Avez-vous trouvé un e-mail dans votre boîte de réception qui semble avoir été envoyé à partir du même compte avec lequel vous êtes connecté, mais vous ne vous souvenez pas de l'avoir envoyé ?
L'e-mail peut prétendre que l'expéditeur a piraté votre compte de messagerie et votre appareil, ce qui constitue une grave menace pour la sécurité. Ils peuvent également vous menacer de divulguer votre vidéo privée et demander une rançon si vous ne souhaitez pas que cela se produise.
Alors, votre compte ou votre appareil a-t-il vraiment été compromis, et que devez-vous faire si tel est le cas ?
Qu'est-ce que l'arnaque « Je vous ai envoyé un e-mail depuis votre compte »?
L'arnaque « Je vous ai envoyé un e-mail depuis votre compte » implique que les cybercriminels convainquent la victime potentielle qu'ils lui ont envoyé un e-mail depuis son compte. Les fraudeurs prétendent avoir accès au compte de messagerie du destinataire et le surveillent depuis des semaines ou des mois. Ils incluent même le mot de passe actuel ou ancien du compte dans l'e-mail, qu'ils pourraient avoir acquis grâce à une faille de sécurité. En rappelant aux utilisateurs qu'ils peuvent accéder à leurs comptes, ils les mettent en garde contre la modification de leurs mots de passe.
Les acteurs de la menace affirment que les victimes ont contracté l’infection en visitant un site Web pour adultes. Pour aggraver les choses, les escrocs déclarent qu'ils mettent à jour les signatures électroniques toutes les quelques heures afin qu'aucun antivirus ne puisse détecter ou supprimer leurs logiciels malveillants. Ils font peur à la victime en prétendant qu'ils peuvent l'espionner, contrôler à distance son appareil, accéder à la caméra et au microphone et même la verrouiller hors de son appareil.
Dans le cadre de leur menace, les escrocs déclarent avoir obtenu les coordonnées des amis et des membres de la famille des victimes potentielles et avoir enregistré la victime en train de regarder du contenu pour adultes. Ils s'engagent à envoyer la vidéo à tous leurs contacts si leurs demandes de rançon ne sont pas satisfaites.
En rançon, ils demandent quelques centaines à mille dollars et fournissent un Adresse du portefeuille Bitcoin pour que la victime envoie l'argent. Pour créer une urgence, ils accordent aux utilisateurs un délai de deux à trois jours. Ils assurent à leurs cibles qu’une fois qu’ils auront reçu de l’argent, la vidéo sera supprimée et qu’ils ne les contacteront plus jamais.
Même si l’e-mail peut se présenter sous différents formats, le contexte est toujours le même: menacer les utilisateurs avec des vidéos compromettantes et exiger une rançon pour les garder privées.
Comment pouvez-vous déterminer si votre compte de messagerie a été piraté?
Étant donné que les fraudeurs prétendent avoir piraté votre compte et obtenu un accès complet, il est logique de confirmer cette affirmation. Alors, comment pouvez-vous faire cela?
Regardez l'e-mail que vous avez reçu pour voir s'il a été envoyé depuis votre compte. Vérifiez les fautes d'orthographe, les caractères spéciaux déguisés en alphabets ou les points au milieu de l'adresse e-mail. De plus, vérifiez vos e-mails envoyés pour voir si vous pouvez en trouver un envoyé depuis votre compte vers votre compte.
Si votre adresse e-mail diffère de celle utilisée par les fraudeurs, votre compte n'a pas été compromis; ils essaient simplement de vous faire peur et de vous faire prendre au piège de leur arnaque. Cependant, votre compte peut avoir été compromis si vous avez reçu l'e-mail provenant de votre propre compte.
Les fraudeurs ajoutent également un mot de passe, prétendant qu'il s'agit de votre mot de passe actuel ou d'un ancien que vous avez utilisé sur votre compte. S'ils mentionnent un ancien mot de passe que vous avez modifié il y a des mois, votre compte peut être entièrement sécurisé, car une violation de données peut avoir exposé votre ancien mot de passe à des fraudeurs.
En revanche, s’ils incluent votre mot de passe actuel dans l’e-mail, votre compte a probablement été piraté.
Si votre compte de messagerie n'a pas été compromis, vous devez supprimer l'e-mail et bloquer l'expéditeur afin de ne plus avoir de nouvelles de lui. Si des fraudeurs connaissent votre mot de passe actuel, ce qui indique qu'ils ont piraté votre compte de messagerie, vous devez prendre quelques précautions pour le protéger.
Que devez-vous faire si votre compte a été piraté?
Si vous pensez que votre compte de messagerie a été piraté, modifiez immédiatement le mot de passe. Lorsque vous le modifiez, demandez à votre client de messagerie de déconnecter votre compte de tous les appareils sur lesquels il est actuellement connecté. Vous devez également modifier l'adresse e-mail ou le numéro de téléphone de récupération de votre compte pour empêcher les fraudeurs de modifier à nouveau votre mot de passe.
Après avoir sécurisé votre compte, vous devez exécuter une analyse de sécurité rapide à l'aide de Microsoft Defender ou un autre scanner de sécurité intégré. Si le scanner détecte un virus, suivez les instructions pour l'éradiquer. Vous pouvez également utiliser un logiciel antivirus tiers pour éliminer les chevaux de Troie et les infections de votre appareil.
D'après cela, rechercher des connexions suspectes sur votre appareil et supprimez ceux qui semblent louches. Éteignez ou couvrez également votre webcam, étouffe votre microphone et déconnectez votre appareil d'Internet. Prendre ces mesures protégera votre appareil et les données qu'il contient et protégera votre vie privée.
La plupart des affirmations des fraudeurs concernant l’accès à une vidéo de vous en train de regarder du contenu pour adultes sont fausses. Par conséquent, vous ne devez en aucun cas transférer de l’argent vers le portefeuille Bitcoin d’un escroc. Informez les autorités compétentes afin qu’elles puissent prendre des mesures contre les auteurs.
Comment protéger votre compte de messagerie contre les pirates
Maintenant que vous avez sécurisé votre compte de messagerie, suivez les conseils ci-dessous pour vous assurer qu'il ne sera plus jamais compromis :
- Utilisez toujours un mot de passe fort et ne l'enregistrez jamais dans un navigateur ou un gestionnaire de mots de passe tiers.
- N'utilisez pas votre compte de messagerie principal pour vous inscrire à des sites Web, applications ou services suspects.
- Configurer l'authentification à deux facteurs pour votre compte de messagerie pour accroître sa sécurité.
- Lorsque vous vous inscrivez manuellement sur d'autres plateformes, n'utilisez pas le même mot de passe que celui que vous utilisez pour votre compte de messagerie.
- Vérifiez attentivement les e-mails suspects pour signes d'escroqueries par phishing, et ne tombez pas amoureux d'eux.
- Si vous recevez une notification par e-mail concernant une faille de sécurité sur votre compte, modifiez immédiatement votre mot de passe.
Sécurisez votre compte de messagerie contre les fraudeurs
Voir un e-mail menaçant dans votre boîte de réception peut être alarmant. Mais maintenant que vous comprenez mieux comment fonctionne cette arnaque d’extorsion, il sera plus facile d’identifier si votre compte de messagerie a été compromis.
Assurez-vous de prendre les mesures nécessaires pour protéger votre compte et informer les autres sur cette arnaque, afin qu'ils puissent également rester en sécurité.