Eviter d'être arnaqué par de faux courriels de "Hello Perv"
Écrit par Tomas Meskauskas le (mis à jour)
Quel type de courriel est "Hello Perv" ?
"Hello Perv" est l'une des nombreuses campagnes d'escroquerie présentées comme un courriel de menace et de demande de rançon. Dans ce cas, les cybercriminels tentent de faire croire à des personnes (destinataires du courriel) qu'ils ont obtenu des vidéos compromettantes et qu'ils les feront proliférer si leurs demandes ne sont pas satisfaites.
Il n'y a pas lieu de s'inquiéter, car toutes les affirmations de l'escroquerie "Hello Perv" sont fausses. La meilleure option est d'ignorer les déclarations et de supprimer ce courriel.
Vue d'ensemble de l'arnaque par courriel "Hello Perv"
Les escrocs à l'origine de cette campagne prétendent que le destinataire a visité des sites web pornographiques, dont l'un a infecté l'ordinateur avec un virus. Ils expliquent qu'en visionnant une vidéo, le destinataire a provoqué le téléchargement et l'installation d'un logiciel malveillant. En conséquence, l'ordinateur a été infecté par un programme capable d'enregistrer des vidéos du destinataire (via la webcam).
Les cybercriminels affirment avoir enregistré une vidéo du destinataire en train de se masturber et l'avoir fabriquée de manière à faire croire que de la pornographie enfantine était regardée à ce moment-là (en incluant la vidéo du destinataire et de la pornographie enfantine dans un montage). Ils prétendent également avoir rassemblé tous les contacts stockés sur l'ordinateur.
L'objectif principal de cette escroquerie est de faire croire aux gens que ces actions ont été réalisées et de les encourager à payer aux cybercriminels 500 euros en bitcoins (sur un porte-monnaie bitcoin fourni).
Ils prétendent que les vidéos seront supprimées dès qu'ils auront reçu le paiement, mais si la transaction n'est pas effectuée dans les 24 heures, ils feront proliférer la vidéo en l'envoyant à tous les contacts de l'utilisateur. Ils tentent également de faire croire qu'ils peuvent surveiller tout ce que les utilisateurs font avec leur ordinateur.
Ces affirmations sont fausses et il ne faut pas s'y fier. Si vous recevez ce courriel, ignorez-le ou supprimez-le et ne faites jamais confiance à des escroqueries similaires.
| Nom | Courriel Arnaque Hello Perv |
| Type de Menace | Hameçonnage, Arnaque, Engénierie Sociale, Fraude |
| Symptômes | Achats en ligne non autorisés, modification des mots de passe de comptes en ligne, usurpation d'identité, accès illégal à son ordinateur. |
| Méthodes de Distribution | Courriels trompeurs, publicités pop-up en ligne, techniques d'empoisonnement des moteurs de recherche, domaines mal orthographiés. |
| Dommages | Perte d'informations privées sensibles, perte d'argent, vol d'identité. |
| Suppression des maliciels (Windows) |
Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. |
Il existe de nombreuses escroqueries similaires. Voici quelques autres exemples : I Hacked Your Device, I Am A Spyware Software Developer, et So I'm The Hacker Who Broke Your Email. Ces courriels sont souvent utilisés pour faire croire que des cybercriminels ont enregistré des vidéos humiliantes et compromettantes, ou pris une photo de ce type.
L'objectif principal est généralement d'extorquer de l'argent aux gens en exigeant le paiement d'une rançon (via une cryptomonnaie), cependant, d'autres campagnes de spam infectent les ordinateurs avec des virus à haut risque tels que LokiBot, TrickBot, Emotet, AZORult, Adwind, etc.
Les escrocs envoient des courriels qui contiennent des pièces jointes malveillantes telles que des documents Microsoft Office, des documents PDF, des fichiers exécutables (.exe), des fichiers d'archive, etc. Si elles sont ouvertes, ces pièces jointes téléchargent et installent des infections informatiques, qui provoquent ensuite d'autres infections (comme des rançongiciels), des pertes financières, des problèmes de sécurité, de confidentialité, etc.
Les virus qui prolifèrent à l'aide de pièces jointes de courriels malveillants volent les mots de passe et les identifiants, les coordonnées bancaires et d'autres informations sensibles qui pourraient être utilisées pour générer des revenus.
Nous recevons de nombreux commentaires d'utilisateurs inquiets au sujet de ce courriel frauduleux. Voici la question la plus fréquente que nous recevons :
Q : Bonjour à l'équipe de pcrisk.com, j'ai reçu un courriel m'informant que mon ordinateur avait été piraté et qu'ils avaient une vidéo de moi. Ils demandent maintenant une rançon en bitcoins. Je pense que cela doit être vrai parce qu'ils ont indiqué mon vrai nom et mon mot de passe dans le courriel. Que dois-je faire ?
