Arnaque WhatsApp au faux vote : comment protéger votre compte

Comment fonctionne l'arnaque

1. Vous recevez un message WhatsApp d'un contact : il vous demande de soutenir quelqu'un dans un vote en ligne, souvent un concours de danse ou une bourse d'études.
2. Le lien ouvre une fausse page de vote, qui demande votre numéro de téléphone « pour valider le vote ».
3. Cette étape déclenche en fait l'ajout d'un nouvel appareil à votre compte WhatsApp, et la page vous demande de saisir vous-même le code dans l'application.
4. L'escroc relie alors son propre appareil à votre compte : il lit vos conversations et écrit à vos contacts en votre nom.

Le message semble fiable justement parce qu'il vient d'un compte déjà piraté : c'est ce qui fait circuler l'arnaque si vite.

Pourquoi c'est un risque pour votre entreprise

Pour beaucoup d'indépendants et de TPE, WhatsApp sert aussi à échanger avec les clients et les fournisseurs. Un compte détourné permet de leur demander un virement « urgent », de récupérer des documents ou des photos, voire de vous faire chanter pour vous rendre l'accès. Cybermalveillance.gouv.fr cite ces conséquences : usurpation d'identité, demandes d'argent aux proches, chantage, perte du compte.

Si vous avez saisi le code

1. Ouvrez la liste des appareils connectés (Paramètres, puis Appareils connectés) et déconnectez tout appareil que vous ne reconnaissez pas.
2. Prévenez vos contacts, clients compris, par un autre canal (SMS, e-mail, téléphone) : votre compte a été piraté, ignorez les demandes reçues.
3. Vérifiez vos réglages : numéro de téléphone, adresse e-mail de récupération, validation en deux étapes, liens avec Instagram ou Facebook.
4. Si vous n'avez plus accès au compte, suivez la procédure de récupération officielle de WhatsApp.

Si vous avez seulement reçu le message

Prévenez la personne qui vous l'a envoyé, par un autre moyen que WhatsApp : son compte est probablement piraté et elle ne verra peut-être pas votre message.

Le bon réflexe, une fois pour toutes

Activez la validation en deux étapes de WhatsApp (Paramètres, Compte, Validation en deux étapes) : un code PIN à six chiffres sera demandé en plus, ce qui bloque la plupart des prises de contrôle. Et gardez la règle d'or : une demande de code, même venant d'un proche, est un signal d'alarme.

La double authentification fait partie des mesures vérifiées par le bilan cyber gratuit. Pour les autres réflexes en cas de piratage, voir que faire en cas de cyberattaque.