Payer la rançon ou pas : le dilemme du message de rançon bitcoin

La question que tout le monde se pose

Ton écran affiche une demande, un compte à rebours et une adresse de paiement. Tu te demandes : payer la rançon ou pas ? Cette hésitation est humaine. Ce qui compte, c’est de ne pas décider dans les premières minutes de panique, au moment où le message a été conçu pour te faire craquer.

Pourquoi payer n’est pas une solution sûre

En général, les autorités et les organismes d’aide déconseillent de payer. Les raisons sont assez simples :

• Rien ne garantit que tu recevras une clé, ni qu’elle fonctionnera sur tous tes fichiers.
• Tu finances une activité criminelle et tu peux devenir une cible pour de nouvelles demandes.
• Les attaquants peuvent avoir copié des données et menacer de les publier malgré le paiement.
• Le virus peut rester installé sur ta machine si elle n’est pas nettoyée.
• Un paiement en cryptomonnaie est quasi impossible à récupérer en cas de problème.

Comment fonctionne le message de rançon bitcoin

Un message de rançon bitcoin suit un schéma presque toujours identique : il annonce que tes fichiers sont chiffrés, explique comment acheter de la cryptomonnaie, donne une adresse de paiement et impose un délai. Parfois, il propose de déchiffrer un ou deux fichiers « en test » pour te mettre en confiance.

Cette mise en scène vise à te faire réagir vite. La cryptomonnaie est choisie parce qu’elle est difficile à tracer, pas parce qu’elle t’aiderait.

Et si tu es face à un ordinateur bloqué par une rançon ?

Un ordinateur bloqué rançon n’est pas toujours un véritable chiffrement. Certaines fausses alertes affichent un faux message officiel en plein écran, prétendant que ta machine est bloquée par la police ou un éditeur, et te demandent de payer pour la libérer. En général, ni une administration ni un éditeur sérieux ne réclame un paiement par ce moyen. Prends une photo du message et ne tape rien dessus.

Ce que tu peux faire à la place

Plutôt que de payer, mets le temps de ton côté :

• Débranche l’appareil du réseau et d’internet pour limiter les dégâts.
• Photographie l’écran et note ce que tu faisais avant l’incident.
• Repère tes sauvegardes et ne les branche pas tant que la machine n’est pas nettoyée.
• Demande l’avis d’un professionnel et consulte Cybermalveillance.gouv.fr.
• Dépose plainte : cela peut aider pour la suite, notamment pour les assurances.

Exemple fictif d’une relance qui fait pression

Exemple fictif : « Dernier avertissement. Vos fichiers seront supprimés définitivement dans quelques heures. Si vous contactez la police, le prix doublera. »

Cette phrase est un levier psychologique. Elle ne prouve ni que les fichiers seront détruits, ni qu’on te surveille. Ne réponds pas et ne cherche pas à négocier.

Les arnaques qui profitent du moment

Après un incident, des escrocs proposent parfois de « récupérer tes fichiers » contre paiement à l’avance. Méfie-toi de ces offres, comme de toute arnaque bitcoin qui prétend rattraper une perte. Un prestataire sérieux ne te demande pas de payer en cryptomonnaie avant de t’avoir expliqué précisément ce qu’il fera.

Où signaler

Tu peux signaler le message sur la plateforme officielle de signalement du ministère de l’Intérieur et demander un accompagnement à Cybermalveillance.gouv.fr. Si des données personnelles sont concernées, la CNIL peut être informée.

Ce qu’Alix peut faire pour toi

Si tu me recopies le texte du message (sans cliquer sur rien), je t’aide à repérer ce qui est typique d’un rançongiciel et à lister ce qu’il faut sécuriser en premier. Je ne peux pas décider à ta place, et je ne remplace pas un professionnel.