Sextorsion : chantage par téléphone ou WhatsApp et que faire

Le message arrive par WhatsApp, par SMS ou par appel : quelqu'un affirme détenir vos photos ou vidéos intimes et menace de les envoyer à votre famille, à votre travail ou à vos contacts si vous ne payez pas. La panique est immédiate, et c'est exactement ce qu'ils recherchent. Cela s'appelle la sextorsion, c'est un délit, et il existe un protocole clair pour y faire face. La première chose à savoir : payer n'arrête presque jamais rien, et ne pas payer ne se termine presque jamais par une diffusion.

Comment fonctionne la sextorsion ?

Il existe deux variantes, qu'il convient de distinguer car la peur qu'elles génèrent est différente :

• Sextorsion massive et indiscriminée. Des messages envoyés à des milliers de numéros à la fois, souvent avec un de vos anciens mots de passe (issu d'une fuite de données) pour paraître crédibles : « je connais ton mot de passe, j'ai accès à ta caméra, j'ai enregistré ce que tu faisais ». Dans l'immense majorité des cas, ils n'ont rien : c'est un bluff automatisé qui fonctionne parce que, sur des milliers d'envois, quelqu'un prend peur et paie.
• Sextorsion ciblée. Elle commence par un vrai contact : quelqu'un vous écrit sur un réseau social ou une application de rencontres, gagne votre confiance, vous échangez du contenu intime (ou l'on vous filme lors d'un appel vidéo à votre insu) puis le chantage arrive. Ici, il peut réellement y avoir du contenu réel, et le chantage inclut souvent des captures de votre liste de contacts pour accroître la pression.

Dans les deux cas, le scénario est le même : l'urgence (« tu as 24 heures »), le secret (« n'en parle à personne, ça empirerait les choses ») et un paiement difficile à tracer (virement, cryptomonnaies, cartes cadeaux). Chacun de ces trois éléments est un signal d'alarme.

Pourquoi ne faut-il pas payer ?

Pour trois raisons prouvées maintes fois :

1. Payer n'achète pas le silence, mais un second chantage. Avoir payé prouve deux choses au maître chanteur : que la peur fonctionne sur vous et que vous avez de l'argent. La demande suivante arrive généralement sous quelques jours.
2. Le contenu, s'il existe, est déjà copié. Rien de ce que vous paierez ne garantit sa suppression. Il n'y a aucun « accord » possible avec un délinquant anonyme.
3. Céder fait de vous une cible permanente. Vos données (numéro, profil, le fait que vous payez) sont vendues et réutilisées dans d'autres campagnes.

Et contrairement à ce que dicte la peur : dans les cas massifs, il n'y a rien à diffuser, et dans les cas ciblés, la diffusion réelle est bien moins fréquente que les menaces, car diffuser ne leur rapporte pas d'argent et les expose au contraire. Le commerce du maître chanteur, c'est votre peur, pas votre honte.

Que faire, étape par étape ?

1. Ne payez rien. Pas un euro, même pas « pour gagner du temps ». Coupez la négociation : ne discutez pas du montant et ne demandez pas de preuves supplémentaires.
2. Ne supprimez rien pour l'instant. Conservez des captures des messages, des numéros, des profils, des menaces et de toutes les coordonnées de paiement qu'on vous a données. Ce sont des preuves. Sauvegardez le tout.
3. Coupez le contact sans prévenir. Bloquez le numéro et le profil. N'annoncez pas que vous allez porter plainte : une plainte se dépose, elle ne se négocie pas.
4. Renforcez vos comptes. Changez vos mots de passe (en commençant par l'e-mail), activez la vérification en deux étapes partout et vérifiez la confidentialité de vos réseaux : liste d'amis non publique, profil fermé, supprimez les inconnus de vos contacts.
5. Prévenez votre entourage proche, même si c'est difficile. Un bref message à votre famille ou à votre conjoint (« on essaie de me faire chanter avec un montage, ne tenez pas compte de ce que vous pourriez recevoir ») désactive leur menace la plus puissante : la surprise.
6. Portez plainte. En Espagne, auprès de la Policía Nacional ou de la Guardia Civil, avec toutes les captures. La sextorsion est un délit d'extorsion et de menaces, et les unités de cybercriminalité traitent ces cas quotidiennement. Si vous êtes mineur ou si l'affaire concerne un mineur, dites-le expressément : la réponse est prioritaire. Vous pouvez aussi demander de l'aide au 017 de l'INCIBE, gratuit et confidentiel.
7. Signalez le numéro dans l'annuaire des numéros spam pour que d'autres reconnaissent la campagne.

Si le chantage est arrivé après une supposée relation ou un contact sentimental qui vous demandait de l'argent sous un autre prétexte, il peut se recouper avec l'arnaque au faux proche ; le protocole de vérification est le même : coupez, vérifiez par un canal indépendant et portez plainte.

Et si j'ai déjà payé ?

Ne vous culpabilisez pas : vous avez agi sous la menace. Mais changez de stratégie dès maintenant :

• Ne payez plus rien, même si on vous promet que c'est « la dernière fois ». Ça ne l'est pas.
• Conservez les justificatifs de paiement : ce sont des traces qui aident l'enquête.
• Portez plainte quand même, en expliquant qu'il y a déjà eu des paiements. Avoir payé ne vous retire pas votre statut de victime et n'affaiblit pas la plainte.
• Si vous avez payé par carte ou par virement, prévenez votre banque : dans certains cas, il existe des voies de récupération, détaillées dans comment récupérer l'argent d'une arnaque téléphonique.

Questions fréquentes

Ils disent avoir une vidéo de moi mais je n'ai jamais fait d'appels vidéo avec des inconnus, est-ce possible ? Presque certainement pas. C'est le bluff massif : ils envoient le même message à des milliers de numéros en espérant que quelqu'un ait quelque chose à craindre. S'il n'y a aucune origine possible à ce contenu, il n'existe pas.

Et si le contenu est réel ? Le protocole ne change pas : ne pas payer, conserver les preuves, bloquer, prévenir l'entourage et porter plainte. La honte est leur outil ; chaque personne de votre entourage que vous avez prévenue est un outil en moins.

Dois-je supprimer mes réseaux sociaux ? Il n'est pas nécessaire de les supprimer, mais de les verrouiller : profil privé, liste d'amis masquée et vérification des abonnés inconnus. Supprimer le profil sur lequel on vous a contacté peut détruire des preuves : d'abord les captures, puis le blocage.

Je suis mineur (ou mon enfant l'est), est-ce que ça change quelque chose ? Oui : parlez-en immédiatement à un adulte de confiance et portez plainte au plus vite. Quand des mineurs sont concernés, outre l'extorsion, il peut y avoir des délits de corruption de mineurs ou de pédopornographie, et l'enquête est prioritaire. Le 017 de l'INCIBE traite aussi ces cas.

En résumé

Face à la sextorsion, l'ordre est : ne pas payer, conserver les preuves, bloquer, renforcer ses comptes, prévenir l'entourage et porter plainte. Le maître chanteur vend de la peur en gros et encaisse auprès de ceux qui restent seuls avec elle ; chaque étape de cette liste lui retire un levier. Si vous avez reçu un de ces messages, signalez-le dans l'annuaire des numéros spam de NoCall : votre signalement peut être ce qui empêchera la prochaine personne de payer.