Une nouvelle vague d’escroqueries se propage en France, en Espagne et en Belgique. Des utilisateurs reçoivent d’un contact connu une demande de vote pour la fille d’un ami participant à un concours. Derrière cette demande apparemment anodine se cache une arnaque dite d’« appairage fantôme » : en saisissant un code de vérification ou en autorisant un appareil inconnu, la victime peut donner accès à son compte WhatsApp aux fraudeurs, qui sollicitent ensuite ses contacts pour obtenir de l’argent.
(Rédaction : France et Europe / Technologie et sécurité)
À l’heure où beaucoup pensent reconnaître immédiatement les tentatives d’hameçonnage, les escrocs ont trouvé une méthode plus subtile : exploiter la confiance. Imaginez recevoir sur WhatsApp un message d’un ami proche. Il ne demande ni argent ni aide urgente, mais vous invite simplement à aider « Sophie » ou « Eliska », la fille d’amis, à gagner un concours en cliquant sur un lien.
Le message semble fiable puisqu’il provient d’une personne connue. Pourtant, il peut vous conduire dans un piège numérique particulièrement efficace.
Une demande apparemment innocente
Les autorités françaises de cybersécurité signalent une forte hausse de ces tentatives depuis le week-end précédent. Des cas similaires ont également été relayés par les médias espagnols et belges. La particularité est que les messages arrivent depuis des contacts enregistrés, et non depuis des numéros inconnus, ce qui réduit la méfiance.
Le lien mène vers un faux site de concours, avec photos, classements et boutons de vote. Pour valider votre choix, le site demande votre numéro de téléphone.
Le piège : le code de vérification
Après la saisie du numéro, WhatsApp envoie une notification de vérification. Celle-ci n’a rien à voir avec le vote : les fraudeurs tentent de connecter un autre appareil à votre compte pendant que vous pensez confirmer votre participation.
Si vous saisissez le code sur le faux site ou autorisez une connexion inconnue, vous donnez accès à votre compte. Les escrocs peuvent utiliser la fonction des appareils connectés de WhatsApp, une méthode appelée « appairage fantôme ». Ne communiquez jamais votre code de vérification et n’autorisez aucune connexion que vous n’avez pas initiée.
De victime à complice à son insu
Une fois l’accès obtenu, l’intrus peut être en mesure de lire des conversations, de consulter les contacts et d’envoyer des messages en votre nom.
Jérôme Notin, directeur de la plateforme française Cybermalveillance, explique que les fraudeurs envoient souvent à tous les contacts des demandes urgentes de virement, en invoquant une urgence médicale ou une autre dépense pressante.
Pour dissimuler leurs traces, les escrocs peuvent ensuite supprimer les messages envoyés. Le titulaire du compte risque donc de ne pas remarquer immédiatement l’intrusion.
Comment se protéger
Meta, maison mère de WhatsApp, recommande la plus grande vigilance. Ne cliquez pas sur un lien inattendu, même s’il vient d’un ami. Appelez la personne ou contactez-la par un autre moyen pour vérifier sa demande : son compte est peut-être déjà compromis.
Si vous avez déjà interagi avec la page, prenez immédiatement les mesures suivantes :
- Vérifiez les appareils connectés : dans les paramètres WhatsApp, ouvrez « Appareils connectés » et déconnectez tout navigateur ou appareil que vous ne reconnaissez pas.
- Activez la vérification en deux étapes : allez dans Paramètres → Compte → Vérification en deux étapes et choisissez un code PIN. Cette protection supplémentaire ne remplace pas la prudence : n’autorisez jamais une connexion que vous n’avez pas demandée.
Conclusion
L’arnaque de la « fille d’amis » rappelle que la confiance humaine est l’une des principales failles exploitées par les cybercriminels. Ils manipulent la bonne volonté plutôt que de pirater des serveurs. Un vote pour un concours inconnu ne vaut pas le risque de perdre son compte ou de faire perdre de l’argent à ses proches. Méfiez-vous des liens et demandes de vérification inattendus, même lorsqu’ils semblent venir d’une personne de confiance.
Leave a Reply