R : Ne vous inquiétez pas au sujet de ce courriel. Ni les pirates ni les cybercriminels n'ont infiltré ou piraté votre ordinateur et il n'y a pas de vidéo de vous en train de regarder de la pornographie.
Ignorez simplement le message et n'envoyez pas de bitcoins. Votre courriel, votre nom et votre mot de passe ont probablement été volés sur un site web compromis tel que Yahoo (ces violations de sites web sont courantes). Si vous êtes inquiet, vous pouvez vérifier si vos comptes ont été compromis en visitant le site web haveibeenpwned.
Comment les campagnes de spam infectent-elles les ordinateurs ?
Les pièces jointes malveillantes (diffusées dans les courriels) infectent les ordinateurs lorsqu'elles sont ouvertes. Un ordinateur ne peut pas être infecté sans avoir ouvert la pièce jointe. Par exemple, si le courriel contient un document Microsoft Office, une fois ouvert, il demandera d'activer les macro-commandes. L'activation de ces commandes permet à un document infecté de télécharger et d'installer un programme malveillant.
Si la pièce jointe est un fichier d'archive, elle contiendra un exécutable (ou un autre fichier) qui, une fois ouvert, entraînera également le téléchargement et l'installation d'une infection informatique. Par conséquent, la pièce jointe doit d'abord être ouverte, quel que soit le format du fichier.
Comment éviter l'installation de maliciels ?
Ne téléchargez pas/ n'ouvrez pas les pièces jointes (ou les liens web) sans avoir d'abord étudié attentivement le courriel reçu. Si le courriel ne semble pas pertinent ou a été reçu d'une adresse électronique suspecte, inconnue ou indigne de confiance, il est préférable de ne pas ouvrir la pièce jointe ou le lien vers le site web.
En outre, n'utilisez pas de téléchargeurs de logiciels tiers, d'installateurs, de pages web non officielles, de réseaux peer-to-peer et d'autres sources similaires pour télécharger ou installer des logiciels. Les téléchargeurs sont souvent monétisés en faisant la promotion d'applications malveillantes susceptibles de provoquer des installations non désirées, voire des infections de l'ordinateur.
Installez et téléchargez les logiciels avec précaution et vérifiez tous les paramètres/options "personnalisés", "avancés" et autres sections similaires des configurations de téléchargement/installation. Désélectionnez les offres d'installation de logiciels non désirés et ne terminez le téléchargement ou l'installation qu'ensuite. Mettez à jour votre logiciel par le biais de fonctions ou d'outils fournis par les développeurs officiels de logiciels.
L'utilisation d'outils de mise à jour non officiels/faux peut entraîner l'installation de programmes malveillants plutôt que de mises à jour ou de correctifs. Utilisez Microsoft Office 2010 ou une version ultérieure, car les versions plus récentes incluent le mode "Vue Protégée", qui empêche les pièces jointes téléchargées (infectées) d'installer/de télécharger des infections informatiques.
Si vous avez déjà ouvert des pièces jointes maliciels, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement les maliciels infiltrés.
Texte présenté dans le courriel "Hello Perv" :
Subject: You are my victim.
Hello, Perv.
You've been looking at porn sites recently .
One at them had my virus on it .
When u started its video, your computer downloaded and launched my malicious software.
After that, I started your camera and recorded a video at u masturbating .
I've gathered all its contacts from your computer.
After that, I put together a video at your Masturbation and added videos with child porn.
In my version at its video, u masturbate to sex with kids.
I'm giving u its opportunity to save your life!
Below I will provide u with its address at My bitcoin wallet.
Send me 500 EURO in BTC.
BTC wlt - 1Pdf1QMXH7e9957vhMskAFKQNi79eoa9Rm, 1JVMTup4zuS1JMGXAYYRgvyr2PUmNnY6g2
(If you don't know what bitcoin / write to buy bitcoin in Google)You have 24 hours after reading its letter.
As soon as my wallet receives its payment , its system will automatically destroy all its dirt that I made.
If u need more time , open its notebook and write " Plz 48"
In that case , u'll have 48 hours to send me its money.
If after a time, I do not see its money in my wallet .
I'll send my dirt to all your colleagues and friends right away.
I can see everything u're doing on your computer , so don't try to trick me.
If I understand that u're just stalling, I will immediately send dirt on your contacts!
Hurry u have little time, save your life!
