Un « hacker éthique » SIGNALE aux internautes que leurs comptes sont PIRATÉS ?
C’est en tout cas le mail que reçoivent visiblement certaines internautes (anglophones pour le moment).
La vidéo qui en parle :
Une mystérieuse personne vous montre votre mot de passe
Un e-mail arrive de la part d’un inconnu se présentant comme une personne « anti-hackers » tout en fournissant le mot de passe d’un compte piraté et récupéré sur Internet. Le « hacker éthique » justifie avoir trouvé ce dernier par des recherches sur le net, notamment sur le Dark web (Tor) pour récupérer les comptes volés/piratés et informer les utilisateurs concernés.
Voici une capture d’écran de l’e-mail en anglais :
Rapidement traduit :
Bonjour !
Veuillez changer le mot de passe de votre compte NordVPN <mot de passe donné ici>
(pour des raisons de sécurité j’ai masqué le dernier caractère du mot de passe avec une étoile *)
J’ai trouvé votre compte en accès libre sur Internet, il a été dérobé par des hackers ou [se trouve] dans une fuite de données.
Qui suis-je ?
Je cherche sur Internet, le dark web, deep web et tor pour trouver des comptes piratés.
Les pirates vendent ou offrent des comptes piratés sur Internet.
Je ne suis pas pour cela, je suis contre eux ! C’est ma façon de combattre les hackers.
J’informe les internautes que leurs comptes ont été volés/piratés en utilisant l’adresse e-mail de leur compte.
Si mon travail vous a aidé et vous a protégé, soutenez-moi et mon projet.
Des dons seraient appréciés !
Mon adresse Paypal : xxxx
UN SIMPLE MERCI EST TOUJOURS PLAISANT 🙂
Et si c’était une nouvelle tentative de gagner de l’argent ?
Libre à chacun d’en penser ce qu’il veut, mais la démarche d’envoi d’e-mail suivi d’un lien pour recevoir de l’argent est sensiblement similaire aux autres e-mails, souvent plus directs et agressifs.
On citera par exemple les e-mails de chantage qui font croire à l’internaute qu’il a été piraté et qu’il doit payer le pirate sous peine de voir ses données partagées à sa famille, ses collègues etc…
Plus d »informations : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/campagnes-darnaques-au-chantage-a-la-webcam-pretendue-piratee
Savoir si vos comptes et mots de passe sont piratés en un clic
Il faut savoir qu’il existe déjà un service populaire (et reconnu) permettant à chacun d’observer si son adresse e-mail ou mot de passe a fait l’objet d’une fuite de données après un piratage. Ce site s’appelle Have I been Pwned? Il est disponible à l’adresse suivante : https://haveibeenpwned.com/
Plus d’informations sur son utilisant dans l’article dédié ici : Comment savoir si votre e-mail ou mot de passe a pu être récupéré par des pirates
