Courriel de phishing « Un pirate informatique professionnel a réussi à pirater votre système d'exploitation »

Par Mura en Phishing

Se traduisent par :

L'e-mail « Un pirate informatique professionnel a réussi à pirater votre système d'exploitation », ainsi que son équivalent allemand (« Ihre persönlichen Daten sind wegen des Verdachts auf schädliche Aktivitäten nach außen gelangt. »), est une forme de tactique de sextorsion. Ces e-mails frauduleux font des déclarations alarmantes selon lesquelles un pirate informatique a piraté le système d'exploitation du destinataire, pris le contrôle de son appareil et enregistré des images compromettantes. En réalité, ces e-mails ne sont rien d'autre qu'une arnaque visant à intimider les destinataires pour qu'ils paient une rançon. Voici un examen plus approfondi de cette menace et comment vous protéger.

Table des matières

L’anatomie de la tactique

Ces courriels tactiques ont souvent pour objet « Vos données personnelles ont été divulguées en raison d’activités potentiellement dangereuses » ou son équivalent allemand. Les fraudeurs affirment avoir surveillé les activités de la victime pendant des mois à l’aide de logiciels malveillants, affirmant avoir enregistré des vidéos de la victime alors qu’elle était sur des sites Web pour adultes. De plus, les courriels menacent de divulguer ces prétendues images, ainsi que des données personnelles telles que les historiques de messagerie et de messagerie, à moins qu’une rançon ne soit payée, généralement en Bitcoin.

Cependant, toutes ces affirmations sont entièrement inventées. Les fraudeurs comptent sur la peur et l’urgence pour inciter les destinataires à payer la rançon. Aucun logiciel malveillant n’a infecté votre appareil, aucune vidéo compromettante n’existe et vos données personnelles n’ont pas été collectées.

Exemples de tactiques de sextorsion similaires

Ce type d'escroquerie par sextorsion n'est pas nouveau. Des e-mails similaires incluent des lignes d'objet telles que « Sites Web pornographiques que j'ai attaqués avec mon Virus Xploit » ou « Je sais que vous trompez votre partenaire ». Ces tactiques font souvent partie de campagnes de spam plus vastes, qui peuvent également inclure des tentatives de phishing et la distribution de divers types de logiciels malveillants, tels que des ransomwares ou des chevaux de Troie.

Comment se protéger des tactiques de sextorsion

Ignorer et supprimer : si vous recevez un tel e-mail, ne communiquez pas avec le fraudeur. Supprimez simplement l'e-mail et passez à autre chose.
Attention aux pièces jointes et liens suspects : les courriers indésirables contiennent souvent des pièces jointes ou des liens dangereux qui peuvent infecter votre système avec des logiciels malveillants. N'accédez jamais aux pièces jointes et ne cliquez jamais sur des liens provenant de sources inconnues ou non fiables.
Utilisez des logiciels à jour : assurez-vous d'utiliser les dernières versions des logiciels, en particulier Microsoft Office, qui inclut le mode « Affichage protégé » pour bloquer les macros susceptibles d'installer des logiciels malveillants.
Téléchargez à partir de sources fiables : téléchargez uniquement des logiciels provenant de sources officielles et évitez d'utiliser des outils d'activation illégaux ou des programmes de mise à jour tiers, qui peuvent être infestés de logiciels malveillants.

Installez un logiciel de sécurité fiable : un programme anti-malware fiable est essentiel pour protéger votre système. Assurez-vous qu'il est régulièrement mis à jour et utilisé pour analyser votre système à la recherche de menaces potentielles.

Exécutez une analyse anti-malware : si vous avez interagi avec un e-mail suspect, exécutez une analyse complète avec votre logiciel anti-malware pour vous assurer que votre système est propre.

L'e-mail « Un pirate professionnel a réussi à pirater votre système d'exploitation » est un exemple clair de tactique de sextorsion conçue pour exploiter la peur à des fins financières. Comprendre que ces menaces sont sans fondement est la première étape pour vous protéger. En suivant les meilleures pratiques en matière de sécurité des e-mails et en mettant à jour vos logiciels de sécurité, vous pouvez empêcher que de telles tactiques ne causent des dommages.