Une campagne de cybermalveillance sophistiquée se propage actuellement sur WhatsApp, utilisant l'usurpation d'identité pour compromettre des comptes personnels. En exploitant le lien de confiance entre contacts, les attaquants parviennent à prendre le contrôle de sessions à distance pour mener des escroqueries financières ciblées.
Le mécanisme de l'usurpation par lien de confiance
La méthode repose sur l'envoi d'un message provenant d'un contact déjà enregistré dans le répertoire de la victime, ce qui diminue la vigilance du destinataire. Le texte incite à voter pour un concours en ligne, mettant en avant des prénoms comme « Sophie » ou « Eliska ». En cliquant sur le lien fourni, l'utilisateur est redirigé vers un site frauduleux qui lui demande son numéro de téléphone. Cette étape déclenche une notification WhatsApp sollicitant l'autorisation d'une nouvelle connexion. Une fois cette validation obtenue, les pirates accèdent au compte, aux contacts et aux historiques de messages de la victime.
Des conséquences financières pour l'entourage
Une fois le compte compromis, les attaquants utilisent l'identité du propriétaire légitime pour solliciter ses proches, notamment par des demandes de virements bancaires urgents sous des prétextes fallacieux, comme des frais médicaux imprévus. Jérôme Notin, directeur général de la plateforme Cybermalveillance, qualifie cette menace de « dormante », car le propriétaire du compte ne réalise pas immédiatement que sa messagerie a été piratée. Les intrus peuvent en effet supprimer les messages envoyés depuis le compte compromis, rendant leurs activités invisibles pour l'utilisateur principal.
Mesures de protection et réflexes de sécurité
Face à cette recrudescence, la vigilance reste la première ligne de défense. Il est impératif de ne jamais cliquer sur des liens suspects, même s'ils proviennent d'un proche, et de contacter directement la personne par un autre canal pour vérifier l'authenticité de la demande. Si un utilisateur a déjà renseigné ses informations sur un site frauduleux, il est conseillé de vérifier immédiatement les appareils connectés dans les paramètres de l'application WhatsApp et de fermer toutes les sessions inconnues. L'activation systématique de la vérification à deux facteurs constitue une mesure de sécurité essentielle pour empêcher toute connexion non autorisée, ajoutant une couche de protection indispensable contre ce type d'intrusion.