Une nouvelle vague d’arnaques sur WhatsApp touche des utilisateurs en Belgique, en France et en Espagne. Les escrocs exploitent la confiance entre proches pour diffuser des messages frauduleux et prendre le contrôle de comptes personnels. Derrière une demande apparemment anodine se cache une tentative de piratage qui peut ensuite déboucher sur des escroqueries financières.
Depuis plusieurs jours, des utilisateurs de WhatsApp signalent la réception de messages les invitant à soutenir une jeune fille dans un concours en ligne. Le texte commence généralement par « Salut, une petite chose à te demander ! », avant de présenter une certaine Sophie ou Eliska, qui aurait besoin de votes. Un lien accompagne cette demande, donnant accès à un site ressemblant à une plateforme de concours.
La particularité de cette fraude réside dans son mode de diffusion. Contrairement aux tentatives habituelles, les messages proviennent de contacts déjà enregistrés dans le téléphone du destinataire. Cette proximité peut encourager les utilisateurs à faire confiance à l’expéditeur. En réalité, le compte de ce dernier peut avoir été compromis, les pirates utilisant alors son identité pour contacter d’autres personnes.
Selon les informations recueillies par l’AFP et rapportées par le Soir, cette méthode avait déjà été décrite en septembre 2025 par l’entreprise de cybersécurité Kaspersky. Elle connaît une nouvelle vague de propagation en octobre 2026. Jérôme Notin, directeur général de la plateforme publique Cybermalveillance, indique que les signalements ont augmenté depuis le week-end précédant le 22 octobre, confirmant une recrudescence de ces tentatives d’escroquerie.
Le mécanisme repose sur une demande de connexion frauduleuse. Après avoir cliqué sur le lien, la victime est invitée à renseigner son numéro de téléphone. Une notification WhatsApp lui demande ensuite d’autoriser une nouvelle connexion. Si elle accepte, les escrocs peuvent ouvrir une session sur son compte, notamment depuis un navigateur, sans nécessairement déconnecter son téléphone.
Comment éviter les demandes frauduleuses de virements ?
Une fois connectés, les pirates peuvent utiliser le compte compromis pour envoyer des messages aux proches de la victime. Certains diffusent à nouveau le faux concours, tandis que d’autres réclament directement de l’argent. Un utilisateur interrogé par l’AFP raconte ainsi que ses contacts ont reçu une demande urgente de virement bancaire, prétendument destinée à régler une consultation médicale.
Cette fraude peut passer inaperçue pendant plusieurs jours. Les personnes malveillantes peuvent supprimer les messages envoyés depuis la session piratée, ce qui complique leur détection. Jérôme Notin évoque ainsi « une menace dormante », car les utilisateurs ne réalisent pas nécessairement qu’une autre personne utilise leur messagerie à leur insu.
Pour éviter le piège, Cybermalveillance recommande de ne pas cliquer sur les liens suspects, même lorsqu’ils proviennent d’un proche. En cas de doute, mieux vaut contacter directement l’expéditeur par téléphone. Il faut également refuser toute demande de connexion WhatsApp que l’on n’a pas soi-même initiée et ne jamais communiquer ses codes de vérification.
Si une connexion suspecte a déjà été autorisée, il convient d’ouvrir les paramètres de WhatsApp, puis la rubrique « Appareils connectés », afin de déconnecter les sessions inconnues. Kaspersky conseille également d’activer la vérification en deux étapes pour renforcer la protection du compte. Enfin, toute demande inhabituelle de virement doit être vérifiée par un autre moyen avant d’envoyer de l’argent.
