Tentatives d'escroquerie par courrier électronique « YouPorn » pour effrayer les victimes

Après avoir inspecté l'e-mail prétendant provenir de « YouPorn », il a été déterminé qu'il était frauduleux. Il existe plusieurs variantes de ce spam, qui sont toutes une variante des escroqueries de sextorsion.

Le thème commun de ces e-mails est une fausse affirmation selon laquelle le destinataire a été identifié dans un contenu sexuellement explicite récemment téléchargé sur le site Web YouPorn. Les e-mails présentent diverses options de paiement pour la suppression de ce contenu et la prévention de futurs téléchargements.

Il est essentiel de souligner que toutes les affirmations faites dans ces e-mails sont sans fondement et que cette correspondance n'a aucune affiliation avec le site Web légitime YouPorn.

Une variante du courrier indésirable « YouPorn », avec le sujet « Urgent : notification de contenu téléchargé », affirme que les outils basés sur l'IA de YouPorn ont détecté le destinataire dans un contenu sexuellement explicite. Ceci est présenté comme une mesure de sécurité, car la diffusion d'images ou de vidéos non consensuelles est contraire aux politiques de YouPorn.

Si le contenu a effectivement été téléchargé avec le consentement du destinataire, aucune action n'est requise de sa part. Après une période de sept jours, le contenu sera accessible pour l'examen du destinataire et celui des autres utilisateurs du site Web.

Cependant, si ce n'est pas le cas, l'e-mail propose des options de suppression du contenu. Certaines versions des e-mails frauduleux « YouPorn » proposent une option de suppression supposée gratuite, mais lorsque les destinataires tentent de la sélectionner, ils sont redirigés vers la page d'accueil de leur navigateur puisque le lien est nul. Par conséquent, les victimes sont obligées d’explorer les options basées sur le paiement, qui diffèrent selon les versions de courrier électronique.

La variante que nous avons étudiée présentait une option de 199 $ qui comprend « la suppression express de base, le blocage et la protection contre le nouveau téléchargement » pour vingt sites Web du réseau partenaire de YouPorn. Le choix à 699 $, appelé « Plan A », étend les fonctionnalités précédentes à trois cents sites et offre une protection pendant un an. Le « Plan B », au prix de 1 399 $, couvre une durée de trois ans, englobant le « Plan A » et introduisant des outils de reconnaissance faciale pour le blocage de contenu.

Les paiements sont exclusivement acceptés en crypto-monnaie Bitcoin et le processus est automatisé, ne nécessitant aucune interaction de la part du destinataire.

Comme mentionné précédemment, toutes les affirmations contenues dans ces spams sont frauduleuses. En outre, il est essentiel de réitérer que cette correspondance frauduleuse n’a aucun lien avec YouPorn ou tout autre service ou entité légitime. Par conséquent, ces e-mails ne représentent aucune menace réelle pour leurs destinataires.

Que sont les escroqueries par sextorsion ?

Les escroqueries par sextorsion sont un type d'escroquerie en ligne dans lequel les cybercriminels utilisent des informations personnelles, souvent de nature sexuelle ou intime, pour extorquer de l'argent ou d'autres formes de valeur à leurs victimes. Ces escroqueries impliquent généralement les éléments suivants :

• Contact initial : l'arnaque commence souvent par un e-mail ou un message non sollicité adressé à la victime. Le message peut prétendre que l’expéditeur possède des photos, des vidéos ou d’autres informations personnelles compromettantes ou explicites sur la victime.
• Menaces : l'escroc menace de divulguer ou de partager publiquement ces informations sensibles, souvent sur Internet ou sur les réseaux sociaux, à moins que la victime ne se conforme à ses demandes. Les menaces peuvent être explicites et effrayantes, créant un sentiment d’urgence et de peur chez la victime.
• Exigences de paiement : pour empêcher la divulgation du matériel présumé compromettant, l'escroc exige généralement le paiement d'une rançon. Ce paiement est généralement demandé en cryptomonnaie, comme Bitcoin, pour rendre son traçage plus difficile.
• Ingénierie sociale : les fraudeurs peuvent recourir à des techniques d'ingénierie sociale pour rendre leurs menaces plus crédibles. Cela peut inclure l’utilisation de détails personnels sur la victime ou l’utilisation d’un langage persuasif pour manipuler ses émotions.
• Fausses preuves : les fraudeurs prétendent souvent détenir des preuves du matériel compromettant, même s'ils ne les possèdent pas réellement. Ils peuvent utiliser des informations génériques ou fabriquées pour créer l’illusion d’authenticité.
• Peur et honte : les escroqueries par sextorsion exploitent la peur, l'embarras ou la honte de la victime, ce qui augmente la probabilité qu'elle se conforme aux demandes visant à empêcher l'exposition présumée.