WhatsApp, utilisé quotidiennement par près de 24 millions de personnes en France, fait face à une arnaque inédite qui inquiète les spécialistes en cybersécurité. Les escrocs utilisent une méthode particulièrement élaborée pour contourner la vigilance des utilisateurs.
En effet, ils parviennent à envoyer des messages en se faisant passer pour WhatsApp lui-même, en insérant leurs SMS frauduleux directement dans la conversation existante entre l’utilisateur et l’application. L’objectif de ces messages est clair : pousser la victime à cliquer sur un lien et à saisir un code de confirmation. Une fois cette opération effectuée, les pirates obtiennent un accès total au compte WhatsApp, pouvant lire, envoyer des messages et récupérer des données personnelles.
Le stratagème repose sur l’usurpation du numéro utilisé par WhatsApp pour envoyer ses codes de sécurité. En apparaissant dans un fil de discussion déjà existant, le message ne suscite pas immédiatement la méfiance. Ce piège fonctionne particulièrement bien chez les utilisateurs peu familiarisés avec les menaces numériques, qui peuvent croire à une démarche légitime de la plateforme. Une fois les codes transmis, les conséquences sont immédiates : les escrocs peuvent se faire passer pour la victime auprès de ses contacts, lancer d’autres campagnes de phishing ou même récupérer des informations bancaires.
Des mesures simples, mais indispensables pour se protéger contre cette arnaque
Pour éviter ce type d’attaque, plusieurs mesures de protection peuvent être mises en place. Il est vivement recommandé de ne jamais cliquer sur un lien reçu sans en vérifier la source, même s’il semble provenir d’un interlocuteur connu. WhatsApp ne demande jamais à ses utilisateurs de confirmer leur identité par message. L’activation de la vérification en deux étapes est également un moyen efficace de bloquer ce genre de tentative. Cette fonction, disponible dans les paramètres de l’application, ajoute un code PIN personnel à chaque tentative de connexion, même avec un code reçu par SMS.
En cas de doute, l’utilisateur peut vérifier quels appareils sont connectés à son compte via la rubrique « Appareils liés ». S’il repère un appareil inconnu, il peut le déconnecter immédiatement. Pour ceux qui se rendent compte trop tard de l’arnaque, il est crucial de prévenir ses contacts pour limiter la propagation de la fraude, puis de signaler l’incident à la plateforme et aux autorités compétentes.
Cette arnaque montre à quel point la sécurité numérique repose aussi sur la vigilance individuelle. En exploitant la confiance que les utilisateurs accordent à une application populaire, les escrocs réussissent à contourner les protections classiques. Une sensibilisation continue reste donc essentielle pour limiter l’efficacité de ces manipulations.
