Une cinquantaine de plaintes ont été enregistrées dans la province espagnole de Huelva depuis la fin août dernier. Cette nouvelle fraude vise des comptes WhatsApp sur certains iPhone anciens et permet aux escrocs de réclamer de l’argent aux proches de leurs victimes sans qu’elles s’en aperçoivent. Voici comment fonctionne cette technique et les précautions à prendre pour protéger son compte.
Contrairement aux arnaques habituelles, le procédé « zero-click » n’implique pas un clic sur un lien frauduleux, ni le scan scan d’un QR code ou la transmission d’un code de vérification. En effet, les pirates exploitent des failles de sécurité pour accéder à un compte sans intervention consciente de son propriétaire.
En Espagne, la Guardia Civil a signalé, le 11 septembre dernier, environ 50 plaintes liées à cette méthode dans la province de Huelva. Les signalements concernent des appareils Apple fonctionnant sous des versions anciennes d’iOS.
Selon les informations rapportées par l’association de consommateurs espagnole OCU et relayées par Cnews, cette arnaque exploiterait une combinaison de vulnérabilités dans le système d’exploitation et dans l’application WhatsApp. Notons qu’Apple et WhatsApp ont publié des correctifs pour ces failles. Cependant, le risque demeure pour les appareils et applications qui n’ont pas bénéficié des mises à jour nécessaires. Les premiers cas auraient été détectés en Italie en mai 2026, avant que des signalements soient recensés en Espagne.
Une fois l’accès obtenu, le pirate peut consulter les conversations et écrire aux contacts de la victime en se faisant passer pour elle. Il profitera, ainsi, de la confiance accordée à un numéro connu pour demander un virement urgent ou réclamer un code de vérification destiné à prendre le contrôle d’un autre compte.
L’efficacité de cette arnaque réside dans la discrétion de l’opération. Selon les informations récoltées, l’escroc peut envoyer ses messages depuis un appareil lié au compte, puis sélectionner « Supprimer pour moi ». Les messages disparaitront, alors, de sa propre conversation synchronisée, sans qu’ils soient effacés chez leurs destinataires. La victime continuera, ainsi, à utiliser WhatsApp normalement sans remarquer immédiatement les demandes frauduleuses envoyées en son nom.
Comment protéger son compte WhatsApp contre cette arnaque ?
La première précaution consiste à installer les mises à jour disponibles du système d’exploitation et de WhatsApp. Les correctifs de sécurité permettent de combler des vulnérabilités connues. Les utilisateurs d’iPhone doivent vérifier dans les réglages si une nouvelle version d’iOS est proposée. Si leur appareil ne peut plus recevoir les mises à jour nécessaires, ils doivent se renseigner sur les possibilités de protection restantes.
Il faut aussi ouvrir les paramètres WhatsApp, puis la rubrique « Appareils connectés », afin de repérer toute session inconnue et de la déconnecter. Autre étape importance : l’activation de la vérification en deux étapes ajoute une protection supplémentaire au compte, même si elle ne remplace pas les mises à jour de sécurité.
Il y a lieu de retenir qu’une demande d’argent inattendue doit toujours éveiller les soupçons, même lorsqu’elle provient d’un proche. Avant d’effectuer un virement ou de transmettre un code, il vaut mieux appeler directement la personne concernée ou la joindre ailleurs que sur WhatsApp pour confirmer. En cas soupçon de fraude, il faut prévenir rapidement ses contacts, contacter sa banque si un paiement a été effectué et signaler aux autorités.
