Tech&Co
Cybersécurité

Google Maps: comment les escrocs utilisent la fonction Street View pour vous extorquer de l'argent

placeholder video
Un nouveau genre d'arnaque fait parler de lui avec l'utilisation des données de Google Maps afin d'extorquer de l'argent à des victimes.

Peut-être avez-vous reçu un mail contenant une menace de dévoiler des vidéos à caractère sexuel que vous avez tournées avec votre nom complet, votre adresse, votre numéro de téléphone, et même une photo de votre habitation prise depuis la rue. Cette nouvelle arnaque fait en effet fureur depuis quelques semaines, comme a pu le constater 404 Media.

Le média américain pointe du doigt l'utilisation de Google Maps et de la fonctionnalité Google Street View - qui permet de voir les rues prises en photo par les voitures de Google comme si vous y étiez - pour extorquer à des victimes de l'argent.

Dans ce mail, le cybercriminel explique parler de "quelque chose de sérieux", narguant sa victime: "Vous ne savez rien de moi, mais j'en sais beaucoup sur vous, et en ce moment, vous vous demandez comment c'est possible, n'est-ce pas?".

Un faux mail menaçant qui fait de l'effet

L'escroc prétend avoir installé le logiciel espion Pegasus sur le téléphone de la victime, afin d'espionner ses habitudes de consommation et de navigation, mais aussi y trouver des éléments compromettants, comme des vidéos ou des photos. Il explique aussi avoir accès aux mails, contacts et comptes sur les réseaux sociaux.

Pour éviter que les données ne soient compromises, il faut payer une rançon en Bitcoins: "Vos sales petits secrets resteront privés. Je détruirais toutes les données et les preuves une fois que vous aurez payé," promet-il.

Un mail d'extorsion utilisant Google Street View pour menacer sa victime
Un mail d'extorsion utilisant Google Street View pour menacer sa victime © Reddit

Mais contrairement à ce qu'affirme le mail, aucun des téléphones des victimes n'a été infecté par Pegasus. 404 Media explique qu'il s'agit de "sextorsion", une tentative de récupérer de l'argent via un chantage à la vidéo intime. La photo du domicile, tirée de Google Street View, est alors intégrée au message pour impressionner la victime.

La plupart de ces mails analysés comportent en effet plusieurs erreurs. Sur Reddit, un utilisateur explique qu'une photo montre son école. Les adresses postales, mails et numéros de téléphone font partie des données les plus facilement trouvables sur internet, notamment en raison des très nombreuses fuites de données ces dernières années.

404 Media précise néanmoins que cette menace est à prendre au sérieux car elle est "une opération sophistiquée" et "effrayante" puisqu'elle fait croire à la victime que l'escroc en sait beaucoup, notamment grâce aux photos. Si vous êtes victime de ce type de mail, vous pouvez les signaler à Pharos, la plateforme permettant de rapporter aux autorités des comportements ou des contenus illicites en ligne.

Sylvain Trinel