«Votre épouse vous trompe-t-elle? Savez-vous avec qui? Vous avez le droit de lire les pensées intimes que votre femme écrit à d’autres.» C’est en ces termes que needapassword.com vendait ses services, qui consistaient, comme le nom du site l’indique, à obtenir le mot de passe des conjoints suspectés d’infidélité. Une activité aujourd’hui liquidée: ses deux responsables ont en effet été arrêtés, accusés d’avoir «accédé et facilité l’accès à des ordinateurs protégés, rapporte Mother Jones. Un crime passible d’une peine de cinq ans d’emprisonnement.»

Les deux hommes exigeaient de «50 à 350 dollars» par mot de passe et acceptaient de s’en prendre à tout type de messageries «hébergées par Google, Yahoo et d’autres fournisseurs», précise encore Ars Technica.

A en croire un porte-parole de Google cité par Mother Jones, leur méthode n’avait néanmoins rien de spectaculaire. Ils se contentaient de reproduire une arnaque bien connue sur Internet, le phishing, qui permet d’obtenir des informations personnelles (mots de passe, numéros de comptes ou de carte bancaire) en envoyant des mails formulés de manière à en assurer la crédibilité.

Une fois les mots de passe obtenus, les deux suspects accédaient aux messageries de leurs cibles, prenaient en guise de preuves des captures d’écran de leurs échanges compromettants (ou non) et exigeaient ensuite un paiement via Paypal.

Capture d’écran de la procédure à suivre pour obtenir un mot de passe sur needapassword.com

«[…] Près de 6000 boîtes mail auraient étaient touchées par la combine», peut-on lire sur le site du FBI, qui ajoute que l’un des comptes en banques probablement lié à l’affaire «a reçu près de 150.000 dollars en un an et demi.»

L’arrêt du site neeapassword.com participe d’un coup de filet plus vaste des agents fédéraux, précise Ars Technica, qui a abouti à «au moins onze arrestations.» La clientèle de ce genre de services sur Internet (…) Lire la suite sur Slate.fr