Arnaque WhatsApp : « Votez pour ma fille ! »… et offrez votre compte aux escrocs !
Vous recevez un message WhatsApp d’un ami. Rien de suspect : il vous demande simplement de voter pour sa fille, sa nièce ou une connaissance participant à un concours de danse ou de gymnastique. Vous cliquez sur le lien, parce que vous êtes quelqu’un de sympathique et que soutenir une future championne ne coûte rien. Enfin, en théorie.
Car derrière cette demande parfaitement innocente se cache parfois une arnaque redoutablement efficace : le détournement de votre compte WhatsApp.
Cette fraude, régulièrement signalée dans plusieurs pays européens, notamment en Belgique, exploite un mécanisme aussi simple que vicieux : les escrocs utilisent la confiance que vous accordez à vos proches pour vous pousser à leur ouvrir la porte. Et une fois entrés, ils peuvent tenter d’arnaquer vos contacts en se faisant passer pour vous.
Bienvenue dans le merveilleux monde de la solidarité numérique. Ici, le premier prix du concours pourrait être votre compte WhatsApp.
Une demande innocente qui arrive d’un véritable ami
Tout commence généralement par un message reçu sur WhatsApp. Pas un message provenant d’un mystérieux numéro étranger qui vous promet un héritage de 14 millions d’euros au nom d’un prince nigérian. Non, ce serait beaucoup trop facile.
Cette fois, le message peut provenir d’un véritable contact enregistré dans votre téléphone.
Il ressemble à ceci :
« Salut ! Tu peux voter pour ma fille ? Elle participe à un concours de danse et il lui manque quelques votes pour gagner. Ça prend seulement une minute. Merci ! »
Un lien accompagne le message.
Vous reconnaissez le prénom de votre ami, sa photographie de profil et son numéro. Vous n’avez donc aucune raison immédiate de vous méfier. C’est précisément ce que recherchent les fraudeurs.
Le compte de votre ami peut avoir été compromis avant le vôtre. Les escrocs l’utilisent alors pour envoyer la même demande à ses contacts, créant une véritable chaîne de contamination.
Et contrairement à une pièce jointe douteuse envoyée par un inconnu, une demande provenant d’un proche a beaucoup plus de chances de susciter une réaction.
Comment fonctionne l’arnaque du faux concours ?
Le scénario varie selon les campagnes, mais le principe reste similaire.
1. Vous recevez une invitation à voter
Le message évoque un concours de danse, de gymnastique, de photographie ou une autre compétition sympathique.
L’objectif est de vous donner envie d’aider quelqu’un, pas de vous vendre un produit.
2. Vous arrivez sur un faux site de concours
La page peut afficher des photographies, des noms de participants et un bouton permettant de voter.
L’ensemble est conçu pour paraître crédible.
Vous pensez participer à un vote en ligne. En réalité, vous vous trouvez sur un site contrôlé par des fraudeurs.
3. On vous demande de confirmer votre identité
C’est ici que les choses deviennent dangereuses.
Pour valider votre vote, le site peut vous demander votre numéro de téléphone puis un code reçu par SMS ou dans WhatsApp.
Dans certaines variantes, les fraudeurs vous poussent à autoriser la connexion d’un appareil à votre compte.
L’excuse est simple : cette vérification serait nécessaire pour empêcher les votes multiples.
Sauf que le code demandé n’a rien à voir avec un concours.
Il peut s’agir d’un code permettant d’enregistrer WhatsApp sur un autre appareil ou de valider une opération de connexion.
En le communiquant, vous risquez d’autoriser les fraudeurs à accéder à votre compte.
4. Les escrocs exploitent votre compte
Selon la méthode employée, ils peuvent prendre le contrôle de votre compte principal ou connecter un appareil supplémentaire.
Dans le premier cas, vous pouvez être déconnecté de WhatsApp. Dans le second, vous pourriez continuer à utiliser l’application sans remarquer immédiatement la présence d’une session inconnue.
Les fraudeurs peuvent alors tenter de contacter vos proches, leur envoyer des liens malveillants ou leur réclamer de l’argent.
Et comme les messages proviennent de votre compte, certains destinataires risquent de tomber dans le piège.
Pourquoi cette arnaque fonctionne-t-elle aussi bien ?
Parce qu’elle ne repose pas principalement sur une prouesse informatique. Elle exploite notre comportement.
Nous sommes naturellement plus enclins à aider quelqu’un que nous connaissons, surtout lorsqu’il s’agit d’un service qui semble anodin. Un concours pour enfants, quelques votes à récolter, une demande sympathique… tout est conçu pour éviter de déclencher notre méfiance.
Les escrocs jouent également sur l’urgence : il ne resterait que quelques heures pour voter, le concours se terminerait ce soir ou la participante serait sur le point de gagner. Cette technique porte un nom : l’ingénierie sociale.
Plutôt que d’attaquer directement la sécurité de WhatsApp, les fraudeurs cherchent à convaincre l’utilisateur de leur donner lui-même les autorisations nécessaires.
C’est un peu comme installer une porte blindée à 3 000 euros et remettre ensuite les clés au premier inconnu qui prétend organiser une tombola.
Un simple clic suffit-il pour pirater WhatsApp ?
Dans le scénario décrit, non.
C’est une précision importante, car les messages alarmistes circulant sur les réseaux sociaux entretiennent souvent la confusion. Le simple fait d’ouvrir une page frauduleuse ne signifie pas automatiquement que votre compte WhatsApp est compromis.
