Une nouvelle arnaque sévit sur WhatsApp : elle se sert de vos proches

Depuis plusieurs jours, un message en apparence anodin se propage à grande vitesse sur la messagerie WhatsApp, qui compte plus de 2 milliards d'utilisateurs. L'expéditeur, apparemment l'un de vos contacts, vous demande de l'aide en vous encourageant à participer un concours en ligne. Il s'agit en réalité d'une arnaque, et une nouvelle fois, des escrocs utilisent l'application appartenant à Meta (ex-Facebook) pour réaliser leur forfait.

"Tu peux voter pour ma nièce ? Elle participe à un concours !"

Face à l'ampleur du phénomène, une alerte de la gendarmerie concernant cette nouvelle arnaque, qui sévit aussi bien sur téléphone portable que sur ordinateur, a été largement diffusée, notamment dans le département de la Côte-d'Or. Le message reçu, qui contient un lien, est souvent formulé de manière pressante, comme le rapporte le site de prévention France-Inverse : 

"Coucou, tu peux voter par téléphone pour ma nièce pour un concours de photos ? C'est urgent". Le piège est redoutable car il exploite la confiance de l'utilisateur : le message provient d'un contact dont le compte a déjà été piraté, ce qui diminue le réflexe de méfiance de la victime. La demande, amicale et jouant sur la bienveillance, pousse à agir sans réfléchir.

Un lien pour pirater votre compte WhatsApp

Si vous cliquez sur le lien, vous êtes redirigé vers un faux site qui imite parfaitement un vrai concours. Pour "confirmer votre vote", on vous demande de renseigner votre numéro de téléphone. C'est là que l'escroquerie se met en place. En coulisses, les hackers utilisent ce numéro pour lancer une procédure de connexion frauduleuse à votre propre compte WhatsApp. 

Une technique de phishing bien rôdée

Dès lors, un code de vérification à 6 chiffres vous est envoyé par SMS. C'est l'étape finale de cette technique de phishing (hameçonnage) : le faux site vous demande de saisir ce code, prétextant qu'il s'agit d'une ultime confirmation pour valider le vote. En saisissant ces chiffres, vous donnez aux pirates l'accès total à votre messagerie. Ils peuvent alors l'utiliser pour avoir accès à tous vous contacts et multiplier les tentatives d'escroqueries pour obtenir un maximum de données personnelles.

Que faire si votre compte est déjà piraté ?

Si le piège s'est refermé sur vous, il faut agir vite. La première chose à faire si votre compte WhatsApp est piraté est de le déconnecter tous les appareils, de réinstaller l'application sur votre téléphone et de vous reconnecter avec votre numéro. Cette manœuvre forcera l'envoi d'un nouveau code qui déconnectera le pirate. 

Il est ensuite crucial de prévenir l'ensemble de vos contacts pour briser la chaîne de propagation de l'arnaque (si vous recevez ce type de demande, contactez immédiatement votre proche par un autre moyen, comme un appel téléphonique, pour l'avertir du piratage de son compte), avant de signaler l'incident au support WhatsApp et de déposer plainte auprès des services de police ou de gendarmerie. Il y a peu de chances que les cybercriminels soient interpellés, mais votre plainte sera un atout si ils vous dérobent plus que vos données.