Les auteurs de sextorsion mettent-ils leurs menaces à exécution ?

Si un auteur de sextorsion a menacé d'envoyer vos photos ou vidéos privées à votre famille, vos amis ou vos abonnés, la question qui vous traverse l'esprit est simple : va-t-il vraiment le faire ? C'est l'une des questions les plus fréquentes que posent les victimes, et la peur qui la sous-tend est exactement ce sur quoi l'agresseur compte. L'incertitude elle-même fait partie de la pression ; ne pas savoir si la menace est réelle la fait paraître plus grande qu'elle ne l'est généralement, et c'est précisément cette incertitude qui pousse les gens à payer plutôt qu'à s'arrêter pour réfléchir. Ce guide explique ce que font habituellement les auteurs de sextorsion, pourquoi la plupart des menaces sont du bluff, les signes d'alerte indiquant qu'une menace est vide, et les étapes concrètes qui neutralisent la situation, quelle que soit la catégorie dans laquelle la vôtre se révèle. Rien de ce qui suit ne vous oblige à deviner correctement les intentions de l'agresseur ; les mêmes étapes vous protègent dans les deux cas.

Ce que veulent vraiment les auteurs de sextorsion

La plupart des cas de sextorsion sont une affaire commerciale, pas une vendetta personnelle. Les personnes derrière ces menaces gèrent généralement de nombreux dossiers à la fois, souvent depuis des opérations de fraude organisées. Leur but est un paiement rapide avec le moins d'effort possible. Envoyer votre contenu à d'autres personnes leur coûte leur seul moyen de pression et ne leur rapporte rien, car une fois le matériel diffusé, vous n'avez plus aucune raison de payer.

Cette logique économique est la chose la plus importante à comprendre. La menace est conçue pour déclencher la panique afin que vous payiez avant de réfléchir. Passer à l'acte est l'inverse de ce que veulent la plupart des agresseurs ; une image diffusée ne leur rapporte rien et coupe la seule source de revenus que vous représentiez. C'est pourquoi la grande majorité de ces opérations passent à autre chose dès qu'une cible cesse de répondre, plutôt que de monter en escalade vers la seule action qui leur coûterait réellement quelque chose.

Passent-ils à l'acte ?

Dans la grande majorité des cas, les auteurs de sextorsion ne mettent pas leurs menaces à exécution, surtout lorsque la victime cesse de répondre et refuse de payer. La menace n'a de pouvoir que tant que vous y croyez et que vous continuez à interagir. Lorsque l'agresseur ne voit ni paiement ni réaction, le dossier s'éteint généralement parce qu'il n'y a aucun profit à continuer.

Cela dit, ce n'est pas une certitude, et personne ne peut promettre comment un individu précis se comportera. Un petit nombre d'agresseurs sont motivés par le contrôle ou la vengeance plutôt que par l'argent, et ces cas peuvent être moins prévisibles. La bonne approche n'est pas de parier sur les probabilités, mais de prendre des mesures qui retirent entièrement à l'agresseur son moyen de pression, car cela fonctionne quel que soit le type d'agresseur auquel vous avez affaire. La question de savoir si les maîtres chanteurs envoient réellement vos photos se résume à la même logique économique sur presque toutes les plateformes et dans presque tous les scénarios. La plupart des cas se résolvent en quelques jours une fois que la victime cesse d'interagir, et savoir combien de temps dure généralement la sextorsion peut rendre cette période d'attente plus facile à traverser.

Signes d'alerte indiquant que la menace est du bluff

Certains comportements suggèrent fortement qu'un agresseur bluffe :

• Il refuse de montrer une preuve réelle qu'il possède quoi que ce soit, ou la « preuve » est une capture d'écran qui pourrait être falsifiée.
• Il utilise un langage scénarisé, copié-collé, et des menaces génériques qui pourraient s'appliquer à n'importe qui.
• Il fixe de courts comptes à rebours pour vous presser avant que vous ne puissiez réfléchir.
• Il ne cesse d'augmenter le montant ou d'inventer de nouveaux délais chaque fois que vous hésitez.
• Son compte est nouveau, anonyme, ou a été créé quelques instants avant de vous contacter.

Aucun de ces éléments ne garantit que la menace est vide, mais ensemble ils indiquent une arnaque à grande échelle plutôt qu'une attaque ciblée. Même une urgence d'apparence authentique est souvent fabriquée, car ces opérations appliquent le même script à des dizaines ou des centaines de cibles simultanément et regardent simplement lesquelles paniquent et paient. Déterminer si un maître chanteur bluffe revient généralement à repérer deux ou trois de ces signaux ensemble, sans se fier à un seul.

Ce que vous devriez faire dès maintenant

La réaction compte plus que les probabilités. Ces étapes fonctionnent que l'agresseur bluffe ou non.

Ne payez pas

Payer confirme que vous êtes une cible qui paie et mène presque toujours à d'autres exigences. Cela n'achète pas la sécurité, et cela finance l'opération pour cibler d'autres personnes ; un seul paiement déclenche souvent une deuxième demande, plus importante, en quelques heures, parfois avant même que la première n'ait été entièrement traitée.

