Comment éviter d'être arnaqué par une escroquerie de sexe-tortion sur un site web ?

Eviter d'être arnaqué par un site web de sexe-tortion

Qu'est-ce qu'une arnaque de sexe-tortion ?

En général, les escrocs propagent les escroqueries de sexe-torsion par courriel. Cependant, dans ce cas, ils utilisent des comptes WordPress et Blogger piratés pour afficher ces messages d'arnaque dans les pages de garde de divers sites Web. Une fois visités, ces sites Web affichent des messages indiquant que l'ordinateur du visiteur est piraté et que sa caméra a été utilisée pour enregistrer une vidéo où le visiteur peut être vu en train de regarder une vidéo sur un site Web adulte. Les arnaqueurs derrière ces escroqueries tentent d'amener les gens à leur verser de l'argent en leur disant qu'ils diffuseront la vidéo enregistrée s'ils ne reçoivent pas un certain montant. Nous vous recommandons fortement de ne pas faire confiance à de telles escroqueries même si elles sont affichées sur des sites de blogs légitimes (comme les pages WebPress et Blogger piratées) ou ailleurs.

Le texte de ces escroqueries de sextorsion peut être différent (quelques exemples de ces escroqueries sont fournis ci-dessous), mais les escrocs les utilisent dans le même but : soutirer de l'argent à des personnes peu méfiantes. Les fraudeurs prétendent que l'ordinateur de l'utilisateur a été infecté par un logiciel malveillant qui leur a permis d'accéder à l'appareil photo de l'ordinateur et d'enregistrer une vidéo (ou de prendre des photos) d'un utilisateur alors qu'il visitait un site Web adulte et/ou regardait une vidéo adulte. Très souvent, ils prétendent que les logiciels malveillants installés ont également été utilisés pour enregistrer l'écran et accéder au microphone. D'une façon ou d'une autre, les fraudeurs menacent d'envoyer du matériel compromettant enregistré aux contacts de l'utilisateur, à ses amis ou/et de le diffuser sur Internet s'ils ne reçoivent pas une certaine somme d'argent (typiquement, de la cryptomonnaie). Dans nos exemples, ils demandent environ 700 $. Si de telles escroqueries sont affichées sur des pages légitimes comme WordPress, Blogger, etc., alors il est très probable que le compte d'un autre utilisateur a été piraté et utilisé à des fins frauduleuses. Comme nous l'avons mentionné dans l'introduction, les arnaqueurs propagent souvent des escroqueries de sextorsion par courriel également. D'une façon ou d'une autre, on ne devrait jamais faire confiance à de telles escroqueries. Nous recevons beaucoup de commentaires de la part d'utilisateurs préoccupés par ce type d'arnaque par courriel.

Voici la question la plus populaire que nous recevons (dans ce cas, concernant une arnaque qui prétend avoir obtenu des vidéos ou des photos compromettantes de l'utilisateur) :

Q : Salut l'équipe de pcrisk.com, j'ai reçu un courriel m'informant que mon ordinateur a été piraté et ils ont une vidéo de moi. Maintenant, ils demandent une rançon en Bitcoins. Je pense que cela doit être vrai parce qu'ils ont inscrit mon vrai nom et mon mot de passe dans le courriel. Que dois-je faire ?

R : Ne vous inquiétez pas pour ce courriel. Ni les pirates ni les cybercriminels n'ont infiltré ou piraté votre ordinateur et il n'y a aucune vidéo de vous regardant de la pornographie. Ignorez simplement le message et n'envoyez pas de bitcoins. Votre courriel, votre nom et votre mot de passe ont probablement été volés sur un site Web compromis tel que Yahoo (ces violations sont courantes). Si vous êtes inquiet, vous pouvez vérifier si vos comptes ont été compromis en visitant le site haveibeenpwned. 

Résumé de la Menace :

Nom	Site Web d'Arnaque de Sexe-torsion
Type de Menace	Hameçonnage, escroquerie, ingénierie sociale, fraude
Fausse Réclamation	Les arnaqueurs prétendent qu'ils ont infecté un ordinateur avec un logiciel malveillant qui leur a permis d'enregistrer des vidéos ou des photos compromettantes de ce genre.
Exemples d'Adresses de Portefeuilles Possédées par les Cyber Criminels	158r99HsERpiBqWg3w2FCPHbUfkXG8Zxsd, 13nsNBfoVwXDHY4puRD1AHjARbomKhsxEL, 3G8a83Y6HgzuyMV4SW4TvBJGyr7Cp2mL3Q, 1MeSv4fBS9BPEV5N5oySxDqnR2JLbchqF9, 1DJakk2a9Z18NMRo4Z8TV6eWu1NvWP5UCW, 15yF8WkUg8PRjJehYW4tGdqcyzc4z7dScM, 1N6dubqFmnyQ2qDWvi32ppVbc3kKMTYcGW
Montant de la Rançon	Dans ces exemples, les escrocs demandent à être payés environ 700 $.
Symptômes	Achats en ligne non autorisés, modification des mots de passe des comptes en ligne, vol d'identité, accès illégal à l'ordinateur.
Méthodes de Distribution	Courriels trompeurs, publicités malhonnêtes en ligne, techniques d'empoisonnement par les moteurs de recherche, fautes d'orthographe dans les noms de domaine.
Dommages	Perte d'informations privées sensibles, perte d'argent, vol d'identité.
Suppression	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

