Une vague d'escroqueries sophistiquées cible actuellement les utilisateurs de WhatsApp, utilisant l'usurpation d'identité pour compromettre des comptes personnels. En se faisant passer pour des proches, les pirates incitent leurs victimes à participer à de faux concours en ligne afin de dérober leurs accès.
Le mécanisme de l'usurpation d'identité
L'arnaque repose sur une ingénierie sociale efficace : le message provient souvent d'un contact connu, dont le compte a été préalablement piraté, ou d'un numéro inconnu utilisant une photo de profil usurpée. Le contenu du message est volontairement anodin, sollicitant un vote pour une personne participant à un concours de danse. Cette mise en scène, qui semble émaner d'une connaissance, incite les utilisateurs à baisser leur garde et à cliquer sur un lien renvoyant vers un site frauduleux à l'apparence professionnelle.
Détournement de l'authentification WhatsApp Web
Une fois sur le site, la victime est invitée à s'authentifier via son numéro de téléphone. Cette étape est le point de bascule de l'escroquerie : les fraudeurs exploitent la fonctionnalité de connexion à distance de WhatsApp Web. En saisissant le numéro, la victime déclenche l'envoi d'un code de vérification que les pirates utilisent pour synchroniser le compte sur leur propre machine. Si l'utilisateur valide cette procédure en suivant les instructions des escrocs, ces derniers obtiennent un accès total à l'historique des conversations et aux contacts, leur permettant de poursuivre la chaîne de diffusion du phishing ou d'extorquer de l'argent aux proches de la victime.
Mesures de protection et réaction rapide
La cybersécurité repose sur la vigilance face aux sollicitations inattendues, même lorsqu'elles semblent provenir de cercles de confiance. Il est fortement déconseillé de participer à des votes en ligne exigeant une authentification par messagerie instantanée. L'activation de la vérification à deux facteurs constitue une barrière de sécurité essentielle pour prévenir ce type d'intrusion.
En cas de doute ou de suspicion de piratage, il est impératif de consulter immédiatement la section « Appareils connectés » dans les paramètres de l'application. Toute session ou navigateur inconnu doit être déconnecté sans délai pour reprendre le contrôle du compte et limiter les risques d'exploitation malveillante des données personnelles.