Arnaque par e-mail « YouPorn »

Après un examen approfondi des emails « YouPorn », les experts en cybersécurité ont confirmé leur caractère frauduleux. Ces e-mails font partie de diverses variantes de spam, toutes ressemblant à des tactiques de sextorsion.

Le fil conducteur de ces courriels trompeurs est une affirmation fabriquée selon laquelle le destinataire a été impliqué dans du matériel sexuellement explicite récemment publié sur le site Web YouPorn. Les e-mails présentent ensuite plusieurs options de paiement pour la suppression dudit contenu et la prévention de futurs téléchargements.

Il est impératif de souligner que toutes les affirmations avancées dans ces e-mails sont sans fondement et que cette correspondance n'est en aucun cas liée au site Web légitime YouPorn.

L'arnaque par courrier électronique « YouPorn » vise à effrayer les utilisateurs avec de fausses déclarations

Certaines variantes des courriers indésirables « YouPorn » comportent la ligne d'objet « Urgent : notification de contenu téléchargé ». Ces messages frauduleux prétendent que les outils basés sur l'IA de YouPorn ont détecté la présence du destinataire dans du matériel sexuellement explicite. Cette réclamation est présentée comme une mesure de sécurité, car la diffusion d'images ou de vidéos non consensuelles va à l'encontre des politiques de YouPorn.

Si le contenu en question a été téléchargé avec le consentement du destinataire, aucune action immédiate n'est requise. Après une période d'attente de sept jours, le contenu devient disponible pour examen par le destinataire ainsi que par les autres utilisateurs du site Web.

Cependant, dans les cas où le consentement n'est pas accordé, les e-mails frauduleux proposent des options de suppression du contenu. Certaines versions des e-mails frauduleux « YouPorn » offrent une option de suppression apparemment gratuite. Cependant, lorsque les destinataires tentent de sélectionner cette option, ils sont redirigés vers la page d'accueil de leur navigateur, le lien étant vide. Par conséquent, les victimes sont obligées d’explorer les options de suppression basées sur le paiement, qui varient selon les versions de courrier électronique.

L'une des options réellement inexistantes est au prix de 199 $ et comprend « la suppression express de base, le blocage et la protection contre le nouveau téléchargement pour vingt sites Web du réseau partenaire de YouPorn ». L'option à 699 $, appelée « Plan A », englobe les fonctionnalités susmentionnées mais les étend pour couvrir trois cents sites et offre une protection pendant un an. Le « Plan B », au prix de 1 399 $, offre une option de trois ans qui comprend le « Plan A » et intègre des outils de reconnaissance faciale pour un blocage amélioré du contenu. Les escrocs disent à leurs victimes potentielles que tous les paiements sont exclusivement acceptés en crypto-monnaie Bitcoin et que le processus est entièrement automatisé, ne nécessitant aucune intervention du destinataire.

Il est crucial de souligner que toutes les affirmations contenues dans ces spams sont totalement fausses. De plus, cette correspondance n'a aucun rapport avec YouPorn ou tout service ou entité légitime. Par conséquent, ces e-mails doivent être ignorés et bloqués sans que les utilisateurs n’interagissent ou n’entreprennent des actions basées sur les informations qu’ils contiennent.

Faites attention aux signaux d’alarme courants trouvés dans les e-mails frauduleux

Les e-mails liés à la fraude contiennent souvent plusieurs signaux d'alarme qui peuvent aider les destinataires à les identifier comme frauduleux. Voici les signaux d’alarme typiques associés à ces e-mails :

• E-mails non sollicités : Si vous recevez un e-mail d'un expéditeur inconnu ou si vous ne vous attendez pas à recevoir de la correspondance d'une source particulière, soyez prudent. Les fraudeurs ciblent souvent les personnes qui ne se sont pas inscrites ou ne se sont pas inscrites pour recevoir leurs e-mails.
• Salutations génériques : les escrocs utilisent souvent des salutations génériques telles que « Cher Monsieur/Madame » ou « Bonjour client » au lieu de vous adresser par votre nom. Les organisations légitimes personnalisent généralement leurs e-mails.
• Langage urgent ou menaçant : les e-mails frauduleux utilisent souvent un langage urgent ou menaçant pour faire pression sur les destinataires afin qu'ils prennent des mesures immédiates, par exemple en prétendant que vous ferez face à des conséquences juridiques ou à des pertes financières si vous ne vous conformez pas.
• Offres trop belles pour être vraies : les e-mails promettant des récompenses extraordinaires, des prix ou des offres qui semblent trop belles pour être vraies sont généralement des escroqueries. Soyez toujours sceptique quant aux offres qui semblent trop généreuses.
• Demande d'informations personnelles ou financières : les organisations légitimes ne vous demandent généralement pas de partager des informations personnelles ou financières sensibles par courrier électronique. Soyez prudent si un e-mail vous demande votre numéro de carte de crédit, votre numéro de sécurité sociale ou vos identifiants de connexion.
• Pièces jointes ou liens inattendus : évitez d'ouvrir des pièces jointes ou de cliquer sur des liens dans des e-mails provenant de sources non spécifiées. Ceux-ci peuvent contenir des logiciels malveillants ou vous conduire vers des sites Web de phishing.
• Aucune information de contact : les entreprises légitimes fournissent généralement des informations de contact, telles qu'un numéro de téléphone et une adresse physique. Les e-mails liés à la fraude manquent souvent de ces informations ou en fournissent de fausses.
• Trop d'accent mis sur l'action urgente : les fraudeurs peuvent vous faire pression pour que vous agissez rapidement, en prétendant que vous disposez de peu de temps pour réagir. Prenez votre temps pour évaluer la légitimité de l'e-mail.

N’oubliez pas que ces signaux d’alarme ne sont pas toujours présents dans les e-mails frauduleux et que certains e-mails légitimes peuvent présenter certaines de ces caractéristiques. Il est essentiel de faire preuve de jugement et de vérifier la légitimité de l'expéditeur et le contenu de l'e-mail en cas de doute.