Cessez de répondre

Chaque réponse alimente la pression et indique à l'agresseur que la menace fonctionne. Cessez tout contact, mais ne supprimez pas la conversation, car c'est le dossier dont vous aurez besoin si vous signalez l'incident ou cherchez de l'aide plus tard. Le silence est souvent la chose la plus perturbatrice que vous puissiez faire à une opération entièrement construite autour de l'obtention d'une réaction.

Préservez les preuves

Avant de bloquer qui que ce soit, faites une capture d'écran des messages, des noms d'utilisateur, des liens de profil, des demandes de paiement et de tout détail de portefeuille ou de compte. C'est ce dossier dont les enquêteurs et les plateformes ont besoin, et plus il est complet, plus vite un signalement peut avancer. Enregistrez des copies ailleurs que sur votre téléphone, comme un e-mail que vous vous envoyez à vous-même, afin qu'un appareil perdu ou réinitialisé ne vous coûte pas tout ce que vous avez rassemblé.

Verrouillez vos comptes

Rendez vos profils sociaux privés, examinez vos listes d'abonnés et d'amis, et activez l'authentification à deux facteurs. Cela limite qui l'agresseur peut atteindre s'il essaie de mettre sa menace à exécution, et cela ferme les canaux exacts sur lesquels la plupart des agresseurs comptent pour passer à l'acte. Retirer de vos contacts toute personne que vous ne reconnaissez pas vaut aussi la peine, car certains de ces comptes sont ceux de l'agresseur lui-même.

Signalez le compte

Signalez le profil à la plateforme sur laquelle il est apparu et déposez une plainte auprès de votre police locale ou de l'unité nationale de cybercriminalité. Signaler rapidement aide les enquêteurs à relier les cas et améliore les chances de neutralisation, même quand un signalement isolé semble insignifiant ; ces opérations fonctionnent à grande échelle, et les schémas ne deviennent visibles qu'une fois qu'assez de signalements s'accumulent.

Protégez votre contenu avant toute diffusion

Vous n'avez pas à attendre en espérant. Si des images intimes de vous existent, vous pouvez les faire bloquer de manière proactive sur les grandes plateformes avant même que quiconque ne tente de les publier. Les adultes peuvent créer un dossier sur StopNCII.org, et toute personne de moins de 18 ans, ou un parent agissant en son nom, peut utiliser Take It Down du National Center for Missing and Exploited Children. Ces services utilisent des empreintes numériques pour que les plateformes participantes puissent empêcher la publication d'images correspondantes ; l'image elle-même ne quitte jamais votre appareil, seule l'empreinte est partagée, il n'y a donc aucun risque que le contenu soit exposé au cours du processus lui-même.

Mettre cela en place ne prend que quelques minutes et ne coûte rien, ce qui en fait l'une des mesures proactives les plus faciles disponibles, que vous croyiez ou non que l'agresseur passera réellement à l'acte ; il n'y a aucun véritable inconvénient à enregistrer une empreinte même si la menace se révèle n'être qu'un bluff vide. Au-delà de cette mesure immédiate, prévenir la sextorsion à l'avenir signifie resserrer les mêmes paramètres et habitudes de compte qui ont rendu la première approche possible, afin qu'une tentative similaire ait bien moins de prise la prochaine fois. Beaucoup de victimes constatent qu'une fois ces mesures prises, l'angoisse du « et s'ils le faisaient vraiment » s'estompe avant même que le dossier lui-même ne soit entièrement résolu.

Quand demander une aide professionnelle

Gérez la situation vous-même là où vous le pouvez, mais faites appel à des spécialistes si l'agresseur détient du matériel réel, s'il a déjà contacté des personnes que vous connaissez, ou si les menaces se poursuivent après que vous avez cessé de répondre. Une équipe de spécialistes peut retracer l'infrastructure de l'agresseur, coordonner les signalements et gérer le retrait de contenu si quoi que ce soit est publié ; ce type de réponse coordonnée est difficile à reproduire seul, surtout sur plusieurs plateformes à la fois, où chaque service a son propre processus et son propre calendrier de signalement.

Obtenir de l'aide ne signifie pas que vous avez échoué à gérer les choses vous-même ; les cas de sextorsion impliquant des opérateurs organisés évoluent souvent plus vite qu'une seule personne ne peut le suivre seule, et avoir quelqu'un pour surveiller une réapparition après que la menace initiale s'estompe est souvent ce qui empêche réellement une seconde vague des mois plus tard. Le message central est le suivant : la menace repose sur la peur, pas sur le passage à l'acte. Retirez la peur en retirant le moyen de pression, et l'agresseur perd généralement le seul pouvoir qu'il avait ; vous pouvez signaler la sextorsion et faire retirer le contenu dans le cadre de ce même processus, sans avoir besoin de tout comprendre avant de commencer.