« Tu peux voter pour la fille de mes amis ? » Si vous recevez cette demande sur WhatsApp, il s’agit d’une arnaque qui permet aux escrocs de prendre le contrôle d’un compte. Le message semble venir d’un proche et renvoie vers un faux concours. Déjà signalée en 2025, cette escroquerie circule de nouveau en ce mois d’octobre.
Le message invite à soutenir une enfant participant soi-disant à un concours de danse. À la clé, elle pourrait gagner une bourse, des cours de danse ou une place sur scène. Pour voter, le destinataire est appelé à cliquer sur un lien et suivre les instructions d’un site qui imite une page de concours.
Le piège repose sur la confiance accordée à l’expéditeur, car le message provient souvent d’un ami dont le compte a été déjà piraté. Les escrocs s’en servent pour toucher d’autres victimes et diffuser leur lien. Selon RTL, citant l’AFP, l’entreprise de cybersécurité Kaspersky avait déjà signalé cette campagne en septembre 2025. Elle connaît un regain ces derniers jours.
Sur le faux site, la victime doit renseigner son numéro de téléphone, puis suivre une procédure de connexion à WhatsApp. Selon la version du piège, elle peut être amenée à valider une connexion ou à associer un nouvel appareil à son compte. Pensant participer naïvement un concours, elle risque, en réalité, de donner accès à sa messagerie aux escrocs.
Une fois le compte récupéré, les pirates peuvent contacter les proches de la victime et leur envoyer le même lien. Ils peuvent aussi usurper son identité pour réclamer de l’argent. Le piratage peut ainsi se propager d’un contact à l’autre, sans que les destinataires se doutent immédiatement de la fraude.
Que faire si vous recevez le message ?
La première des choses à faire lorsqu’on reçoit un message invitant à cliquer sur un lien, c’est d’éviter de cliquer. Si la demande vient d’un proche, il faut le contacter par téléphone ou par un autre canal pour vérifier. Il faut garder à l’esprit qu’un message reçu depuis un compte connu n’est pas forcément fiable.
En cas de doute, la rubrique « Appareils connectés » de WhatsApp permet de repérer les connexions suspectes et de déconnecter les appareils inconnus. L’activation de la vérification en deux étapes renforce également la sécurité du compte. En cas de piratage, Cybermalveillance.gouv.fr recommande de prévenir les contacts concernés.
Si des messages frauduleux ont été envoyés depuis le compte piraté, les proches doivent être avertis afin qu’ils ne cliquent pas sur les liens et ne répondent pas aux demandes d’argent. Les preuves de l’arnaque doivent être conservées. Si des coordonnées bancaires ont été communiquées ou si un paiement suspect apparaît, la banque doit être contactée rapidement. Enfin, le code de vérification WhatsApp ne doit jamais être transmis à un tiers, et toute demande de connexion non sollicitée doit être refusée.
