Avis de police sur une nouvelle variante d’escroquerie par phishing visant à compromettre le compte Whatsapp

La police souhaite alerter le public sur une nouvelle variante d’escroquerie par phishing qui compromet les comptes WhatsApp grâce à l’utilisation de faux sites de phishing « WhatsApp Web ». Ces sites Web incitent les utilisateurs à autoriser l’accès à leurs comptes WhatsApp aux fraudeurs.

Dans ces cas, les victimes qui souhaitaient accéder à leurs comptes WhatsApp via leur ordinateur recherchaient le site officiel « WhatsApp Web » à l’aide de moteurs de recherche en ligne. Par la suite, les victimes cliquaient sur les premiers résultats de recherche générés par les moteurs de recherche en ligne sans vérifier les adresses URL pour des raisons de commodité. Cependant, les adresses URL visitées n’étaient pas celles du site officiel de WhatsApp, mais des sites de phishing intégrant le véritable code QR extrait du site officiel de WhatsApp.

Lorsque les victimes utilisent la fonction de numérisation de code QR de WhatsApp sur leurs appareils mobiles pour scanner le code QR des sites Web de phishing, elles remarquent que les sites Web ne répondent pas car ils ne les amènent pas à l’interface Web de WhatsApp sur leur ordinateur. Cependant, les escrocs qui avaient intégré les codes QR dans les sites Web de phishing pourraient alors accéder à distance aux comptes WhatsApp des victimes, en effectuant des actions non autorisées telles que l’envoi de messages aux contacts des victimes pour leur demander leurs informations personnelles et leurs identifiants i-banking, ou demander que l’argent soit transféré sur un compte bancaire désigné.

Comme les victimes pouvaient toujours accéder à leurs comptes WhatsApp pendant que les fraudeurs utilisaient simultanément leurs comptes pour mener des activités frauduleuses, les victimes ne découvriraient que leurs comptes WhatsApp étaient compromis lorsqu’elles seraient informées par leurs contacts de demandes inhabituelles, telles que demander le transfert. d’argent ou d’identifiants i-banking.

5 La Police souhaite conseiller aux membres du public d’adopter les mesures de précaution suivantes :

1. Assurez-vous toujours que vous utilisez l’application de bureau WhatsApp officielle ou que vous visitez le site Web officiel de WhatsApp pour « WhatsApp Web ». L’adresse URL officielle est
2. Ne partagez jamais vos codes de vérification de compte WhatsApp, vos informations personnelles, vos coordonnées bancaires et vos OTP avec qui que ce soit ;
3. Méfiez-vous des demandes inhabituelles reçues sur WhatsApp, même si elles ont été envoyées par vos contacts WhatsApp ;
4. Protégez votre compte WhatsApp en activant la fonction « Vérification en deux étapes ». Cela peut être fait en ouvrant WhatsApp et en allant dans « Paramètres »  « Compte »  « Vérification en deux étapes »  « Activer » ;
5. Vérifiez régulièrement vos appareils liés. Accédez à Paramètres WhatsApp > Appareils liés pour examiner tous les appareils liés à votre compte. Pour supprimer un appareil lié, appuyez sur l’appareil > Se déconnecter. Pour savoir comment activer des fonctionnalités de sécurité supplémentaires sur WhatsApp, visitez https://www.whatsapp.com/security; et
6. Définissez un code d’appareil et sachez qui a un accès physique à votre téléphone. Une personne ayant un accès physique à votre téléphone peut utiliser votre compte WhatsApp sans votre autorisation.

Si vous avez des informations relatives à de tels crimes ou si vous avez des doutes, veuillez appeler la hotline de la police au 1800-255-0000 ou soumettez-les en ligne sur www.police.gov.sg/iwitness. Toutes les informations resteront strictement confidentielles. Si vous avez besoin d’une aide urgente de la police, veuillez composer le « 999 ».

Pour plus d’informations sur les escroqueries, les membres du public peuvent visiter www.scamalert.sg ou appelez la ligne d’assistance anti-arnaque au 1800-722-6688. La lutte contre les escroqueries est un effort communautaire. Ensemble, nous pouvons AGIR contre les escroqueries pour protéger notre communauté !

Annexe A

Capture d’écran du site Web de phishing se faisant passer pour le site Web officiel de WhatsApp Web ▼