D'autres exemples d'escroqueries de ce type sont "Jeanson J. Ancheta Email Scam", "WannaCry Hacker Group Email Scam" et "The Last Time You Visited A Porn Website Email Scam". Ce qu'ils ont tous en commun, c'est que les arnaqueurs prétendent qu'ils ont enregistré des vidéos compromettantes ou pris des photos et qu'ils les diffuseront s'ils sont payés. Il convient de mentionner que les cybercriminels utilisent souvent les courriels pour piéger les gens et les inciter à installer des logiciels malveillants. Ils attachent un fichier malveillant et espèrent que les destinataires l'ouvriront. Lorsqu'il est ouvert, il installe des logiciels malveillants à haut risque. TrickBot, LokiBot, Emotet et FormBook. sont quelques exemples de programmes malveillants qui prolifèrent à travers les campagnes de spam.

Comment les campagnes de spam infectent-elles les ordinateurs ?

Les systèmes d'exploitation peuvent être infectés par des courriels uniquement lorsque des personnes ouvrent des fichiers malveillants en pièce jointe ou des fichiers qui sont téléchargés par le biais de liens vers des sites Web qui y sont inclus. Typiquement, les cybercriminels attachent des fichiers tels que Microsoft Office de documents PDF, des fichiers JavaScript, des fichiers exécutables (comme.exe) et des fichiers d'archives (ZIP, RAR, etc.). Par exemple, lorsqu'un destinataire ouvre un document MS Office malveillant, il demande l'autorisation d'activer l'édition (commandes de macros). Si une telle autorisation est donnée, ce document installe un logiciel malveillant. D'une manière ou d'une autre, aucun des fichiers joints aux courriels envoyés par des cybercriminels ne peut infecter les systèmes si les destinataires ne les ouvrent pas.

Comment éviter l'installation de logiciels malveillants ?

Les liens Web ou les pièces jointes qui sont inclus dans des courriels non pertinents envoyés à partir d'adresses suspectes et/ou inconnues ne devraient pas être ouverts. Il convient de mentionner que les cybercriminels les déguisent généralement en documents officiels, importants, etc. De plus, nous vous conseillons de ne télécharger le logiciel qu'à partir des sites Web officiels et par le biais de liens de téléchargement directs. Les téléchargeurs (et installateurs) tiers, les réseaux Peer-to-Peer comme les clients torrent, eMule, les pages ombragées et autres canaux similaires ne doivent pas être utilisés en toute confiance. Ils sont souvent utilisés comme outils pour distribuer des logiciels malveillants. De plus, il est important de maintenir à jour les programmes installés et le système d'exploitation. Cependant, il devrait être fait en utilisant les fonctions ou les outils implémentés qui sont fournis par le développeur officiel. Il en va de même pour les activations logicielles. Les 'activateurs' tiers (outils de 'cracking') ne sont pas légaux et infectent souvent les systèmes en installant des logiciels malveillants à haut risque. Enfin, nous vous recommandons d'installer un antivirus ou un anti logiciel espion de bonne réputation sur votre ordinateur, de le tenir à jour et d'analyser régulièrement votre système avec lui. Si vous avez déjà ouvert des pièces jointes malveillantes, nous vous recommandons d'exécuter une analyse avec {link_suppresseur_de_chargement} pour éliminer automatiquement les logiciels malveillants infiltrés.

Exemples de messages de sexe-torsion postés dans diverses pages de blogueurs :

Exemples de messages de sexe-torsion affichés dans divers sites Web WordPress détournés :

Exemples de messages de sexe-torsion présentés dans ces sites Web détournés :

Exemple 1:

Title: Your account is being used by another person!

 

Hi, dear user of blogger.com

We have installed one RAT software into you device
For this moment your email account is hacked too.
I know your password. I logged in to your account and wrote this letter to you from there.

Changed your password? You're doing great!
But my software recognizes every such action. I'm updating passwords!
I'm always one step ahead....

So... I have downloaded all confidential information from your system and I got some more evidence.
The most interesting moment that I have discovered are videos records where you masturbating.

