Un e-mail d'extorsion contient votre mot de passe : que faire

Vérifié le 8 septembre 2026 2 min de lecture extorsion fraude

Certains e-mails d'extorsion contiennent un mot de passe connu et menacent de publier des images intimes ou d'effacer des fichiers. Ils cherchent à faire payer la victime avant qu'elle vérifie si la menace est fondée.

Après une fuite, des adresses e-mail et, dans certains cas, des mots de passe ou leurs hachages peuvent être exposés. Ces données peuvent ensuite être réutilisées dans des campagnes d'extorsion massives.

Qu'un message contienne un mot de passe connu ne prouve pas à lui seul que l'ordinateur ou le compte sont actuellement compromis. Cela prouve en revanche que cette combinaison ne doit plus être utilisée ni réutilisée sur d'autres services.

Ne répondez pas, ne payez pas et n'ouvrez ni liens ni pièces jointes. Si le mot de passe est toujours en usage ou a été réutilisé, changez-le sur tous les services concernés, utilisez des mots de passe uniques et activez la 2FA.

Si vous constatez aussi des accès, des sessions, des règles de messagerie ou des modifications que vous ne reconnaissez pas, conservez le message et demandez une analyse de l'activité. Le texte d'extorsion ne prouve pas l'accès, mais il ne doit pas non plus servir à écarter des preuves indépendantes.

Il existe aussi un service particulièrement utile, haveibeenpwned, où vous pouvez saisir votre adresse e-mail pour vérifier si elle a été exposée lors d'un piratage des plateformes et services ayant documenté des attaques ces dernières années.

Un résultat sans fuite connue sur Have I Been Pwned ne prouve pas non plus qu'un compte est sûr : le service ne signale que les données dont il a connaissance. Ne saisissez pas un mot de passe en vigueur dans des liens envoyés par la personne qui vous menace.

Si vous avez déjà payé ou si les menaces s'accompagnent de preuves indépendantes, conservez la conversation et demandez de l'aide par les canaux officiels. L'INCIBE documente ces campagnes de sextorsion. Il n'est pas nécessaire de répondre à l'extorqueur pour vérifier l'activité de vos comptes.