Une vague de piratage touche actuellement de nombreux comptes WhatsApp. Des utilisateurs perdent l’accès à leur compte du jour au lendemain, parfois utilisé ensuite pour arnaquer leurs propres contacts. Voici ce qu’il faut savoir et les gestes simples pour se protéger.
Un phénomène qui s’accélère
En Afrique de l’Ouest, des centaines de comptes sont détournés chaque semaine. Ces comptes volés servent souvent à envoyer de faux messages aux proches de la victime, dans le but de leur soutirer de l’argent ou des informations personnelles.
Au Bénin, la situation a suffisamment inquiété les autorités pour que le Centre national d’investigations numériques lance une alerte officielle. Plusieurs signalements ont été enregistrés ces derniers jours, poussant les autorités compétentes à ouvrir des investigations pour retrouver les responsables.
Le phénomène ne se limite pas à un seul pays. Des organismes de cybersécurité à travers le monde ont également tiré la sonnette d’alarme sur des campagnes similaires ciblant les comptes WhatsApp.
Comment les pirates s’y prennent
Les techniques utilisées reposent presque toujours sur la même faille : l’erreur humaine, plutôt qu’un défaut de sécurité de l’application elle-même. Meta, la société qui possède WhatsApp, confirme que le chiffrement de bout en bout de l’application n’est pas compromis.
Lire aussi : WhatsApp : comment lire les messages supprimés ?
Voici les méthodes les plus courantes :
Le vol de code de vérification. Un pirate qui connaît votre numéro de téléphone peut lancer une procédure d’inscription sur WhatsApp avec votre identité. Un code de vérification à six chiffres vous est alors envoyé par SMS. Si vous le transmettez, même par erreur ou sous la pression, le pirate prend immédiatement le contrôle de votre compte.
Les liens et pièces jointes piégés.Certains messages contiennent des liens malveillants ou des fichiers infectés. En cliquant dessus, vous risquez d’installer un logiciel espion capable de siphonner vos données.
Le faux appareil connecté. Un pirate peut vous inciter à scanner un code QR ou à valider la connexion d’un nouvel appareil à votre compte, sans que vous compreniez vraiment ce que vous autorisez.
Les signaux qui doivent alerter
Certains messages doivent immédiatement éveiller votre méfiance. Voici les signes les plus révélateurs d’une tentative d’arnaque :
– Un message inattendu, provenant d’un numéro inconnu ou étranger
– Un sentiment d’urgence, destiné à vous empêcher de réfléchir
– Une demande de code de vérification, même si l’expéditeur semble être un proche
– Un lien ou un fichier joint que vous n’attendiez pas
– Un ton familier mais des détails vagues ou imprécis
Un exemple classique : un message prétendant venir du service de sécurité d’une banque, demandant de confirmer un numéro de carte bancaire et un code confidentiel. Aucune institution sérieuse ne vous demandera ce type d’information par message.
Comment protéger votre compte
Plusieurs gestes simples permettent de réduire fortement le risque de piratage.
Activez la vérification en deux étapes. C’est la mesure de protection la plus efficace contre le piratage de compte. Elle ajoute un code personnel à six chiffres, exigé en plus du code SMS lors de toute nouvelle inscription de votre numéro sur un appareil. Pour l’activer, rendez-vous dans Paramètres, puis Compte, puis Vérification en deux étapes.
Ne partagez jamais un code de vérification.Même si la demande semble provenir d’un ami ou d’un membre de votre famille, ne transmettez jamais ce code à qui que ce soit. WhatsApp ne vous le demandera jamais non plus.
Vérifiez régulièrement les appareils connectés. Dans les paramètres de l’application, la section Appareils liés vous permet de voir quels appareils ont accès à votre compte. Déconnectez immédiatement tout appareil que vous ne reconnaissez pas.
Méfiez-vous des liens inattendus. Ne cliquez jamais sur un lien qui vous demande de vérifier, connecter ou lier votre compte WhatsApp, même s’il semble provenir d’un contact connu.
En cas de doute, vérifiez par un autre moyen.Si un proche vous envoie une demande inhabituelle, appelez-le directement plutôt que de répondre sur WhatsApp.
Que faire si votre compte a déjà été piraté
Si vous constatez que vous avez perdu l’accès à votre compte, agissez rapidement. Réinstallez WhatsApp avec votre numéro de téléphone : l’application vous enverra un nouveau code SMS, ce qui déconnectera automatiquement le pirate. Une fois l’accès récupéré, activez sans attendre la vérification en deux étapes pour empêcher une nouvelle intrusion.
Prévenez également vos contacts. Si le pirate a eu accès à votre compte, il a pu envoyer des messages en votre nom. Informez votre entourage d’ignorer toute demande suspecte reçue récemment de votre numéro.
Ce qu’il faut retenir
La vague de piratage actuelle mise avant tout sur la précipitation et la confiance des utilisateurs. Trois minutes suffisent pour activer la vérification en deux étapes et vérifier les appareils connectés à votre compte. Ce petit effort peut vous éviter de perdre l’accès à des années de conversations et de protéger vos proches d’une arnaque menée en votre nom.