Seconde variante du courriel escroc "Hello Perv" :
Texte présenté dans ce courriel :
Subject: Hi perv. I recorded you masturbating! I have captured '*********.mp4'!
ATTN: *********
THIS IS NOT A JOKE - I AM DEAD SERIOUS!
Hi perv,
The last time you visited a p0rnographic website with teens,
you downloaded and installed software I developed.My program has turned on your camera and recorded
the process of your masturbation.My software has also downloaded all your email contact lists
and a list of your friends on Facebook.I have both the '*********.mp4' with your masturbation
as well as a file with all your contacts on my hard drive.You are very perverted!
If you want me to delete both the files and keep the secret,
you must send me Bitcoin payment. I give you 72 hours for payment.If you don't know how to send Bitcoins, visit Google.
Send 2.000 USD to this Bitcoin address immediately:
3JkyLvpShtrCRFyxnooCD7dQ6n4oBmVtD7
(copy and paste)1 BTC = 3,580 USD right now, so send exactly 0.567380 BTC
to the address provided above.
Do not try to cheat me!
As soon as you open this Email I will know you opened it.This Bitcoin address is linked to you only,
so I will know if you sent the correct amount.
When you pay in full, I will remove the files and deactivate my program.If you don't send the payment, I will send your masturbation video
to ALL YOUR FRIENDS AND ASSOCIATES from your contact list I hacked.Here are the payment details again:
Send 0.567380 BTC to this Bitcoin address:
----------------------------------------
3JkyLvpShtrCRFyxnooCD7dQ6n4oBmVtD7, 32r5aJ5KAN7Q1mEd1a9xUhtHh5JfpYkrKX
----------------------------------------You саn visit police but nobody will help you. I know what I am doing.
I don't live in your country and I know how to stay anonymous.Don't try to deceive me - I will know it immediately - my spy ware is
recording all the websites you visit and all keys you press.
If you do - I will send this ugly recording to everyone you know,
including your family.Don't cheat me! Don't forget the shame and if you ignore this message your
life will be ruined.I am waiting for your Bitcoin payment.
If you need more time to buy and send 0.567380 BTC,
open your notepad and write '48h plz'.
I will consider giving you another 48 hours before I release the vid.Anonymous Hacker
Une variante légèrement mise à jour de cette arnaque par courriel :
Texte présenté dans ce courriel escroc :
Subject: MPORTANT! You have been recorded masturbating! I have Support.mp4!
Hi there,
The last time you visited a porn website with teens,
you downloaded and installed the software I developed.
My program has turned on your camera and recorded
the process of your masturbation.
My software has also grabbed all your email contact lists
and a list of your friends on Facebook.
I have the - Support.mp4 - with you jerking off to teens
as well as a file with all your contacts on my computer.
You are very perverted!
If you want me to delete both the files and keep the secret,
you must send me Bitcoin payment. I give you 72 hours for the payment.
If you don't know how to pay with Bitcoin, visit Google and search.
Send 2.000 USD to this Bitcoin address as soon as possible:
375aStdNuAL2mnBpPGX6RZBPDU5YGCh78B
(copy and paste)
1 BTC = 3,850 USD right now, so send exactly 0.523250 BTC
to the address provided above.
Do not try to cheat me!
As soon as you open this Email I will know you opened it.
I am tracking all actions on your device.
This Bitcoin address is linked to you only,
so I will know when you send the correct amount.
When you pay in full, I will remove both files and deactivate my program.
If you don't send the payment, I will send your masturbation video
to ALL YOUR FRIENDS AND ASSOCIATES from your contact lists I hacked.
Here are the payment details again:
Send 0.523250 BTC to this Bitcoin address:
----------------------------------------
375aStdNuAL2mnBpPGX6RZBPDU5YGCh78B
----------------------------------------
You саn visit police but nobody can help you. I know what I am doing.
I don't live in your country and I know how to stay anonymous.
Don't try to deceive me - I will know it immediately - my spy software is
recording all the websites you visit and all keys you press.
If you do - I will send this ugly recording to everyone you know,
including your family.
Don't cheat me! Don't forget the shame and if you ignore this message your
life will be ruined.
I am waiting for your Bitcoin payment.
You have 72 hours left.
Anonymous Hacker
Suppression automatique et instantanée des maliciels :
La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner
Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.
Menu rapide :
- Qu'est-ce que Arnaque Hello Perv ?
- Types de courriels malveillants.
- Comment repérer un courriel malveillant ?
- Que faire si vous tombez dans le piège d'une arnaque par courriel ?
Types de courriels malveillants :
Les courriels d'hameçonnage
Le plus souvent, les cybercriminels utilisent des courriels trompeurs pour inciter les internautes à divulguer leurs informations confidentielles sensibles, par exemple, les informations de connexion à divers services en ligne, comptes de messagerie ou informations bancaires en ligne.
