Il y a eu une expérience de psychologie où deux groupes de propriétaires ont fait du porte-à-porte et ont demandé, ironiquement, aux gens de consentir à afficher un grand et laid panneau dans leur cour qui disait une forme de «Keep America beautiful».

Ce qui distingue la façon dont les deux groupes expérimentaux ont été traités, c'est qu'un groupe a été préalablement invité à accepter d'afficher une fiche dans sa fenêtre principale avec le même thème. Presque tout le monde a accepté d'afficher la fiche.

Accepter d'afficher la fiche a eu un effet notable. Les gens à qui on a demandé à l'avant d'afficher le signe dans leur cour refusaient généralement (environ 30% d'entre eux étaient d'accord). Les personnes qui avaient affiché la fiche étaient généralement d'accord (environ 70% d'entre elles étaient d'accord).

Le point soulevé en référence à cette expérience a été appelé " effet pied dans la porte. " Acceptez quelque chose de peu, et vous êtes beaucoup plus susceptible d'être d'accord sur beaucoup plus.

Ajoutez dans ce cas que si quelqu'un fait confiance, et peut-être comme beaucoup de gens en ligne un peu solitaire, envoyer une photo peut ne pas sembler trop à demander. Et vous avez un pied dans la porte qui ouvre à des problèmes bien pires qu'une mauvaise gestion de la langue allemande.

Ce qui me manque dans les autres réponses, c'est qu'une image peut contenir des informations extrêmement utiles sur vous. Un jpg contient des blocs comme les métadonnées EXIF ​​(ici dans IrfanView):

et encore plus intéressant, les métadonnées IPTC ou XMP:

en donnant éventuellement au spammeur:
- le type de caméra (combien cher et sophistiqué)
- votre nom complet
- sous contact éventuellement votre adresse complète!
- votre position, parfois même les coordonnées GPS
- l'heure à laquelle l'image a été prise.

Vous pouvez supprimer les informations d'en-tête avec jpegtran ou d'autres optimiseurs d'image. Je ne sais pas pourquoi les producteurs de caméras font cela (ou je soupçonne qu'ils savent exactement pourquoi ils le font et ne se soucient pas ou essaient activement d'obtenir de l'argent pour les informations), mais avec leurs programmes, vous devriez installer pour accéder à la caméra.Ils insèrent des tonnes d'informations précieuses sur vous.

AJOUT: @Erronoeus a souligné dans le commentaire (au cas où il serait supprimé) que les images sont souvent prises et envoyées par un smartphone. Cela permet aux attaquants d'identifier le système d'exploitation en cours d'exécution (éventuellement de savoir si l'appareil est vulnérable) et donne l'adresse IP, permettant par ex. pour localiser l'emplacement actuel et obtenir d'autres informations.Dans le cas de l'exemple, nous connaissons par exemple le nom de la personne et qu'elle s'est mariée le 20 juillet 2007. Cela donne des points d'entrée possibles pour les codes d'accès de sécurité (Keycode: 2007 Safe code: 20-07- 20 Question téléphonique pour le compte bancaire: Quand me suis-je marié?).

Il y a tellement de choses potentielles qui pourraient se produire ici. L'attaquant peut essayer de phishing en vous faisant cliquer sur un lien malveillant contenant des logiciels malveillants tels que des enregistreurs de frappe ou similaires. L'attaquant peut également essayer l'ingénierie sociale pour rassembler toutes les informations qu'il / elle peut sur vous avant d'essayer d'accéder à votre compte. Gardez à l'esprit que la plupart des serveurs de messagerie incluront l'adresse IP d'origine lors de l'envoi du courrier électronique afin qu'ils puissent obtenir votre adresse IP et tenter de pirater votre ordinateur. Le spammeur peut simplement collecter des e-mails actifs pour envoyer des spams ultérieurement.

• Phishing
• Ingénierie sociale

Il ne cherche peut-être pas à obtenir une image, mais votre confiance. C'est pourquoi il / elle a envoyé sa photo (probablement fausse). Son ingénierie sociale à son meilleur.

À l'avenir, il / elle peut vous demander de cliquer sur quelque chose ou peut-être essaiera-t-il d'usurper l'identité avec les informations qu'il / elle a obtenues en cours de route.

Pour l'instant, l'objectif principal est d'attirer votre attention.

Alors que la société, en général, prend conscience de ces schémas, ils ont tendance à évoluer plutôt qu'à disparaître. Au moins tant qu'ils sont suffisamment rentables. Avant, une étape sur la communication par e-mail suffirait:

• demandez à quelqu'un de faire quelque chose (par exemple: regardez cette vidéo de chats, téléchargez cet économiseur d'écran relaxant pour aquarium, etc.)
• demandez des informations directement (par exemple: le roi de l'Atlantide a besoin de votre aide pour obtenir son argent, vous pouvez obtenir une belle récompense. Veuillez indiquer votre nom, votre âge, etc.).

Maintenant, les choses commencent à devenir complexes et vous devrez peut-être d'abord attirer l'attention et la confiance de quelqu'un.

Je veux juste ajouter sexting à la liste.

