Une campagne de piratage sophistiquée se propage actuellement sur la messagerie WhatsApp, utilisant des messages sollicitant un vote pour un concours fictif. Cette technique, qui exploite la confiance entre contacts, permet aux attaquants de prendre le contrôle total des comptes pour mener des escroqueries financières.
Le mécanisme de l'usurpation de confiance
La menace repose sur une ingénierie sociale efficace : le message frauduleux ne provient pas d'un numéro inconnu, mais d'un contact déjà enregistré dans le répertoire de la victime. Sous couvert d'une demande anodine pour soutenir une certaine « Sophie » ou « Eliska » dans un concours, le destinataire est incité à cliquer sur un lien externe. Cette méthode, bien que documentée par des experts en cybersécurité comme Kaspersky, connaît une recrudescence significative depuis le week-end dernier, selon les observations de la plateforme publique Cybermalveillance.
Le détournement des sessions WhatsApp
Une fois le lien ouvert, l'utilisateur est invité à saisir son numéro de téléphone. Le piège se referme lorsqu'une notification WhatsApp demande d'autoriser une nouvelle connexion. En validant cette requête, la victime offre aux pirates un accès direct à son compte via une session en ligne. Une fois infiltrés, les attaquants peuvent consulter les conversations, supprimer des messages pour effacer leurs traces et, surtout, contacter les proches de la victime pour solliciter des virements bancaires urgents sous de faux prétextes, comme des frais médicaux fictifs.
Mesures de protection et réflexes de sécurité
La discrétion de cette attaque constitue un enjeu majeur, car le propriétaire du compte ne réalise pas toujours que sa messagerie est compromise. En cas de réception d'un message suspect provenant d'un proche, il est impératif de ne pas cliquer sur le lien et d'alerter immédiatement l'expéditeur par un autre canal. Pour les utilisateurs ayant déjà interagi avec ces sites frauduleux, il est conseillé de vérifier dans les paramètres de l'application si des appareils inconnus sont connectés à une session web et de les déconnecter immédiatement. L'activation systématique de la vérification à deux facteurs demeure la recommandation prioritaire des experts pour empêcher toute tentative de connexion non autorisée.