De telles attaques sont appelées hameçonnage. Dans une attaque par hameçonnage, les cybercriminels envoient généralement un courriel d'un service populaire avec un logo (par exemple, Microsoft, DHL, Amazon, Netflix), créent une urgence (mauvaise adresse de livraison, mot de passe expiré, etc.) et placent un lien qu'ils espèrent que leurs victimes potentielles cliqueront.
Après avoir cliqué sur le lien présenté dans ce message électronique, les victimes sont redirigées vers un faux site Web qui semble identique ou extrêmement similaire à l'original. Les victimes sont ensuite invitées à saisir leur mot de passe, les détails de leur carte de crédit ou d'autres informations qui seront volées par les cybercriminels.
Les courriels contenant des pièces jointes malveillantes
Un autre vecteur d'attaque populaire est le courrier indésirable contenant des pièces jointes malveillantes qui infectent les ordinateurs des utilisateurs avec des maliciels. Les pièces jointes malveillantes contiennent généralement des chevaux de Troie capables de voler des mots de passe, des informations bancaires et d'autres informations sensibles.
Dans de telles attaques, l'objectif principal des cybercriminels est d'amener leurs victimes potentielles à ouvrir une pièce jointe infectée. Pour atteindre cet objectif, les messages électroniques parlent généralement de factures, de télécopies ou de messages vocaux récemment reçus.
Si une victime potentielle tombe dans le piège et ouvre la pièce jointe, ses ordinateurs sont infectés et les cybercriminels peuvent collecter de nombreuses informations sensibles.
Bien qu'il s'agisse d'une méthode plus compliquée pour voler des informations personnelles (les filtres anti-spam et les programmes antivirus détectent généralement de telles tentatives), en cas de succès, les cybercriminels peuvent obtenir un éventail de données beaucoup plus large et peuvent collecter des informations pendant une longue période.
Les courriels de sextorsion
Il s'agit d'un type d'hameçonnage. Dans ce cas, les utilisateurs reçoivent un courriel affirmant qu'un cybercriminel pourrait accéder à la webcam de la victime potentielle et disposer d'un enregistrement vidéo de sa masturbation.
Pour se débarrasser de la vidéo, les victimes sont invitées à payer une rançon (généralement en utilisant Bitcoin ou une autre crypto-monnaie). Néanmoins, toutes ces affirmations sont fausses - les utilisateurs qui reçoivent de tels courriels doivent les ignorer et les supprimer.
Comment repérer un courriel malveillant ?
Alors que les cybercriminels essaient de faire en sorte que leurs courriels leurres aient l'air dignes de confiance, voici quelques éléments que vous devez rechercher lorsque vous essayez de repérer un courriel d'hameçonnage :
- Vérifiez l'adresse courriel de l'expéditeur ("de") : passez votre souris sur l'adresse "de" et vérifiez si elle est légitime. Par exemple, si vous avez reçu un courriel de Microsoft, assurez-vous de vérifier si l'adresse courriel est @microsoft.com et non quelque chose de suspect comme @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
- Vérifiez les salutations génériques : si le message d'accueil dans le courriel est "Cher utilisateur", "Cher @yourcourriel.com", "Cher client", cela devrait susciter la méfiance. Le plus souvent, les entreprises vous appellent par votre nom. L'absence de ces informations pourrait signaler une tentative d'hameçonnage.
- Vérifiez les liens dans le courriel : passez votre souris sur le lien présenté dans le courriel, si le lien qui apparaît vous semble suspect, ne cliquez pas dessus. Par exemple, si vous avez reçu un courriel de Microsoft et que le lien dans le courriel indique qu'il redirige vers firebasestorage.googleapis.com/v0... vous ne devriez pas lui faire confiance. Il est préférable de ne cliquer sur aucun lien dans les courriels, mais de visiter le site Web de l'entreprise qui vous a envoyé le courriel en premier lieu.
- Ne vous fiez pas aveuglément aux pièces jointes dans les courriels : le plus souvent, les entreprises légitimes vous demanderont de vous connecter à leur site Web et d'afficher tous les documents qui s'y trouvent ; si vous avez reçu un courriel avec une pièce jointe, c'est une bonne idée de l'analyser avec une application antivirus. Les pièces jointes infectées sont un vecteur d'attaque couramment utilisé par les cybercriminels.
Pour minimiser le risque d'ouvrir des courriels d'hameçonnage et malveillants, nous vous recommandons d'utiliser Combo Cleaner.
