WhatsApp : le terrain de chasse prefere des usurpateurs
Avec plus de 2 milliards d'utilisateurs dans le monde et une penetration massive en France, WhatsApp est devenu l'un des canaux favoris des escrocs. Leur technique la plus redoutable : se faire passer pour un proche en detresse et demander un virement urgent. Le caractere intime et instantane de la messagerie rend ces arnaques particulierement efficaces, car la victime reagit avec emotion plutot qu'avec reflexion.
L'arnaque "Bonjour maman/papa, j'ai change de numero"
Le scenario typique
C'est l'arnaque WhatsApp la plus repandue en France. Vous recevez un message d'un numero inconnu :
Bonjour maman, c'est [prenom de votre enfant].
J'ai casse mon telephone et j'ai du changer de numero.
Tu peux enregistrer ce nouveau numero ?
J'ai un probleme urgent, tu pourrais m'aider ?
Une fois la confiance etablie, l'escroc enchaine avec une demande d'argent : une facture a payer en urgence, un loyer en retard, un billet de train a acheter immediatement. Il demande un virement bancaire ou un paiement via un lien.
Pourquoi ca fonctionne
- Le message touche une corde sensible : l'instinct parental
- L'urgence empeche la reflexion
- Le changement de numero justifie le contact depuis un numero inconnu
- L'escroc utilise souvent le vrai prenom de l'enfant (trouve sur les reseaux sociaux)
Ne virez jamais d'argent suite a un message WhatsApp d'un numero inconnu, meme s'il pretend etre un proche. Appelez la personne sur son ancien numero ou contactez-la par un autre moyen pour verifier son identite.
Le vol de code de verification WhatsApp
Comment ca fonctionne
WhatsApp utilise un code a 6 chiffres envoye par SMS pour activer un compte sur un nouvel appareil. Les escrocs exploitent cette mecanique pour voler votre compte.
Le piege etape par etape :
- L'escroc tente de connecter votre numero WhatsApp sur son appareil
- WhatsApp envoie un code de verification a 6 chiffres sur votre telephone
- L'escroc vous contacte en se faisant passer pour un ami ou le support WhatsApp
- Il vous demande de lui transmettre le code que vous venez de recevoir
- Avec ce code, il prend le controle de votre compte WhatsApp
- Il contacte ensuite tous vos proches depuis votre vrai compte pour demander de l'argent
Les pretextes utilises pour obtenir le code
| Pretexte | Message type | |----------|-------------| | L'ami maladroit | "Desole, je t'ai envoye un code par erreur, tu peux me le renvoyer ?" | | Le faux support | "WhatsApp : votre compte sera desactive. Envoyez le code recu pour confirmer." | | Le faux concours | "Felicitations ! Envoyez le code recu par SMS pour valider votre gain." | | Le groupe WhatsApp | "Pour etre ajoute au groupe, envoyez le code que vous allez recevoir." |
Ne partagez jamais un code de verification recu par SMS, quelle que soit la raison invoquee. WhatsApp ne vous demandera jamais de communiquer ce code a qui que ce soit. Ce code est la cle de votre compte.
L'arnaque WhatsApp Gold
Le piege
Vous recevez un message vous invitant a telecharger "WhatsApp Gold", une version premium et exclusive de l'application avec des fonctionnalites avancees : themes personnalises, appels video HD, suppression des pubs. Le message contient un lien de telechargement.
En realite :
- WhatsApp Gold n'existe pas
- Le lien installe un logiciel malveillant sur votre telephone
- Ce malware peut voler vos donnees, mots de passe et coordonnees bancaires
- Il peut aussi envoyer des messages a vos contacts pour propager l'arnaque
Variantes
- WhatsApp Premium : meme principe, fausse version payante
- WhatsApp espion : promet de lire les messages d'autres personnes
- Mise a jour obligatoire : fausse alerte de mise a jour avec un lien piege
Les appels frauduleux via WhatsApp
Les escrocs utilisent aussi les appels vocaux et video WhatsApp pour leurs arnaques. Un faux conseiller bancaire, un faux agent des impots ou un faux policier peut vous appeler directement via WhatsApp. L'avantage pour l'escroc : l'appel est gratuit et peut etre passe depuis n'importe quel pays.
Signaux d'alerte :
- Un organisme officiel ne vous contactera jamais via WhatsApp
- Votre banque ne vous appellera jamais sur WhatsApp pour une urgence
- Un numero etranger qui vous contacte de facon inattendue est suspect
Comment verifier l'identite d'un proche sur WhatsApp
Le reflexe numero 1 : appeler
Avant de repondre a un message suspect d'un "proche", appelez la personne sur son numero habituel. Si elle ne repond pas, attendez. Ne cedez jamais a l'urgence.
Les questions de verification
Posez une question dont seul votre vrai proche connait la reponse :
- "Comment s'appelle notre chat ?"
- "Ou etions-nous en vacances l'ete dernier ?"
- "Quel est le nom de ton professeur principal ?"
Le mot de passe familial
Etablissez avec vos proches un mot de code que seule la famille connait. En cas de doute, demandez ce mot de code. C'est la methode la plus fiable contre l'usurpation d'identite.
Que faire si vous etes victime
Vous avez envoye de l'argent
- Contactez votre banque immediatement pour tenter un rappel de fonds
- Deposez plainte au commissariat ou en ligne sur pre-plainte-en-ligne.gouv.fr
- Signalez sur cybermalveillance.gouv.fr
- Conservez tous les messages et preuves de la transaction
Votre compte WhatsApp a ete vole
- Reconnectez-vous : ouvrez WhatsApp et entrez votre numero, vous recevrez un nouveau code
- Activez la verification en deux etapes : Parametres > Compte > Verification en deux etapes
- Prevenez vos contacts par un autre moyen (SMS, appel, email) que votre compte a ete pirate
- Signalez le probleme a WhatsApp via support@whatsapp.com
Vous avez recu un message WhatsApp suspect ? Utilisez notre analyseur pour verifier s'il s'agit d'une tentative d'arnaque. Collez le texte du message et obtenez une analyse instantanee.
En resume
Les arnaques WhatsApp exploitent la confiance que nous accordons a nos proches et l'urgence pour court-circuiter notre reflexion. Le reflexe salvateur est toujours le meme : ne jamais agir dans l'urgence et verifier l'identite par un autre canal. Activez la verification en deux etapes sur votre compte WhatsApp, etablissez un mot de passe familial et rappelez regulierement a vos proches que ces arnaques existent.