WhatsApp : le terrain de chasse préféré des usurpateurs
Avec plus de 2 milliards d'utilisateurs dans le monde et une pénétration massive en France, WhatsApp est devenu l'un des canaux favoris des escrocs. Leur technique la plus redoutable : se faire passer pour un proche en détresse et demander un virement urgent. Le caractère intime et instantané de la messagerie rend ces arnaques particulièrement efficaces, car la victime réagit avec émotion plutôt qu'avec réflexion.
L'arnaque "Bonjour maman/papa, j'ai changé de numéro"
Le scénario typique
C'est l'arnaque WhatsApp la plus répandue en France. Vous recevez un message d'un numéro inconnu :
Bonjour maman, c'est [prenom de votre enfant].
J'ai casse mon telephone et j'ai du changer de numero.
Tu peux enregistrer ce nouveau numero ?
J'ai un probleme urgent, tu pourrais m'aider ?
Une fois la confiance établie, l'escroc enchaîne avec une demande d'argent : une facture à payer en urgence, un loyer en retard, un billet de train à acheter immédiatement. Il demande un virement bancaire ou un paiement via un lien.
Pourquoi ça fonctionne
- Le message touche une corde sensible : l'instinct parental
- L'urgence empêche la réflexion
- Le changement de numéro justifie le contact depuis un numéro inconnu
- L'escroc utilise souvent le vrai prénom de l'enfant (trouvé sur les réseaux sociaux)
Ne virez jamais d'argent suite à un message WhatsApp d'un numéro inconnu, même s'il prétend être un proche. Appelez la personne sur son ancien numéro ou contactez-la par un autre moyen pour vérifier son identité.
Le vol de code de vérification WhatsApp
Comment ça fonctionne
WhatsApp utilise un code à 6 chiffres envoyé par SMS pour activer un compte sur un nouvel appareil. Les escrocs exploitent cette mécanique pour voler votre compte.
Le piège étape par étape :
- L'escroc tente de connecter votre numéro WhatsApp sur son appareil
- WhatsApp envoie un code de vérification à 6 chiffres sur votre téléphone
- L'escroc vous contacte en se faisant passer pour un ami ou le support WhatsApp
- Il vous demande de lui transmettre le code que vous venez de recevoir
- Avec ce code, il prend le contrôle de votre compte WhatsApp
- Il contacte ensuite tous vos proches depuis votre vrai compte pour demander de l'argent
Les prétextes utilisés pour obtenir le code
| Prétexte | Message type | |----------|-------------| | L'ami maladroit | "Désolé, je t'ai envoyé un code par erreur, tu peux me le renvoyer ?" | | Le faux support | "WhatsApp : votre compte sera désactivé. Envoyez le code reçu pour confirmer." | | Le faux concours | "Félicitations ! Envoyez le code reçu par SMS pour valider votre gain." | | Le groupe WhatsApp | "Pour être ajouté au groupe, envoyez le code que vous allez recevoir." |
Ne partagez jamais un code de vérification reçu par SMS, quelle que soit la raison invoquée. WhatsApp ne vous demandera jamais de communiquer ce code à qui que ce soit. Ce code est la clé de votre compte.
L'arnaque WhatsApp Gold
Le piège
Vous recevez un message vous invitant à télécharger "WhatsApp Gold", une version premium et exclusive de l'application avec des fonctionnalités avancées : thèmes personnalisés, appels vidéo HD, suppression des pubs. Le message contient un lien de téléchargement.
En réalité :
- WhatsApp Gold n'existe pas
- Le lien installe un logiciel malveillant sur votre téléphone
- Ce malware peut voler vos données, mots de passe et coordonnées bancaires
- Il peut aussi envoyer des messages à vos contacts pour propager l'arnaque
Variantes
- WhatsApp Premium : même principe, fausse version payante
- WhatsApp espion : promet de lire les messages d'autres personnes
- Mise à jour obligatoire : fausse alerte de mise à jour avec un lien piégé
Les appels frauduleux via WhatsApp
Les escrocs utilisent aussi les appels vocaux et vidéo WhatsApp pour leurs arnaques. Un faux conseiller bancaire, un faux agent des impôts ou un faux policier peut vous appeler directement via WhatsApp. L'avantage pour l'escroc : l'appel est gratuit et peut être passé depuis n'importe quel pays.
Signaux d'alerte :
- Un organisme officiel ne vous contactera jamais via WhatsApp
- Votre banque ne vous appellera jamais sur WhatsApp pour une urgence
- Un numéro étranger qui vous contacte de façon inattendue est suspect
Comment vérifier l'identité d'un proche sur WhatsApp
Le réflexe numéro 1 : appeler
Avant de répondre à un message suspect d'un "proche", appelez la personne sur son numéro habituel. Si elle ne répond pas, attendez. Ne cédez jamais à l'urgence.
Les questions de vérification
Posez une question dont seul votre vrai proche connaît la réponse :
- "Comment s'appelle notre chat ?"
- "Où étions-nous en vacances l'été dernier ?"
- "Quel est le nom de ton professeur principal ?"
Le mot de passe familial
Établissez avec vos proches un mot de code que seule la famille connaît. En cas de doute, demandez ce mot de code. C'est la méthode la plus fiable contre l'usurpation d'identité.
Que faire si vous êtes victime
Vous avez envoyé de l'argent
- Contactez votre banque immédiatement pour tenter un rappel de fonds
- Déposez plainte au commissariat ou en ligne sur pre-plainte-en-ligne.gouv.fr
- Signalez sur cybermalveillance.gouv.fr
- Conservez tous les messages et preuves de la transaction
Votre compte WhatsApp a été volé
- Reconnectez-vous : ouvrez WhatsApp et entrez votre numéro, vous recevrez un nouveau code
- Activez la vérification en deux étapes : Paramètres > Compte > Vérification en deux étapes
- Prévenez vos contacts par un autre moyen (SMS, appel, email) que votre compte a été piraté
- Signalez le problème à WhatsApp via [email protected]
Vous avez reçu un message WhatsApp suspect ? Utilisez notre analyseur pour vérifier s'il s'agit d'une tentative d'arnaque. Collez le texte du message et obtenez une analyse instantanée.
En résumé
Les arnaques WhatsApp exploitent la confiance que nous accordons à nos proches et l'urgence pour court-circuiter notre réflexion. Le réflexe salvateur est toujours le même : ne jamais agir dans l'urgence et vérifier l'identité par un autre canal. Activez la vérification en deux étapes sur votre compte WhatsApp, établissez un mot de passe familial et rappelez régulièrement à vos proches que ces arnaques existent.