En bref
- Des faux votes circulent sur WhatsApp
- Le compte piraté peut envoyer des demandes d’argent
- La double authentification limite le risque
Sur WhatsApp, le plus piégeux n’est pas le message lui-même. C’est qu’il peut venir d’un contact connu, donc d’une personne à qui vous faites confiance, alors même que son compte a déjà été compromis.
Le piège passe par un contact que vous connaissez
Depuis quelques jours, des utilisateurs signalent une nouvelle poussée d’une arnaque déjà repérée auparavant. Le message demande de voter pour une jeune fille, souvent appelée Sophie ou Eliska, dans un concours présenté comme banal. La formule change, les liens aussi, mais l’idée reste la même: vous pousser à cliquer.
Le phénomène ne touche pas seulement la France. Des cas ont aussi été relevés en Espagne et en Belgique. Chez Kaspersky, cette méthode avait déjà été détaillée en septembre 2025, et elle semble repartir à la hausse depuis le week-end.
Comment le compte WhatsApp est récupéré
Le scénario est simple, et c’est bien le problème. Après un clic, la victime arrive sur un site de vote frauduleux. On lui demande ensuite son numéro de téléphone.
Puis vient l’étape décisive. Une notification WhatsApp propose d’autoriser une nouvelle connexion. Si cette validation est accordée, les fraudeurs ouvrent une session en ligne liée au compte et peuvent commencer à l’utiliser.
Le vrai risque arrive après le piratage
Une fois connectés, les intrus récupèrent les contacts et renvoient le même message pour élargir la chaîne. Mais ils peuvent aussi tenter autre chose, notamment des escroqueries financières.
Un utilisateur a ainsi raconté à l’AFP que plusieurs proches avaient reçu depuis son compte une demande de virement urgente, avec le prétexte d’une consultation médicale à régler. Pour Jérôme Notin, de Cybermalveillance, c’est « une menace dormante, les gens ne se rendent pas forcément compte ». Et le détail qui change tout, c’est que les pirates peuvent envoyer puis supprimer des messages. Résultat, le propriétaire légitime du compte ne voit pas forcément ce qui s’est passé.
Les gestes à faire tout de suite
Si vous recevez ce type de message, le bon réflexe est de ne pas cliquer. Mieux vaut aussi prévenir l’expéditeur, car son compte a peut-être déjà été pris en main par quelqu’un d’autre.
Si vous avez saisi des informations sur le site, vérifiez dans l’application WhatsApp les appareils connectés via un navigateur et supprimez toute session suspecte. WhatsApp rappelle d’ailleurs qu’un message étrange envoyé par un contact peut signaler un compte compromis. De son côté, Meta, maison mère de la messagerie, n’avait pas réagi dans l’immédiat.
Dernier verrou, et pas le plus compliqué, activer la vérification à deux facteurs. Ce n’est pas une garantie absolue, mais sur ce type d’arnaque, ça ajoute une marche de plus entre votre compte et les fraudeurs.
