Piratage et extorsion : les bons réflexes face au chantage
Un message affirme détenir vos photos, vos mots de passe ou toute votre vie privée. Il exige un paiement rapide. Avant tout : la menace n’est pas une preuve de piratage, et payer ne garantit pas la fin du chantage. Vous pouvez demander de l’aide sans devoir régler seule la situation.
Une situation hypothétique pour comprendre le piège
L’exemple suivant est une mise en situation pédagogique, pas le récit d’une affaire réelle. Une personne reçoit un courriel anonyme prétendant avoir copié ses fichiers. Le message fixe un délai très court et exige de l’argent. Pour paraître crédible, il cite un ancien mot de passe.
La personne hésite à en parler par peur d’être jugée. Pourtant, ce scénario ne prouve ni que son appareil est infecté ni que l’expéditeur possède les images annoncées. Son premier objectif est de retrouver une marge de décision : ne pas répondre sous la pression, conserver le message et chercher une aide indépendante.
Menace, compte compromis ou rançongiciel : ne pas tout confondre
Un faux message de piratage peut être envoyé en masse. Il prétend que la webcam ou l’ordinateur ont été contrôlés et mise sur la peur pour obtenir un paiement. Un ancien mot de passe peut provenir d’une fuite de données : sa présence ne démontre pas une intrusion actuelle.
La sextorsion est un chantage à la diffusion de contenus intimes, qu’ils soient réellement détenus ou seulement annoncés. Elle peut survenir après un échange en ligne, mais aussi à partir d’un message sans contact préalable.
Un rançongiciel est un logiciel malveillant qui bloque l’accès à des données ou à un appareil et réclame une rançon. Ce n’est pas la même situation qu’un courriel menaçant sans autre indice technique. Un diagnostic adapté évite les décisions précipitées.
La fiche de Cybermalveillance.gouv.fr sur les appareils prétendument piratés explique cette distinction. Une formule alarmante ne suffit pas à établir ce qui a vraiment été compromis.
Les premiers gestes, sans céder à l’urgence imposée
- Ne payez pas. Un paiement ne garantit ni la suppression des contenus ni l’arrêt des demandes.
- Conservez les preuves. Gardez les messages, les adresses utilisées, les dates, les liens de profil et les captures utiles. Évitez de supprimer la conversation dans la précipitation.
- N’envoyez rien de plus. Ni argent, ni document d’identité, ni photo intime pour « négocier ».
- Interrompez les échanges. Après conservation des preuves, utilisez les fonctions de signalement et de blocage de la plateforme.
- Demandez de l’aide. Un proche de confiance et un service spécialisé peuvent vous accompagner dans les démarches.
Ces réflexes suivent les recommandations de Cybermalveillance.gouv.fr sur la sextorsion. Si vous avez déjà payé, cela ne vous rend pas responsable de l’infraction : cessez les paiements, conservez les justificatifs et contactez rapidement votre banque ainsi que les autorités compétentes.
Protéger ses comptes sans suivre les liens du maître chanteur
Ouvrez vous-même l’application ou le site officiel concerné, plutôt que le lien reçu dans le message. Si un mot de passe a été divulgué ou réutilisé, remplacez-le par un mot de passe unique, en commençant par la messagerie qui permet de récupérer vos autres comptes.
Activez la double authentification lorsqu’elle est disponible et consultez les connexions récentes depuis les paramètres officiels. Une activité inconnue mérite un signalement au service concerné. Cela reste une vérification de sécurité, pas une preuve permettant d’accuser une personne de votre entourage.
Si votre appareil semble réellement compromis ou si des fichiers deviennent inaccessibles, évitez les « réparateurs » proposés par le message. Faites-vous orienter par un service d’assistance reconnu. Le portail public 17Cyber propose une assistance pour identifier la situation et les démarches adaptées.
En parler et signaler : vous n’avez pas à porter la honte
Le chantage cherche souvent à isoler. Prévenir une personne de confiance permet de relire le message avec du recul, de conserver les éléments et de préparer un signalement. La responsabilité reste celle de l’auteur des menaces, pas celle de la personne ciblée.
Signalez le compte à la plateforme et sollicitez la police ou la gendarmerie pour déposer plainte. Si un contenu intime a été diffusé, conservez les éléments utiles sans le repartager et demandez son retrait à la plateforme. Pour un danger immédiat, contactez les services d’urgence de votre pays.
Sur LBC, poursuivez avec nos repères sur la manipulation en ligne. Cette lecture complète les réflexes de sécurité ; elle ne remplace ni une assistance technique ni l’accompagnement des autorités.
Trois questions fréquentes
Le message contient mon ancien mot de passe : est-ce une preuve ?
Non. Il peut provenir d’une fuite antérieure. Changez tout mot de passe encore utilisé et vérifiez vos comptes via leurs accès officiels.
Faut-il négocier pour gagner du temps ?
Les recommandations publiques conseillent de ne pas répondre au chantage et de ne pas payer. Conservez plutôt les preuves et faites-vous accompagner.
J’ai déjà envoyé de l’argent : puis-je encore demander de l’aide ?
Oui. Gardez les preuves de transaction et contactez rapidement votre banque et les autorités. Personne ne peut garantir une récupération des sommes, mais l’aide reste utile.
