Après une modification de sa politique de confidentialité qui a fait couler beaucoup d’encre, WhatsApp est de nouveau dans l’œil du cyclone. Le service de messagerie, propriété de Facebook, est en effet touché par une importante faille de sécurité qui permet de prendre la possession d’un compte d’une façon aussi simple que bien pensée.
Code de sécurité
Cette faille de sécurité, engendrant une vague de piratage de compte WhatsApp, a été relayée par le magazine britannique de défense des consommateurs Which?. L’arnaque est d’une simplicité assez effrayante puisqu’il suffit pour une personne malintentionnée de configurer un compte WhatsApp à l’aide de votre numéro de téléphone sur un appareil que vous n’utilisez pas déjà.
Lors de la configuration du compte, un code secret sera envoyé sur votre numéro. Prétextant une erreur de numéro, le petit malin à l’origine de la fraude vous demandera ce code pour pouvoir configurer son compte WhatsApp. Si vous lui donnez, le piège se referme sur vous.
Bien entendu, inutile de dire qu’il ne faut jamais transmettre un code secret à un tiers. Cependant, des hackers ont découvert qu’en multipliant les demandes de code de confirmation sur un même numéro, WhatsApp décidait de bloquer le numéro du compte concerné. Il suffit ensuite d’envoyer un mail aux équipes de WhatsApp pour indiquer que le téléphone lié au numéro a été volé ce qui entraînera la suppression définitive du compte en question sans en avertir le réel utilisateur.
🚨How this WhatsApp scam works
1. You get text
2. Then a WhatsApp message from a friend asks you for the code. DO NOT SENDYour friend's WhatsApp has been hacked – now you're the target!
If you share the code, the scammers will hack yours too.Sign up for free scam alerts⬇️
— Which? (@WhichUK) April 1, 2021
Les données protégées
Le compte devient alors inutilisable et cela peut s’avérer préjudiciable pour entrer en contact avec ses proches ou si vous utilisez WhatsApp comme outil professionnel. Si vous êtes victime de cette méthode, sachez qu’elle ne permet pas au « hacker » d’accéder à vos données confidentielles. Vous perdrez juste l’accès à votre compte et il faudra en créer un nouveau.
Pour le moment, WhatsApp n’a pas encore mis en place de solution pour contrer cette méthode. Espérons qu’un correctif arrive rapidement, car de plus en plus de petits malins s’amusent à bloquer des comptes de la sorte, parfois juste pour passer le temps.
