L’application de messagerie WhatsApp est de nouveau la cible d’une vaste campagne de phishing particulièrement bien ficelée.
Unsplash - Brett Jordan
Depuis plusieurs semaines, des internautes reçoivent un message en apparence inoffensif :
« Bonjour, ma nièce participe à un concours ! Pouvez-vous voter pour elle ? »
Mais derrière cette phrase banale se cache une arnaque redoutable, qui permet à des pirates de voler vos données personnelles, voire de prendre le contrôle complet de votre compte WhatsApp. L’éditeur d’antivirus Kaspersky tire la sonnette d’alarme et appelle à une vigilance accrue.
Une manipulation bien rodée
Cette nouvelle arnaque WhatsApp fonctionne selon une méthode simple, mais diablement efficace. Tout commence par un message envoyé par un contact de confiance : un ami, un collègue, un membre de la famille. C’est ce qui rend la fraude crédible et incite à cliquer sans méfiance.
Le message renvoie vers un faux site de vote, soi-disant lié à un concours. Une fois la page ouverte, l’utilisateur est invité à « voter » pour un candidat. Rien d’inquiétant en apparence, sauf que le site demande ensuite de s’authentifier avec son numéro de téléphone. C’est là que tout bascule.
En saisissant son numéro, la victime fournit aux escrocs les informations nécessaires pour tenter une connexion sur WhatsApp Web depuis un ordinateur. À ce moment précis, WhatsApp envoie un code de vérification à huit chiffres. Ce code, que les pirates interceptent grâce à leur faux site, leur donne un accès direct au compte de la victime.
Leur objectif ? Vous convaincre d’entrer ce code sur votre téléphone sous prétexte de « valider votre vote ». Mais en réalité, cette manipulation leur ouvre les portes de votre compte, de vos conversations, de vos contacts et même de vos fichiers partagés.
Lire aussi : Réforme des retraites : Macron contredit Lecornu et évoque des « perspectives de référendum »
Un piratage rapide et invisible
Ce qui rend cette arnaque redoutable, c’est qu’elle exploite une fonction légitime de WhatsApp : la synchronisation entre le téléphone et un navigateur web.
Une fois le compte compromis, les fraudeurs peuvent envoyer des messages à vos contacts, poursuivre la chaîne de piratage et, parfois, tenter des arnaques financières plus poussées.
Selon Kaspersky, les victimes sont souvent piégées sans s’en rendre compte, car les messages continuent d’être envoyés automatiquement à leurs proches. L’escroquerie se propage ainsi comme un virus, de proche en proche.
Lire aussi : Nicolas Sarkozy condamné : les propos choc de Tiphaine Auzière sur Emmanuel Macron
Pourquoi cette fraude fonctionne si bien
Plusieurs éléments expliquent le succès de cette campagne de phishing :
-
Le message provient d’un contact connu, ce qui inspire confiance.
-
Le ton est amical et anodin, sans mention d’argent ni d’urgence.
-
Le site frauduleux est soigné et imite parfaitement une plateforme de vote.
-
Le processus de “vote” semble crédible, rendant la manipulation difficile à repérer.
« C’est une forme de phishing social, explique Kaspersky, où la victime est manipulée non pas par la peur, mais par l’empathie. On joue sur la gentillesse naturelle des gens. »
Lire aussi : Emmanuel Macron et Nicolas Sarkozy : ce qu’ils se sont dit après sa condamnation
Comment reconnaître le piège
Certains signaux d’alerte doivent immédiatement éveiller votre méfiance :
-
Le message contient un lien inconnu ou raccourci.
-
Le texte évoque un concours, un vote ou une demande de soutien personnel.
-
La page web demande votre numéro de téléphone ou un code de vérification.
-
L’adresse du site ne correspond pas à une plateforme officielle ou connue.
Si vous avez le moindre doute, ne cliquez pas et ne communiquez jamais votre code WhatsApp, même si le message semble venir d’un proche.
Lire aussi : Brigitte et Emmanuel Macron : après la polémique de la gifle, un ancien collaborateur fait des révélations
Que faire si vous avez cliqué ?
Si vous pensez avoir été victime de cette arnaque WhatsApp, plusieurs réflexes s’imposent immédiatement :
-
Vérifiez vos appareils connectés
Ouvrez WhatsApp → Paramètres → Appareils connectés. Supprimez toute session que vous ne reconnaissez pas. -
Activez la vérification en deux étapes
Elle empêche toute connexion non autorisée sans votre code PIN secret. -
Prévenez vos contacts
Informez vos amis que votre compte a pu être compromis, afin qu’ils ne tombent pas dans le même piège. -
Signalez l’arnaque
Vous pouvez la signaler sur Signal Spam ou sur Cybermalveillance.gouv.fr, la plateforme officielle d’assistance en cas de piratage ou de tentative de phishing.
Lire aussi : Pourquoi quitter les groupes WhatsApp peut faire un bien fou à votre santé mentale
Une menace en pleine expansion
Ce type d’escroquerie n’est pas isolé. Depuis 2024, les fraudes sur WhatsApp se multiplient, profitant de la popularité de la messagerie (plus de 2 milliards d’utilisateurs dans le monde). Les arnaqueurs savent que la plupart des échanges sur l’application sont rapides, spontanés et peu formels, ce qui réduit la vigilance.
Certaines campagnes de piratage utilisent même des intelligences artificielles pour générer des messages plus convaincants, avec un ton et un style adaptés à chaque langue ou pays.
Les experts en cybersécurité alertent : « L’objectif n’est plus seulement de voler des comptes, mais de collecter massivement des données personnelles – numéros, adresses, photos, conversations – qui peuvent ensuite être revendues sur le darknet. »
Lire aussi : Emmanuel et Brigitte Macron visés par un nouveau scandale : l’ancien jardinier de l’Élysée a publié une vidéo virale
En résumé
Le message « Bonjour, ma nièce participe à un concours ! » peut sembler anodin, mais il cache une tentative de piratage sophistiquée. En quelques clics, vous risquez de donner accès à vos conversations privées, vos contacts, et vos informations sensibles.
La règle d’or reste la même : ne jamais cliquer sur un lien suspect, même s’il vient d’un ami, et ne jamais partager de code de vérification. La prudence est votre meilleur antivirus.
Selon Kaspersky, cette arnaque WhatsApp pourrait encore se propager dans les semaines à venir. Alors avant de voter pour la “nièce” d’un ami, un seul réflexe : vérifiez, doutez, et surtout… ne cliquez pas.
Découvrez maintenant Emmanuel et Brigitte Macron visés par un nouveau scandale : l’ancien jardinier de l’Élysée a publié une vidéo virale et « Ça ne m’énerve même pas » : l'actrice Golshifteh Farahani répond aux rumeurs d'une liaison avec Emmanuel Macron.
Lire aussi : Brigitte et Emmanuel Macron : après la polémique de la gifle, un ancien collaborateur fait des révélations
