Arnaque WhatsApp : le faux concours de danse qui vole des comptes
La Gendarmerie alerte sur une arnaque WhatsApp : un faux vote pour un concours de danse sert à détourner votre compte.
Une nouvelle arnaque WhatsApp circule depuis plusieurs semaines. Elle prend l’apparence d’un message amical envoyé par un proche. Pourtant, derrière cette demande anodine, des escrocs cherchent à s’emparer de votre compte. La menace est assez répandue pour avoir déclenché une alerte officielle.
Une arnaque WhatsApp signalée par la Gendarmerie nationale
Le 26 octobre, la Gendarmerie nationale a publié une mise en garde sur son compte X. Elle vise notamment les utilisateurs de WhatsApp qui reçoivent un message d’un contact. Celui-ci demande de voter pour aider un enfant à gagner un concours.
Il s’agit en réalité d’une manœuvre pour prendre le contrôle du compte du destinataire. Ainsi, la consigne des gendarmes tient en une phrase : ne cliquez pas sur le lien. Elle est simple. Pourtant, elle suffit à couper court à l’attaque.
Un message pensé pour endormir la méfiance
Tout est fait pour inspirer confiance. D’abord, le message s’ouvre sur un « Coucou » accompagné d’une fleur. Ce ton familier est donc celui qu’on attend d’un ami.
Ensuite, il réclame un geste qui ne coûte rien : « offrir ton vote » à Sophie. Celle-ci est présentée comme la fille d’amis de l’expéditeur. Qui refuserait de rendre ce petit service ?
Cependant, quelques détails trahissent la supercherie. Le lien pointe vers l’adresse academybalet.lat. Son extension n’a aucun rapport avec un concours de danse français. De plus, ce site est référencé comme un site de phishing sur VirusTotal.
Le piège fonctionne surtout parce que le message vient du compte d’un proche. En effet, ce compte a lui-même été détourné. Chaque victime alimente donc un peu plus le réseau des escrocs.
Le code qui livre votre compte aux escrocs
Une fois sur la page, la victime doit confirmer son vote. Pour cela, elle saisit d’abord son numéro de téléphone. Ensuite, on lui demande un code reçu par SMS ou affiché dans l’application.
Ce code ne valide aucun vote. En effet, il permet aux pirates de connecter le compte WhatsApp à leur propre appareil. Par conséquent, ils prennent la main sur le compte.
Les conséquences sont nombreuses :
- ils peuvent lire les conversations de la victime ;
- ils écrivent également en son nom à n’importe quel contact ;
- ils relancent ensuite le même message auprès de tous ses contacts ;
- ils y ajoutent souvent une demande d’argent urgente.
Ainsi, la fraude se propage de proche en proche. Chaque nouveau compte détourné sert à piéger d’autres personnes. En outre, plus l’expéditeur est proche, plus la victime baisse la garde.
Arnaque WhatsApp : les bons réflexes pour protéger son compte
Face à ce type de sollicitation, le premier réflexe est de ne pas suivre le lien. Il faut ensuite contacter l’expéditeur par un autre moyen. Par exemple, un simple appel téléphonique suffit pour vérifier qu’il est bien à l’origine du message.
Par ailleurs, un code de vérification ou d’association WhatsApp ne se communique jamais. Il ne doit pas non plus être saisi sur un site tiers. Cette règle vaut donc quelle que soit la raison invoquée.
Activer la validation en deux étapes
Cette option exige un code PIN personnel à chaque nouvelle inscription du numéro. Autrement dit, même avec le code reçu par SMS, les escrocs restent bloqués. Voici où la trouver :
- iPhone : Réglages > Compte > Validation en deux étapes ;
- Android : menu ⋮ > Paramètres > Compte > Validation en deux étapes.
Surveiller les appareils connectés
Il est également utile de consulter régulièrement la liste des appareils liés à son compte. Vous pouvez ainsi déconnecter tout appareil inconnu. Sur iPhone, rendez-vous dans Réglages > Appareils connectés. En revanche, sur Android, ouvrez le menu ⋮ puis Appareils connectés.
En cas de piratage, prévenez vos proches sans attendre. Utilisez pour cela un autre canal, par exemple un appel ou un SMS. Ils éviteront ainsi de tomber dans le même piège.
Ce qu’il faut retenir
- Ne cliquez jamais sur le lien d’un faux concours, même envoyé par un proche.
- Ensuite, vérifiez la demande auprès de l’expéditeur par un autre moyen.
- Ne transmettez jamais un code WhatsApp, quel que soit le prétexte.
- Activez donc la validation en deux étapes dès maintenant.
- Contrôlez la liste des appareils connectés et supprimez les inconnus.
- Enfin, si votre compte est piraté, avertissez vos contacts par un autre canal.