Une nouvelle vague d’arnaques circule actuellement sur WhatsApp, ciblant les utilisateurs français et européens. Sous couvert d’un message amical demandant de voter pour une jeune fille dans un concours, les fraudeurs cherchent en réalité à prendre le contrôle du compte WhatsApp des victimes, révèle une enquête du Tribunal du Net et un reportage de TF1 Info.
Le stratagème est simple et efficace. Un message provenant prétendument d’un contact connu vous invite à voter pour « Sophie » ou « Eliška », « la fille de mes amis », dans un concours de danse ou autre. Le message, formulé sur un ton chaleureux et familier, incite à cliquer sur un lien vers un site de vote en ligne. Cette méthode, déjà signalée en septembre 2025 par la société de cybersécurité Kaspersky, connaît depuis le week-end précédent un regain d’activité notable, selon Jérôme Notin, directeur général de la plateforme publique Cybermalveillance, cité par l’AFP.
Un piège qui exploite la confiance et le vote fictif
Le lien mène à un site qui semble légitime et invite à voter. Mais la supercherie commence lorsque le site demande de renseigner son numéro de téléphone, puis surtout d’autoriser une connexion à son compte WhatsApp. Ce dernier point est crucial : en validant cette autorisation, l’utilisateur donne aux escrocs la possibilité d’accéder à son compte WhatsApp depuis un autre appareil.
Adrien Merveille, directeur technique France de Check Point Software, explique à TF1 Info que le site demande également un code reçu via WhatsApp, qui sert à valider la connexion. Ces informations ne servent pas à comptabiliser un vote, mais à prendre le contrôle du compte.
Conséquences du piratage : usurpation et propagation
Une fois le compte compromis, les fraudeurs peuvent envoyer le même message à tous les contacts de la victime, amplifiant la diffusion de l’arnaque. Ils peuvent aussi usurper l’identité de la victime pour demander de l’argent à ses proches ou collecter des données sensibles comme des identifiants ou coordonnées bancaires.
Lire aussi
Une agence de cybersécurité alerte sur des pannes possibles liées à un correctif critique de PHP
Le Tribunal du Net souligne que cette méthode est particulièrement contagieuse car chaque victime devient un relais involontaire. Des variantes plus sophistiquées peuvent même viser les comptes bancaires via des « clones » de comptes WhatsApp.
Comment détecter et réagir en cas de compromission
Pour vérifier si son compte WhatsApp a été piraté, il faut consulter les paramètres de l’application, dans la rubrique « Appareils connectés ». Si des sessions inconnues apparaissent, il faut immédiatement les déconnecter pour couper l’accès aux escrocs.
Il est aussi recommandé d’activer la vérification en deux étapes, un dispositif de sécurité supplémentaire qui complique la prise de contrôle du compte. Ce paramètre est gratuit et accessible en quelques minutes dans les réglages de WhatsApp.
Avant même d’en arriver là, la vigilance est de mise : ne jamais cliquer sur un lien reçu d’un contact sans vérifier par un autre moyen (appel, SMS) que ce message est bien authentique. Le Tribunal du Net insiste sur le fait qu’un vote en ligne ne nécessite jamais d’autoriser l’accès à son compte WhatsApp. Toute demande de ce type doit être considérée comme suspecte.
Risques supplémentaires liés à la carte SIM
Au-delà de la messagerie, le piratage peut aussi concerner la carte SIM, ce qui peut entraîner des conséquences plus graves, comme la récupération de codes de validation envoyés par SMS sur d’autres services. Cette menace renforce la nécessité de ne pas divulguer son numéro ni valider des connexions non sollicitées.
Résumé des conseils pour éviter l’arnaque
| Conseil | Description |
|---|---|
| Ne pas cliquer sur le lien | Vérifier par un autre moyen que le message est authentique avant d’agir |
| Vérifier les appareils connectés | Dans WhatsApp, déconnecter toute session inconnue |
| Activer la vérification en deux étapes | Ajouter une couche de sécurité supplémentaire au compte |
| Prévenir l’expéditeur | Contacter l’ami qui a envoyé le message pour l’alerter d’un possible piratage |
| Ne jamais partager le code reçu par SMS | Ce code sert à valider la connexion et ne doit jamais être communiqué |
Cette arnaque illustre la montée en sophistication des cyberfraudes sur les messageries instantanées, exploitant la confiance entre contacts pour se propager rapidement. Les utilisateurs doivent rester vigilants et appliquer les bonnes pratiques de sécurité pour limiter les risques.
Sources
Image d’illustration générée par IA (représentation non contractuelle).