I posted EternalBlue Exploit modification on porn site, and then you installed my malicious code (trojan) on your operation system.
When you clicked the button Play on porn video, at that moment my trojan was downloaded to your device.
After installation, your front camera shoots video every time you masturbate, in addition, the software is synchronized with the video you choose.

For the moment, the software has harvrested all your contact information from social networks and email addresses.
If you need to erase all of your collected data and videos, send me $725 in BTC (crypto currency).

This is my Bitcoin wallet: 158r99HsERpiBqWg3w2FCPHbUfkXG8Zxsd
You have 48 hours after reading this letter.

After your transaction I will erase all your data.
Otherwise, I will send a video with your sweepstakes to all your colleagues, friends and relatives!!!

P.S. I ask you not to reply to this email, this is impossible (the sender's address is your own address).

And henceforth be more careful!
Please visit only secure sites!
Bye,Bye...

Exemple 2:

Title: Security Notice. Someone have access to your system.

Hello!

As you may have noticed, I sent you an email from your account.
This means that I have full access to your device.

I've been watching you for a few months now.
The fact is that you were infected with malware through an adult site that you visited.

If you are not familiar with this, I will explain.
Trojan Virus gives me full access and control over a computer or other device.
This means that I can see everything on your screen, turn on the camera and microphone, but you do not know about it.

I also have access to all your contacts and all your correspondence.

Why your antivirus did not detect malware?
Answer: My malware uses the driver, I update its signatures every 4 hours so that your antivirus is silent.

I made a video showing how you satisfy yourself in the left half of the screen, and in the right half you see the video that you watched.
With one click of the mouse, I can send this video to all your emails and contacts on social networks.
I can also post access to all your e-mail correspondence and messengers that you use.

If you want to prevent this,
transfer the amount of $702 to my bitcoin address (if you do not know how to do this, write to Google: "Buy Bitcoin").

My bitcoin address (BTC Wallet) is: 13nsNBfoVwXDHY4puRD1AHjARbomKhsxEL

After receiving the payment, I will delete the video and you will never hear me again.
I give you 50 hours (more than 2 days) to pay.
I have a notice reading this letter, and the timer will work when you see this letter.

Filing a complaint somewhere does not make sense because this email cannot be tracked like my bitcoin address.
I do not make any mistakes.

If I find that you have shared this message with someone else, the video will be immediately distributed.

Best regards!

Exemple 3:

Title: We Can Make A Deal

 

Hello!

I have very bad news for you.
25/02/2019 - on this day I hacked your OS and got full access to your account ********

So, you can change the password, yes... But my malware intercepts it every time.

How I made it:
In the software of the router, through which you went online, was a vulnerability.
I just hacked this router and placed my malicious code on it.
When you went online, my trojan was installed on the OS of your device.

After that, I made a full dump of your disk (I have all your address book, history of viewing sites, all files, phone numbers and addresses of all your contacts).

A month ago, I wanted to lock your device and ask for a not big amount of btc to unlock.
But I looked at the sites that you regularly visit, and I was shocked by what I saw!!!
I'm talk you about sites for adults.

I want to say - you are a BIG pervert. Your fantasy is shifted far away from the normal course!

And I got an idea....
I made a screenshot of the adult sites where you have fun (do you understand what it is about, huh?).
After that, I made a screenshot of your joys (using the camera of your device) and glued them together.
Turned out amazing! You are so spectacular!

I'm know that you would not like to show these screenshots to your friends, relatives or colleagues.
I think $750 is a very, very small amount for my silence.
Besides, I have been spying on you for so long, having spent a lot of time!

Pay ONLY in Bitcoins!
My BTC wallet: 1MeSv4fBS9BPEV5N5oySxDqnR2JLbchqF9

You do not know how to use bitcoins?
Enter a query in any search engine: "how to replenish btc wallet".
It's extremely easy

For this payment I give you two days (48 hours).
As soon as this letter is opened, the timer will work.

After payment, my virus and dirty screenshots with your enjoys will be self-destruct automatically.
If I do not receive from you the specified amount, then your device will be locked, and all your contacts will receive a screenshots with your "enjoys".

I hope you understand your situation.
- Do not try to find and destroy my virus! (All your data, files and screenshots is already uploaded to a remote server)
- Do not try to contact me (this is impossible, sender's address was randomly generated)
- Various security services will not help you; formatting a disk or destroying a device will not help, since your data is already on a remote server.

P.S. You are not my single victim. so, I guarantee you that I will not disturb you again after payment!
This is the word of honor hacker

I also ask you to regularly update your antiviruses in the future. This way you will no longer fall into a similar situation.

Do not hold evil! I just do my job.
Have a nice day!

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce qu'un site d'arnaque de sexe-torsion ?
• ETAPE 1. Suppression manuelle d'une possible infection de logiciel malveillant.
• ETAPE 2. Vérifier si votre ordinateur est propre.

