Aux États-Unis, des internautes reçoivent des mails d’extorsion avec une photo de leur maison issue de Google Street View, rendant la menace très crédible.
Aux États-Unis, une nouvelle arnaque mêlant chantage sexuel, crypto-monnaies et photos de domicile récupérées sur Google Street View inquiète les autorités. Le site américain spécialisé dans la tech qui relaie l’alerte s’appuie notamment sur le témoignage d’une habitante de Philadelphie interrogée par la chaîne locale NBC10 et sur les recommandations de la Federal Trade Commission, l’autorité fédérale de protection des consommateurs.
Une menace par mail qui commence comme un film d’angoisse
Le scénario est toujours à peu près le même. Un matin, un internaute ouvre sa boîte mail et tombe sur un long message signé d’un expéditeur inconnu. Le ton est menaçant : le pseudo pirate affirme détenir des photos ou vidéos intimes de la victime. S’il ne reçoit pas rapidement une rançon, en général l’équivalent de 2 000 dollars en crypto-monnaie, il promet de diffuser ces contenus à la famille, aux amis et aux contacts professionnels.
À première vue, tout ressemble à un énième spam de « sextorsion ». Sauf qu’un détail glace de nombreux destinataires : le mail contient des images de leur maison. Façade, jardin, voiture garée devant… Tout y est. Certains pensent alors avoir été espionnés, voire suivis physiquement.
L’arnaque joue sur un ressort simple : prouver que l’escroc « connaît » votre adresse pour rendre le chantage plus terrifiant.
Une habitante de la région de Philadelphie, Kierra Howell, a confié à NBC10 avoir reçu l’un de ces mails. Elle décrit « un long message expliquant qu’ils avaient suivi mon téléphone, qu’ils pouvaient voir à travers ma caméra, regarder ce que je faisais, et ils ont envoyé une photo de l’avant de mon ancien logement ». Pour elle comme pour beaucoup, la présence de cette photo rend le mail bien plus angoissant qu’un simple spam classique.
Comment fonctionne l’arnaque Google Street View ?
Derrière ce stratagème, la mécanique est en réalité assez simple. Les escrocs ne surveillent pas réellement les victimes. Ils exploitent :
- des données personnelles issues de fuites de bases de données (adresse mail, adresse postale) ;
- les images publiques de Google Street View, accessibles à tous.
Une fois l’adresse identifiée, ils effectuent une recherche sur Google Maps, passent en mode Street View, prennent une capture d’écran de la façade du domicile et l’intègrent dans leur mail. L’effet recherché : faire croire qu’ils se sont rendus physiquement sur place et qu’ils peuvent surveiller la victime.
Le mail se présente alors comme une preuve de leur « pouvoir ». Les fraudeurs prétendent avoir piraté l’ordinateur ou le smartphone, récupéré des vidéos intimes via la webcam ou la caméra, et menacent d’en envoyer une copie à tous les contacts du carnet d’adresses si la rançon n’est pas payée.
En réalité, les escrocs n’ont presque toujours aucune vidéo ni photo compromettante, seulement un vieux lot de données personnelles et une image publique de votre maison.
Comment repérer un mail d’extorsion basé sur Google Street View
Le média américain rappelle plusieurs réflexes simples pour vérifier si vous avez affaire à une tentative d’extorsion ou à une véritable fuite de données intimes.
1. Y a-t-il réellement des images compromettantes dans le mail ?
Les spécialistes de la sécurité en ligne soulignent un point clé : si l’expéditeur détenait vraiment des photos ou vidéos compromettantes, il en inclurait au moins une capture, floutée ou non, pour faire pression. L’absence totale d’image intime dans le message est un indicateur fort d’arnaque.
2. Le texte du mail est-il largement diffusé ?
Une méthode simple consiste à copier-coller tout ou partie du texte du mail dans un moteur de recherche. Ces escroqueries sont souvent envoyées en série, à des milliers d’adresses différentes. Si le message est un modèle réutilisé, il y a de fortes chances que d’autres internautes l’aient déjà affiché sur des forums ou des sites d’alerte, ce qui permet de confirmer qu’il s’agit bien d’une campagne d’arnaque.
3. Les photos de votre maison semblent-elles obsolètes ?
Un autre indice : les clichés du domicile. Si la photo montre un ancien logement ou une version ancienne de votre maison (ancienne voiture, ancien portail, travaux non encore réalisés), cela signifie que les escrocs utilisent des données dépassées. Ils n’ont pas votre adresse actuelle, mais exploitent des informations trouvées dans d’anciennes bases et sur Google Street View.
En cas de doute, il est possible de :
- saisir soi-même son adresse dans Google Maps, puis activer Street View ;
- comparer l’angle de vue, la luminosité, les détails (voiture, arbres, mobilier extérieur) ;
- vérifier si l’image reçue par mail est en réalité une copie de la vue proposée par Google.
Si la photo de votre maison dans le mail correspond exactement à celle visible sur Google Street View, la pseudo « filature » est une mise en scène.
