Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

Arnaques

Chantage numérique

  • faire chanter français

Le chantage numérique désigne une extorsion où l'escroc menace de publier, bloquer ou supprimer des données ou d'accéder à un système si la victime ne paie pas ou ne satisfait ses exigences.

Pour comprendre

Pour tout le monde

Le chantage numérique repose sur la peur. L'escroc obtient, parfois par piratage, des fichiers personnels, des photos ou des informations confidentielles, puis menace la victime de les rendre publiques, de les bloquer ou de diffuser le contenu à des contacts si elle ne paie pas ou ne satisfait d’autres exigences. Cette forme de pression exploite la réputation et la vie privée de la personne.

Contrairement au Rançongiciel, qui chiffre les données et exige une rançon pour les décrypter, le chantage numérique ne modifie pas forcément le système ; il s’appuie sur la divulgation ou le chantage moral. Il peut être réalisé via courriels, messages sur les réseaux sociaux ou usurpation de compte, souvent dans le cadre d’une Ingénierie sociale ou d’un Appâtage.

Le chantage numérique n’est pas une simple dispute en ligne ; il s’agit d’un acte criminel puni par le code pénal. Il ne doit pas être confondu avec le harcèlement ou la diffamation, qui ne comportent pas toujours une exigence financière ou de remise d’accès. La menace porte spécifiquement sur des données ou un accès numérique.

Un exemple

Situation type à Nouméa : un habitant reçoit un message WhatsApp d’un numéro inconnu prétendant avoir accidentellement reçu les photos d’une soirée privée prises avec son téléphone. Le message indique que les photos seront publiées sur les réseaux si la victime ne verse pas 200 € via un service de paiement en ligne. Aucun lien n’est cliqué, la victime contacte la police.

Les bons réflexes

  1. Ne cliquez sur aucun lien ni ne téléchargez de pièce jointe provenant d’un expéditeur inconnu ; vérifiez d’abord la provenance du message sur le compte ou le service que vous utilisez habituellement.

  2. Conservez les preuves (captures d’écran, sauvegarde du message) et signalez immédiatement l’incident à la plateforme de messagerie et aux autorités compétentes, comme le site de signalement de cybermalveillance.

  3. Ne versez aucun argent ; contactez votre opérateur ou votre banque pour bloquer d’éventuels paiements et changez les mots de passe des comptes liés au dispositif de paiement.

À ne pas confondre avec

  • RançongicielUn rançongiciel (en anglais, ransomware) est un Logiciel malveillant qui bloque vos fichiers ou votre appareil pour vous réclamer de l’argent.
  • SextorsionLa sextorsion (en anglais, sextortion) utilise la menace de publier des images intimes, réelles ou prétendues, pour obtenir de l’argent ou imposer d’autres demandes.
  • Arnaque en ligneUne arnaque en ligne est une tromperie réalisée sur Internet pour obtenir de l'argent, des informations confidentielles ou des biens auprès de la victime.

Termes voisins

  • HameçonnageDans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.
  • AppâtageL’appâtage consiste à piéger une victime en stimulant sa curiosité ou sa convoitise avec un objet physique abandonné ou un fichier numérique empoisonné.
  • Ingénierie socialeL’ingénierie sociale (en anglais, social engineering) joue sur la confiance, l’urgence ou une émotion pour obtenir une information, un paiement ou un accès.
  • SpamLe spam est un message non sollicité, généralement diffusé en masse : publicité, offre douteuse ou tentative de tromper son destinataire.