Comment supprimer manuellement les logiciels malveillants ?

La suppression manuelle des logiciels malveillants est une tâche compliquée, il est généralement préférable de laisser les programmes antivirus ou anti-logiciel malveillant le faire automatiquement. Pour supprimer ce logiciel malveillant, nous vous recommandons d'utiliser Combo Cleaner. Si vous souhaitez supprimer un logiciel malveillant manuellement, la première étape consiste à identifier le nom du logiciel malveillant que vous essayez de supprimer. Voici un exemple d'un programme suspect exécuté sur l'ordinateur de l'utilisateur :

Si vous avez vérifié la liste des programmes en cours d'exécution sur votre ordinateur, par exemple en utilisant le gestionnaire de tâches et que vous avez identifié un programme qui semble suspect, vous devriez poursuivre ces étapes :

 Téléchargez un programme appelé Autoruns. Ce programme affiche les applications de démarrage automatique, l'emplacement du Registre et du système de fichiers :

Redémarrez votre ordinateur en mode sans échec :

Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que le menu Options avancées de Windows s'affiche, puis sélectionnez Mode sans échec avec mise en réseau dans la liste.

Vidéo montrant comment démarrer Windows 7 en "Mode sans échec avec mise en réseau" :

Utilisateurs de Windows 8 : Démarrez Windows 8 est en mode sans échec avec mise en réseau - Allez à l'écran de démarrage de Windows 8, tapez Avancé, dans les résultats de la recherche, sélectionnez Paramètres. Cliquez sur Options de démarrage avancées, dans la fenêtre "Paramètres généraux du PC" ouverte, sélectionnez Démarrage avancé. Cliquez sur le bouton "Redémarrer maintenant". Votre ordinateur redémarre dans le menu "Options de démarrage avancées". Cliquez sur le bouton "Dépannage", puis sur le bouton "Options avancées". Dans l'écran des options avancées, cliquez sur "Paramètres de démarrage". Cliquez sur le bouton "Redémarrer". Votre PC redémarrera dans l'écran Paramètres de démarrage. Appuyez sur F5 pour démarrer en mode sans échec avec mise en réseau.

Vidéo montrant comment démarrer Windows 8 en "Mode sans échec avec mise en réseau" :

Utilisateurs Windows 10 : Cliquez sur le logo Windows et sélectionnez l'icône Alimentation. Dans le menu ouvert, cliquez sur "Redémarrer" tout en maintenant le bouton "Shift" enfoncé sur votre clavier. Dans la fenêtre "Choisir une option", cliquez sur "Dépannage", puis sélectionnez "Options avancées". Dans le menu des options avancées, sélectionnez "Paramètres de démarrage" et cliquez sur le bouton "Redémarrer". Dans la fenêtre suivante, cliquez sur le bouton "F5" de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec la mise en réseau.

Vidéo montrant comment démarrer Windows 10 en "Mode sans échec avec mise en réseau" :

Extrayez l'archive téléchargée et exécutez le fichier Autoruns.exe.

Dans l'application Autoruns, cliquez sur "Options" en haut de l'écran et décochez les options "Masquer les emplacements vides" et "Masquer les entrées Windows". Après cette procédure, cliquez sur l'icône "Actualiser".

Vérifiez la liste fournie par l'application Autoruns et localisez le fichier logiciel malveillant que vous souhaitez éliminer.

Vous devriez écrire le chemin complet et le nom. Notez que certains logiciels malveillants cachent leurs noms de processus sous des noms de processus Windows légitimes. A ce stade, il est très important d'éviter de supprimer les fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de la souris sur son nom et choisissez "Supprimer".

Après avoir supprimé le logiciel malveillant via l'application Autoruns (ceci garantit que le logiciel malveillant ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du logiciel malveillant sur votre ordinateur. Assurez-vous d'activer les fichiers et dossiers cachés avant de continuer. Si vous trouvez le fichier du logiciel malveillant, veillez à le supprimer.

Redémarrez votre ordinateur en mode normal. Suivre ces étapes devrait vous aider à supprimer tout logiciel malveillant de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées, il est recommandé de laisser la suppression des logiciels malveillants aux programmes antivirus et antilogiciel malveillant. Ces étapes peuvent ne pas fonctionner avec les infections malveillantes avancées. Comme toujours, il est préférable d'éviter d'être infecté par des logiciels malveillants qui tentent de les supprimer par la suite. Pour assurer la sécurité de votre ordinateur, assurez-vous d'installer les dernières mises à jour du système d'exploitation et d'utiliser un logiciel antivirus.

Pour être sûr que votre ordinateur est exempt d'infections malveillantes, nous vous recommandons de le scanner avec Combo Cleaner.

▼ Montrer la discussion