Un nouveau type d’arnaque WhatsApp se propage, contournant les clics et téléchargements habituels.La faille ? Le simple, mais souvent négligé, répondeur téléphonique.
L’usurpation d’identité via WhatsApp prend de l’ampleur. Des escrocs prennent le contrôle de comptes et se font passer pour leurs victimes auprès de leurs contacts.Comment fonctionne cette escroquerie et comment s’en prémunir ?
## L’attaque silencieuse : le détournement du répondeur
Le processus débute lorsque des cybercriminels tentent d’enregistrer le numéro de téléphone de la victime sur un autre appareil. WhatsApp envoie alors un code de vérification par SMS ou appel, une procédure standard.
Si le message n’est pas reçu, l’application propose d’envoyer le code par appel vocal.Si la victime a un répondeur actif et ne répond pas, le code est enregistré.
De nombreuses personnes n’ont pas configuré de code PIN sécurisé pour leur messagerie vocale. Les fraudeurs tentent d’y accéder en appelant le numéro de la victime depuis un autre appareil. S’ils réussissent, ils récupèrent le message contenant le code de vérification et prennent le contrôle du compte WhatsApp.
## conséquences : usurpation et escroqueries
Une fois aux commandes, les criminels se font passer pour la victime dans les conversations et groupes, lançant de nouvelles escroqueries. Ils demandent souvent de l’argent aux contacts ou diffusent des liens malveillants depuis un compte qui semble fiable.WhatsApp avertit qu’une fois le compte enregistré sur un autre téléphone, la session de la victime se ferme automatiquement. Il est donc crucial d’agir vite en cas d’utilisation non autorisée.
## L’arnaque classique : le message direct
Outre le répondeur, l’arnaque la plus courante reste la manipulation directe pour obtenir le code de vérification SMS.
Un message typique pourrait être : « Bonjour, désolé(e), je t’ai envoyé un code à 6 chiffres par SMS par erreur. Pourrais-tu me le renvoyer ? C’est urgent. »
Une fois le code transmis, le contrôle du compte est perdu. Il ne faut jamais partager ce code, même avec des proches.
## Que faire si votre compte est piraté ?
Si des cybercriminels ont accédé à votre compte WhatsApp, la page d’aide de l’application conseille de le réenregistrer au plus vite avec votre numéro. Vous recevrez un nouveau code à 6 chiffres qui fermera la session sur l’appareil de l’intrus.
Si l’escroc a activé la vérification en deux étapes, l’accès immédiat peut être bloqué. il faudra alors attendre jusqu’à sept jours pour se reconnecter sans le code PIN. Durant cette période,la récupération du compte est impossible.
Il est aussi critically important de contacter votre opérateur pour bloquer la carte SIM (en cas de perte du téléphone) et de vérifier les sessions ouvertes dans WhatsApp Web ou Bureau pour fermer les accès non autorisés.
Voici les étapes recommandées pour tenter de récupérer un compte piraté et minimiser les dommages :
* Prévenez vos contacts pour éviter qu’ils ne soient victimes d’escroqueries en votre nom.
* Écrivez à [email protected] en expliquant la situation et en demandant de l’aide pour récupérer le compte.
* Si vous ne recevez pas de réponse rapidement, contactez le délégué à la protection des données de WhatsApp.
* Rassemblez toutes les preuves possibles de l’usurpation ou de l’utilisation frauduleuse (captures d’écran, conversations, e-mails).
* Signalez l’incident aux forces de l’ordre, en précisant que votre identité a été usurpée pour commettre d’autres fraudes.
* Modifiez immédiatement le code PIN de votre messagerie vocale ou désactivez-la si vous ne l’utilisez pas.
* Ne cédez jamais au chantage et n’envoyez pas d’argent si l’attaquant vous contacte. Coupez la communication et signalez l’incident.
## Comment protéger votre compte WhatsApp
* Activez la vérification en deux étapes : allez dans paramètres > Compte > Vérification en deux étapes et créez un code PIN. Ce code sera requis à chaque enregistrement du compte sur un nouvel appareil.* Configurez un code PIN sécurisé pour votre messagerie vocale. Les codes par défaut (0000 ou 1234) sont facilement devinables.
* Ne partagez jamais le code de vérification à 6 chiffres.
* Limitez la visibilité de votre photo de profil à “Mes contacts” dans Paramètres > Confidentialité.* Méfiez-vous des messages demandant de l’argent ou des informations urgentes. Appelez toujours la personne avant de faire un virement.
Résumé de l’article sur les arnaques WhatsApp
L’article alerte sur une nouvelle arnaque WhatsApp exploitant le répondeur téléphonique. Des cybercriminels détournent les comptes en récupérant le code de vérification via un appel vocal redirigé vers le répondeur, surtout si celui-ci n’est pas sécurisé par un code PIN.
Conséquences : Usurpation d’identité, escroqueries auprès des contacts de la victime, demande d’argent ou diffusion de liens malveillants.
Arnaque classique : Demande directe du code de vérification par SMS sous un faux prétexte.
Que faire en cas de piratage :
Réenregistrer son compte avec son numéro pour fermer la session de l’intrus.
Prévenir ses contacts.
Contacter [email protected] et le délégué à la protection des données.
Rassembler les preuves et signaler aux forces de l’ordre.
Modifier le code PIN de la messagerie vocale ou la désactiver.
Ne pas céder au chantage.
Comment se protéger :
Activer la vérification en deux étapes.
Sécuriser la messagerie vocale avec un code PIN.
Ne jamais partager le code de vérification à 6 chiffres.
Limiter la visibilité de sa photo de profil.
* Se méfier des messages suspects et vérifier les demandes d’argent.