Exemple de courrier indésirable :
Que faire si vous tombez dans le piège d'une arnaque par courriel ?
- Si vous avez cliqué sur un lien dans un courriel d'hameçonnage et entré votre mot de passe, assurez-vous de changer votre mot de passe dès que possible. Habituellement, les cybercriminels collectent les informations d'identification volées, puis les vendent à d'autres groupes qui les utilisent à des fins malveillantes. Si vous modifiez votre mot de passe à temps, il est possible que les criminels n'aient pas le temps de faire des dégâts.
- Si vous avez entré vos informations de carte de crédit, contactez votre banque dès que possible et expliquez la situation. Il y a de fortes chances que vous deviez annuler votre carte de crédit compromise et en obtenir une nouvelle.
- Si vous voyez des signes d'usurpation d'identité, vous devez immédiatement contacter la Federal Trade Commission. Cette institution recueillera des informations sur votre situation et créera un plan de redressement personnel.
- Si vous avez ouvert une pièce jointe malveillante - votre ordinateur est probablement infecté, vous devez l'analyser avec une application antivirus réputée. À cette fin, nous vous recommandons d'utiliser Combo Cleaner.
- Aidez les autres utilisateurs d'Internet - rapportez les courriels d'hameçonnage à Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center et U.S. Department of Justice.
Foire Aux Questions (FAQ)
Pourquoi ai-je reçu ce courriel ?
Les courriels de spam ne sont pas personnels, même s'ils contiennent des détails pertinents pour les destinataires. Ces courriers sont diffusés dans le cadre de campagnes massives, ce qui explique que des milliers d'utilisateurs reçoivent des courriels identiques.
Mon ordinateur a-t-il été piraté et l'expéditeur dispose-t-il d'informations ?
Non, toutes les affirmations du courriel "Hello Perv" sont fausses. Cela signifie que l'appareil du destinataire n'a pas été infecté et que l'expéditeur n'a obtenu aucun contenu compromettant (par exemple, des enregistrements sexuellement explicites du destinataire, etc.).
Comment les cybercriminels ont-ils obtenu le mot de passe de mon courriel ?
Les escrocs obtiennent le plus souvent les identifiants de connexion au courriel par le biais d'escroqueries par hameçonnage (par exemple, de fausses pages de connexion à un compte, des processus de vérification via des identifiants de courriel, des formulaires d'inscription, etc.). Il est donc très probable que vous ayez été victime d'une telle escroquerie. Les scénarios les moins probables sont ceux où les cybercriminels obtiennent ces informations à la suite d'une violation de données chez l'utilisateur ou, encore plus rarement, chez un fournisseur de services.
J'ai envoyé des cryptomonnaies à l'adresse présentée dans ce courriel, puis-je récupérer mon argent ?
Non les transactions en cryptomonnaie sont pratiquement irréversibles en raison de leur nature quasiment intraçable.
J'ai fourni mes informations personnelles lorsque j'ai été piégé par un courriel de spam, que dois-je faire ?
Si vous avez fourni vos identifiants de connexion, changez immédiatement les mots de passe de tous les comptes éventuellement exposés et informez-en le service d'assistance officiel. Toutefois, si vous avez divulgué d'autres données privées (par exemple, les détails de votre carte d'identité, les photos/scans de votre passeport, les numéros de carte de crédit, etc.), contactez les autorités compétentes sans tarder.
J'ai lu un courriel de spam mais je n'ai pas ouvert la pièce jointe, mon ordinateur est-il infecté ?
Non, la simple lecture d'un courriel est inoffensive. Les infections sont déclenchées par l'ouverture de pièces jointes ou de liens malveillants.
J'ai téléchargé et ouvert un fichier joint à un courriel de spam, mon ordinateur est-il infecté ?
Si le fichier ouvert était un exécutable (.exe, .run, etc.), il est fort probable que oui, car ces types de fichiers provoquent des infections presque systématiquement. Toutefois, vous auriez pu éviter une infection s'il s'agissait d'un document (.doc, .xls, .one, .pdf, etc.). Ces formats peuvent nécessiter une interaction supplémentaire (par exemple, activer des macro-commandes, cliquer sur du contenu intégré, etc.) pour commencer à télécharger/installer des maliciels.
Combo Cleaner supprime-t-il les maliciels présents dans les pièces jointes aux courriels ?
Oui, Combo Cleaner est capable de détecter et d'éliminer la plupart des maliciels connus. Il convient de souligner qu'étant donné que les logiciels malveillants sophistiqués se cachent généralement au cœur des systèmes, il est primordial d'effectuer une analyse complète du système.
!Remarquable!
▼ Montrer la discussion