de leur véritable adresse, principalement pour contourner les confirmations de courriel ou éviter le spam .

Comme indiqué, ces adresses sont en réception uniquement, ce qui signifie qu'elles ne permettent pas l'envoi de courriels et que la boîte aux lettres n'est rattachée à aucune personne en particulier. De plus, aucune connexion n'est requise. Toute personne connaissant l'adresse (ou devinant l'URL de la boîte de réception) peut accéder à cette même boîte.

Je suppose que l'escroc a recherché des mots de passe dans ces boîtes de réception publiques, puis les a réutilisés dans ses courriels d'extorsion sexuelle.

Les utilisateurs de FakeMailGenerator et de services similaires doivent prendre ceci comme un avertissement. Votre boîte de réception pourrait être accessible publiquement, apparaître dans les résultats de recherche et vous pourriez recevoir bien plus de messages que prévu. N'utilisez absolument pas ce type de service pour des informations sensibles.

Comment rester en sécurité

Savoir que ces arnaques existent est la première étape pour les éviter. Les courriels d'extorsion sexuelle exploitent la panique et la honte pour inciter les victimes à payer rapidement. Voici quelques mesures simples pour vous protéger :

• Ne vous précipitez pas. Les escrocs misent sur la peur et l'urgence. Prenez le temps de réfléchir avant de réagir.
• Ne répondez pas à ce courriel . Répondre indiquerait à l'attaquant que quelqu'un lit les messages à cette adresse, ce qui pourrait entraîner d'autres escroqueries.
• Modifiez votre mot de passe s'il figure dans l'e-mail. Si vous utilisez encore ce mot de passe ailleurs, mettez-le à jour.
• Utilisez un gestionnaire de mots de passe . Si vous avez des difficultés à générer ou à stocker un mot de passe robuste, pensez à utiliser un gestionnaire de mots de passe .
• N'ouvrez pas les pièces jointes non sollicitées, surtout si l'adresse de l'expéditeur est suspecte ou s'il s'agit de la vôtre.
• N'utilisez pas de boîtes de réception jetables pour vos comptes importants. Les messages qui s'y trouvent pourraient être accessibles à tous.
• Pour plus de tranquillité d'esprit, éteignez votre webcam ou achetez un cache-webcam pour la recouvrir lorsque vous ne l'utilisez pas.

Conseil de pro : Malwarebytes Scam Guard a immédiatement reconnu qu’il s’agissait d’une tentative d’extorsion sexuelle.