Les escrocs utilisent des photos de votre domicile pour amplifier les menaces de sextorsion

Ne vous laissez pas tromper : presque tout le monde peut voir où vous vivez.

À mesure que le paysage technologique évolue et que le public est de plus en plus sensibilisé aux attaques numériques, les escrocs exploitent tous les outils à leur disposition, y compris Google Maps.

Une nouvelle arnaque de sextorsion (une forme de coercition financière dans laquelle des acteurs malveillants menacent de divulguer au public des images personnelles et explicites) exploite des données de géocartographie accessibles au public (lire : des images de votre maison) pour rendre la menace encore plus grave.

Comme le rapporte 404 Media, l'arnaque commence par un e-mail adressé personnellement à la cible, rempli de lignes menaçantes insinuant que l'escroc a une « preuve » que l'individu a visité des sites Web illégaux ou qu'il a collecté des images de nu illicites, et complété par des images de l'adresse du domicile de la cible (très probablement supprimées des images de Street View mises à jour de Google Maps ou de bases de données similaires).

Les courriels allèguent l'installation du logiciel espion controversé Pegasus – une fausse déclaration des escrocs pour augmenter la légitimité de leurs menaces de sextorsion – et demandent spécifiquement une rançon en Bitcoin.

Les escrocs brandissent souvent des informations personnelles apparemment difficiles à obtenir afin de convaincre leurs cibles que leurs menaces sont réelles, notamment des mots de passe et des adresses utilisés précédemment. Mais ces données sont en réalité beaucoup plus faciles à voler que la personne moyenne ne le pense, surtout si leurs informations ont été récemment compromises lors d'une violation de site. Au lieu de cela, les escrocs parient que les gens ne sont pas au courant de telles violations de données ou espèrent qu'ils ne savent pas qu'une grande partie de leurs informations personnelles sont facilement obtenues.

Les défenseurs de la sécurité et de la vie privée préviennent que la sextorsion reste un problème urgent en ligne, en particulier chez les jeunes. Selon Thorn, une association à but non lucratif spécialisée dans la protection de l’enfance, en moyenne 812 signalements de sextorsion sont envoyés au National Center for Missing & Exploited Children (NCMEC) chaque semaine aux États-Unis, et les plateformes de ce type de tactiques abusives comprennent les sites de réseaux sociaux (comme Instagram et Snapchat), les applications de messagerie cryptées et les sites de transfert d’argent comme Cash App.

Si vous recevez un e-mail similaire tentant de vous faire chanter pour des bitcoins, le FBI vous recommande de contacter son bureau et de signaler la tentative (1-800-CALL-FBI). Les experts en sécurité recommandent aux individus de ne jamais envoyer d'images personnelles ou de virements d'argent, ni de cliquer sur des liens suspects qui vous sont envoyés en ligne. Couvrir votre webcam n'est jamais une mauvaise idée non plus.

Et vous voudrez peut-être simplement aller de l'avant et flouter votre maison sur Google Maps pendant que vous y êtes.