Expression · Sextorsion et chantage à la webcam

Le mail « je t’ai filmé devant ton ordinateur » : bluff ou menace réelle ?

Tu reçois un mail qui affirme t’avoir filmé devant ton ordinateur et cite un de tes mots de passe ? Voici comment ça marche, ce qui est le plus souvent un bluff et comment réagir.

En bref : un message envoyé à très grand nombre

Le mail « je t’ai filmé devant ton ordinateur » prétend que ton appareil a été piraté et que tu as été enregistré. L’expéditeur réclame de l’argent pour ne pas diffuser la vidéo à tes contacts. Le plus souvent, ce message est envoyé en masse et l’auteur ne détient rien du tout.

Même si tu ne peux pas en être certain, l’enjeu est clair : ne paie pas, ne réponds pas, vérifie la sécurité de tes comptes.

Comment ça fonctionne

  • Un mail alarmant arrive, parfois depuis ta propre adresse, qui peut être usurpée.
  • Il affirme que ton ordinateur est infecté et que ta webcam a été activée.
  • Il cite un mot de passe, parfois ancien, pour te convaincre.
  • Il fixe un délai court et un montant à régler.
  • Il t’interdit d’en parler, et menace d’envoyer la vidéo à tes contacts.

Pourquoi le mot de passe cité fait peur

Voir un de tes anciens mots de passe dans un mail est impressionnant. Mais il provient en général d’une ancienne fuite de données touchant un site où tu avais un compte, pas de ton ordinateur. Il circule dans des listes que des escrocs se partagent.

C’est un signal qu’il faut changer ce mot de passe partout où tu l’as utilisé, pas la preuve que tu as été filmé.

Les signes d’un chantage de masse

  • Le texte est générique, sans détail sur ta vie.
  • Aucune capture, aucun extrait de vidéo n’est joint.
  • L’expéditeur est inconnu, ou ton adresse apparaît en expéditeur.
  • Le paiement est demandé en monnaie difficile à tracer.
  • Le mail est mal rédigé, parfois traduit automatiquement.
  • Un compte à rebours et des menaces vagues.

Exemple fictif

Exemple fictif : « J’ai accès à ton ordinateur depuis plusieurs mois. J’ai enregistré ta webcam pendant que tu visitais des sites pour adultes. Ton mot de passe est Soleil-exemple. Paie dans deux jours sinon j’envoie la vidéo à tous tes contacts. »

Aucun détail personnel, un mot de passe ancien, un délai court : tout est fait pour faire peur.

Vérifier si ton mail a fuité

Tu peux vérifier si ton adresse apparaît dans des fuites connues via un service de vérification reconnu, que tu choisis toi-même, sans saisir de mot de passe. Pour un mot de passe qui a fuité, change-le partout, active la double authentification et utilise un gestionnaire de mots de passe. En cas de fuite de données avérée, la CNIL donne des informations.

Comment réagir

  • Ne réponds pas et ne paie pas.
  • Ne clique sur aucun lien et n’ouvre aucune pièce jointe.
  • Change le mot de passe cité et ceux qui lui ressemblent.
  • Active la double authentification sur ta messagerie.
  • Passe un antivirus par prudence.

Si tu as déjà payé ou répondu

Tu n’as pas à t’en vouloir :

  • Cesse tout paiement : de nouvelles demandes suivent souvent.
  • Préviens ta banque si un paiement a été fait.
  • Garde le mail et les justificatifs.
  • Dépose plainte si tu as payé ou été menacé.

Où signaler

Transmets le mail à Signal Spam. Pour une menace ou un chantage, tu peux aussi utiliser la plateforme officielle de signalement du ministère de l’Intérieur. Si la peur te submerge, le 3114 répond à toute heure. En cas de danger immédiat, le 17 ou le 112.

Ce qu’Alix peut faire pour toi

Colle-moi le texte du mail : je repère les éléments typiques d’un chantage de masse. C’est un indice d’alerte, jamais une certitude, et je ne remplace ni ta banque, ni la police, ni un technicien.

Questions fréquentes

Mon mot de passe est cité dans le mail, suis-je piraté ?

Pas nécessairement. Le mot de passe vient souvent d’une ancienne fuite de données, pas de ton ordinateur. Change-le partout où tu l’utilises, active la double authentification et surveille les connexions inhabituelles, par précaution.

L’expéditeur est mon adresse, que penser ?

L’adresse d’expéditeur peut être usurpée facilement : ça ne prouve pas qu’on a accès à ton compte. Change quand même ton mot de passe et vérifie les connexions récentes à ta messagerie.

Dois-je prévenir mes contacts ?

Ce n’est pas nécessaire si tu n’as constaté aucun piratage réel. Si un contact a reçu un message suspect, préviens-le simplement de l’ignorer. Garde le calme : tu n’as rien fait de mal.

À lire aussi

Guide informatif, sans valeur de conseil juridique. Alix est une IA : elle t’aide à repérer des signaux, elle ne remplace ni ta banque ni les autorités.