Ils gagnent votre confiance, vous commencez à échanger des photos, innocent au début mais de plus en plus racé ("elle" fera de même, bien sûr), à un moment donné, peut-être même des vidéos très compromettantes car elles vous enregistrent lors de futures sessions Skype - et boum, vous êtes extorqué par la menace avec laquelle tout cela sera partagé vos amis sur facebook sauf si vous payez. Inutile de dire que le paiement ne vous évite généralement pas davantage d'extorsion.

Plus probablement, il ne s'agit que d'une escroquerie de mariées russes. «Elle» (et cela pourrait en effet être une elle, bien que probablement embauchée par quelqu'un) continuera à vous écrire si vous répondez, elle sera gentille et patiente, demandant beaucoup - eh bien, elle sera agréable. Quand elle aura confiance en vous ou, pire encore, que vous êtes déjà à moitié amoureux, elle vous parlera d'une situation très difficile dans laquelle elle se trouve et que seul l'argent peut résoudre. Il est probable qu'elle n'aura même pas à vous le demander, vous lui en offrirez.

Cela ressemble à quelqu'un qui veut créer de vrais "faux" profils sur les réseaux sociaux comme Facebook, et recherche des entrées faciles à digérer.

C'est un vrai secteur, comme par exemple ce rapport de la semaine montre.

Comme mentionné par Paul, il existe déjà de nombreux potentiels et il est impossible de déterminer l'intention réelle de cette tentative de phishing sans y réagir.

Si l'attaquant a joint sa photo (comme indiqué) directement à l'e-mail , il pourrait être malicieusement conçu et infecter votre PC. Les utilisateurs sont généralement plus conscients des infections par des liens que par des images ...

Ma meilleure supposition sur le fait qu'il pose des questions sur votre âge et une photo est qu'il cible les jeunes naïfs, à la recherche d'une certaine attention . Ils sont généralement plus enclins à avancer sur ces questions que les adultes. Une fois qu'ils le font, le spammeur:

1. sait que c'est une adresse e-mail active, et
2. a plus d'informations sur la victime lui permettant d'optimiser son attaque d'ingénierie sociale, quel qu'en soit le but ...

Il y a 2 angles. Premièrement, que peuvent-ils réellement faire avec votre image:

• Certaines personnes pourraient en effet être assez stupides pour répondre avec une photo de bite, de préférence une photo où leur visage est également visible. Déterminez leur compte Facebook et demandez-leur s'ils aimeraient que la photo soit envoyée à leur liste d'amis ou s'ils préfèrent payer. Bien sûr, en réalité, ils essaieront d'abord d'amener ces gens à se branler devant une webcam, ce qui vaut encore plus d'argent.
• Les gens normaux peuvent simplement envoyer une image normale. Une image et un nom valent bien mieux qu'un simple nom si vous voulez savoir à qui vous traitez exactement en ligne. Vous pouvez connaître l'âge, la profession et le revenu. Vous pouvez également vous renseigner sur les passe-temps et autres activités qui peuvent être utilisés pour flirter avec la cible.
• Les personnes qui répondent simplement pour embêter l'escroc peuvent utiliser une photo. La recherche d'image inversée et ces personnes sont facilement filtrées, ce qui fait gagner beaucoup de temps à l'escroc.

Le deuxième angle est les effets psychologiques:

• Les personnes qui répondent avec leur image sont plus susceptibles d'être crédules. Cela identifie des cibles faciles.
• En demandant quelque chose de relativement inoffensif, ils peuvent initier un modèle de confiance, où de plus en plus d'informations sont transmises successivement. Cela peut se terminer par une photo de la carte de crédit, une photo de bite ou les deux.

Il n'est pas rare du tout une tentative d'escroquerie pour essayer de vous amener à prendre des mesures inoffensives en premier, en mettant un pied dans la porte avec vous, puis en communiquant plus tard, vous amenez à prendre les mesures qui sont leur objectif principal.

Pourquoi? Très simple ... regardez ce que vous faites en ce moment ... vous demandez si c'est vraiment une tentative d'escroquerie parce que ce qu'ils demandent semble si innocent! Cela vous rend plus susceptible de répondre que s'ils avaient joué leur jeu dès le début. Et une fois que vous avez échangé un message ou deux, vous êtes beaucoup plus susceptible de tomber amoureux de leur pièce principale.

C'est une escroquerie de mariée russe

Ils flirtent avec vous et elle tombera immédiatement amoureuse de vous! (peu importe que vous n'ayez même pas le profil qu'elle a vu!) et, à un moment donné, on vous demandera de lui donner de l'argent pour qu'elle puisse vous rendre visite (parfois il y a une autre difficulté financière, comme l'aider à payer des factures d'hôpital pour sa mère soudainement malade). Il y a même des cas où vous lui rendez visite (voyez? Elle ne me demande pas d'argent!) Et vous êtes ensuite trompé une fois que vous y êtes.

Les escrocs peuvent utiliser votre image pour vendre des produits en vous photoshopping en tenant l'objet ou en ayant l'objet autour de vous. Ces ajouts idiots comme "les gens en ce moment gagnent des iphones!" etc., nous soupçonnons qu'il s'agissait d'images volées, pas d'acteurs réels.