Le danger apparaît principalement lorsque vous transmettez un code de vérification, approuvez une connexion inconnue ou fournissez des informations permettant aux fraudeurs d’accéder à votre compte. Il existe d’autres formes d’attaques informatiques, mais elles ne doivent pas être confondues avec cette fraude.
Si vous avez uniquement ouvert le lien sans saisir de code, sans autoriser de connexion et sans installer quoi que ce soit, le risque de détournement de compte par cette méthode est nettement plus faible. Vous pouvez fermer la page et vérifier les appareils connectés par précaution.
Comment reconnaître un faux concours WhatsApp ?
Plusieurs indices doivent vous mettre la puce à l’oreille.
Et si les escrocs réclament de l’argent à vos contacts ?
C’est l’une des conséquences possibles de ce type d’attaque. Une fois un compte compromis, les fraudeurs peuvent envoyer des messages du genre :
« Je suis bloqué, j’ai un paiement urgent à effectuer. Tu peux me dépanner de 250 euros ? Je te rembourse demain. » Le message peut paraître crédible parce qu’il provient d’un numéro connu.
Pourtant, l’identité affichée dans une conversation ne prouve pas que la personne habituelle est réellement derrière le clavier. Si un proche vous réclame soudainement de l’argent, appelez-le directement avant d’effectuer un paiement.
Et si vous avez déjà transféré de l’argent, contactez immédiatement votre banque. Plus vous réagissez rapidement, plus les possibilités de bloquer ou de récupérer certains fonds sont importantes, sans garantie de résultat. En Belgique, vous pouvez également signaler les faits à la police et transmettre les messages suspects à Safeonweb.
Comment signaler cette arnaque en Belgique ?
Le Centre pour la Cybersécurité Belgique met à disposition une adresse permettant de transmettre les messages suspects : suspect@safeonweb.be
Vous pouvez faire suivre le message frauduleux ou transmettre une capture contenant le lien suspect. Si votre compte a été détourné, vous pouvez également consulter le centre d’aide officiel de WhatsApp pour suivre les étapes de récupération.
En cas de perte financière, contactez votre banque sans attendre et envisagez de déposer plainte auprès de la police. Évitez également de diffuser publiquement le lien frauduleux, même pour prévenir vos amis : vous risqueriez de lui offrir une publicité supplémentaire.
Vous avez communiqué un code : que faire immédiatement ?
Si vous avez transmis un code de vérification ou autorisé une connexion suspecte, agissez rapidement.
1. Vérifier les appareils connectés
Ouvrez WhatsApp, puis rendez-vous dans les paramètres ou le menu de l’application et recherchez « Appareils connectés ».
Examinez la liste des sessions actives.
Si vous découvrez un appareil que vous ne reconnaissez pas, déconnectez-le immédiatement.
2. Reprendre le contrôle du compte
Si vous avez été déconnecté, essayez de vous reconnecter avec votre numéro de téléphone et le code de vérification reçu par SMS ou par le mécanisme proposé par WhatsApp.
Dans de nombreux cas, l’enregistrement réussi de votre numéro permet de déconnecter une autre session principale.
Si les fraudeurs ont activé un code PIN de vérification en deux étapes, la récupération peut nécessiter une procédure supplémentaire ou un délai imposé par WhatsApp.
3. Prévenir vos proches
Informez vos contacts, par un autre canal si nécessaire, que votre compte a pu être compromis.
Demandez-leur de ne pas répondre aux sollicitations inhabituelles et de ne pas envoyer d’argent.
4. Activer la vérification en deux étapes
Dans WhatsApp, ouvrez les paramètres du compte, puis la rubrique de vérification en deux étapes.
Activez un code PIN que vous êtes seul à connaître et associez une adresse e-mail de récupération que vous contrôlez.
Cette protection supplémentaire complique certaines tentatives de détournement, même si elle ne remplace pas la vigilance face aux connexions frauduleuses.
Le vrai danger, c’est la confiance
Cette arnaque illustre parfaitement l’évolution de la cybercriminalité. Les escrocs n’ont pas toujours besoin de développer un virus sophistiqué ou de découvrir une faille inconnue pour atteindre leurs victimes.
Il leur suffit parfois de prendre le contrôle d’un compte, d’envoyer un message sympathique et d’attendre qu’une personne bien intentionnée fasse le reste.
WhatsApp reste un outil de communication pratique, mais sa sécurité dépend aussi des décisions prises par ses utilisateurs. Alors, la prochaine fois qu’un ami vous demandera de voter pour sa fille dans un concours de gymnastique, vous pourrez évidemment lui souhaiter bonne chance.
Mais si le site réclame un code WhatsApp, mieux vaut laisser tomber. Après tout, une médaille de gymnastique ne devrait jamais coûter votre identité numérique.
Les cinq réflexes qui peuvent sauver votre compte WhatsApp
Retenez surtout ces règles :
1. Ne communiquez jamais votre code de vérification WhatsApp
Même à un ami ou à un membre de votre famille.
2. N’autorisez jamais la connexion d’un appareil inconnu
Même si une page prétend que c’est nécessaire pour voter.
3. Activez la vérification en deux étapes
Et ajoutez une adresse e-mail de récupération.
4. Contrôlez régulièrement vos appareils connectés
Et supprimez les sessions inconnues.
5. Vérifiez les demandes inhabituelles par téléphone
Particulièrement lorsqu’elles concernent un lien, un code ou de l’argent.
À retenir : Ces précautions ne demandent que quelques minutes et permettent de réduire considérablement les risques liés à cette méthode de fraude.
Les bons plans du jour
Aucun bon plan disponible pour le moment.