Vous avez payé ? Ce que recommande l’autorité américaine
Pour les victimes qui ont cédé à la peur et payé la rançon, la Federal Trade Commission (FTC), l’organisme américain chargé de la protection des consommateurs, détaille plusieurs pistes d’action.
Carte bancaire ou virement bancaire
Si le paiement a été effectué par carte bancaire (débit ou crédit) ou par virement via la banque, la FTC invite les victimes à :
- contacter immédiatement leur banque ou l’émetteur de la carte ;
- signaler une opération frauduleuse ;
- demander, si possible, l’annulation ou le remboursement de la transaction.
Envoi d’espèces par courrier
Dans les cas plus rares où un envoi d’argent liquide a été réalisé par la poste, l’autorité conseille de se tourner sans délai vers le service postal utilisé. L’objectif : tenter de faire intercepter le courrier avant sa distribution effective au destinataire indiqué par l’escroc.
Paiement en crypto-monnaie
Les cas de paiement en crypto-monnaie sont les plus délicats. Les transactions sont en principe irréversibles. La FTC encourage toutefois les victimes à contacter la plateforme de crypto-monnaie utilisée pour le transfert. Dans quelques situations particulières (transfert encore en cours de validation, compte bloqué), une intervention reste parfois envisageable.
Une fois les fonds versés en crypto-monnaie, récupérer l’argent est très difficile. La priorité devient alors de limiter les dégâts et de signaler l’arnaque.
Le média américain évoque enfin une mesure préventive : certains internautes choisissent de flouter leur maison sur Google Maps afin d’éviter que sa façade soit utilisée pour ce type de chantage.
Signaler les mails d’extorsion, une étape clé pour les autorités
Aux États-Unis, la FTC invite les internautes, qu’ils aient payé ou non, à signaler ce type de mail d’extorsion via son portail dédié. Ces signalements l’aident à identifier les campagnes d’arnaque en cours, à repérer les modes opératoires et à informer rapidement le public.
Chaque plainte contribue à documenter les méthodes des fraudeurs : type d’adresse mail utilisée, contenu du message, plateformes de crypto-monnaies demandées, pays supposés des expéditeurs. Ces données nourrissent ensuite les enquêtes et les campagnes de sensibilisation.
Ce que les internautes français peuvent retenir
En France, ce mode opératoire peut tout à fait être transposé, puisque Google Street View y est largement disponible et que les fuites de bases de données touchent aussi des entreprises françaises et européennes. Les principes de vigilance restent les mêmes pour un lecteur français.
- Ne pas répondre au mail de chantage ni cliquer sur les liens.
- Ne jamais payer une rançon en ligne, même si le message semble menaçant.
- Conserver des captures d’écran du mail pour un éventuel dépôt de plainte.
- Modifier ses mots de passe s’il existe un doute sur un piratage réel.
En France, un mail de « sextorsion » ou d’extorsion peut être signalé à la plateforme gouvernementale de signalement des contenus et comportements illicites. Les forces de l’ordre disposent aussi de brigades spécialisées dans la cybercriminalité, notamment au sein de la police et de la gendarmerie. Un dépôt de plainte est possible en commissariat ou en brigade de gendarmerie si vous êtes victime de menaces ou de chantage.
Comment réduire l’exposition de sa maison sur Google Street View
Google permet à tout internaute de demander le floutage de son domicile sur Street View. Cette démarche consiste à rendre la façade méconnaissable, comme c’est déjà le cas pour les visages et les plaques d’immatriculation.
| Étape | Action à réaliser |
|---|---|
| 1 | Aller sur Google Maps et entrer l’adresse de son domicile. |
| 2 | Activer Street View et positionner la vue sur la façade concernée. |
| 3 | Cliquer sur « Signaler un problème » (ou équivalent) dans l’interface. |
| 4 | Indiquer précisément la zone à flouter et valider la demande. |
Cette mesure n’empêchera pas totalement l’arnaque, car les fraudeurs peuvent aussi utiliser d’anciennes vues ou d’autres sources d’images. Elle limite toutefois la facilité avec laquelle ils peuvent récupérer une photo récente de votre maison.
Comprendre le principe de la sextorsion pour mieux s’en protéger
La sextorsion repose sur une mécanique psychologique bien connue des spécialistes de la cybercriminalité. Les escrocs capitalisent sur la peur du scandale, du regard des proches et de la honte. Même sans aucune preuve réelle, une simple menace de « tout dévoiler » peut suffire à pousser des victimes à payer rapidement, parfois sans en parler à personne.
Les versions actuelles de ces escroqueries combinent :
- des mails alarmistes prétendant détenir des vidéos issues de la webcam ;
- l’usage de crypto-monnaies pour rendre les paiements difficiles à tracer ;
- désormais, des images issues de Google Street View pour rendre le récit crédible.
Connaître ces codes aide à prendre du recul face au message reçu. L’absence de preuve réelle, la demande de paiement rapide en crypto-monnaie et la présence d’une simple photo de maison issue d’un service public sont autant d’indices qu’il s’agit d’un chantage sans fondement.
