WhatsApp : attention, cette arnaque à l'efficacité redoutable fait son retour

Les escrocs sévissent à nouveau sur les messageries instantanées françaises. Des messages frauduleux, semblant émaner de contacts répertoriés dans votre carnet d'adresses, incitent à cliquer vers des pages piégées. Face à cette recrudescence, la plateforme gouvernementale Cybermalveillance.gouv.fr tire la sonnette d'alarme.

Une recrudescence alarmante de faux votes pour piéger les utilisateurs de WhatsApp

Le phénomène prend une ampleur inédite depuis le début du mois d’octobre 2026. Comme le révèle Le Parisien, la plateforme Cybermalveillance.gouv.fr a enregistré une flambée de signalements, touchant des particuliers mais aussi des personnalités publiques, notamment à l'Assemblée nationale. Jérôme Notin, directeur général de l'organisme public, a précisé auprès de l'AFP : "À priori, ça a beaucoup augmenté depuis le week-end."

Le piège repose sur un message bienveillant et familier. L'expéditeur vous sollicite directement : "Sophie, la fille de mes amis, a besoin de ta voix dans un concours", avec des variantes utilisant d'autres prénoms comme Eliska. Un lien externe accompagne cette demande urgente. Les serveurs et les flux identifiés par les analystes semblent émaner de République tchèque. Une fois le piège refermé, le dispositif pirate renvoie automatiquement le texte à l'ensemble du carnet d'adresses de la victime.

La technique du GhostPairing et les risques pour l'écosystème Meta

L'attaque exploite la confiance accordée à un proche déjà piraté. Le site frauduleux invite l'internaute à entrer son numéro de téléphone ou à scanner un QR code pour valider le prétendu vote. Dans certains cas, les fraudeurs demandent le code de vérification SMS à 6 chiffres.

Cette méthode détourne la fonction officielle des sessions partagées. Les experts en cybersécurité et l'Office fédéral suisse de la cybersécurité désignent ce procédé sous le nom d'appareillage fantôme, ou GhostPairing. Les escrocs connectent leur propre ordinateur au compte sans interrompre l'accès sur le smartphone de la victime. Sur ses pages officielles, le service rappelle la règle : "si vous recevez un message suspect de la part d'un contact, cela peut signifier que son compte a été compromis."

Les pirates lisent ainsi discrètement les conversations privées et effacent leurs messages pour retarder la détection. Ce piratage menace l'ensemble de l'écosystème Meta, exposant potentiellement les profils Facebook et Instagram associés, tout en ouvrant la voie à des tentatives d'extorsion financière.

Les réflexes indispensables pour se protéger et réagir

Face à un tel message, ne cliquez sur aucun lien et ne transmettez jamais de code reçu par SMS. Un simple clic sans saisie d'identifiant ni scan de QR code ne compromet généralement pas l'appareil. En cas de doute, joignez votre proche par appel direct ou par SMS classique pour confirmer la situation.

Pour vérifier si un tiers espionne vos échanges, ouvrez l'application, rendez-vous dans "Réglages" puis dans l'onglet "Appareils connectés". Déconnectez immédiatement toute session inconnue ou tout navigateur distant suspect. Activez sans attendre la vérification en deux étapes en configurant un code PIN personnel dans les paramètres de sécurité.

Si l'application indique que le compte est déjà enregistré sur un autre appareil et vous bloque l'accès, réinstallez l'application pour redemander un code officiel par SMS. Avertissez rapidement vos contacts par un autre moyen et déclarez l'incident sur Cybermalveillance.gouv.fr.