Piratage de WhatsApp : l'arnaque au code à six chiffres
Un proche vous demande de lui transmettre un code reçu par erreur sur votre téléphone. Ce code permet en réalité de pirater votre compte WhatsApp. Voici comment l'éviter et réagir.
Un message arrive d'un de vos contacts : il vous explique qu'il vous a envoyé un code par erreur, ou qu'il a besoin que vous lui transmettiez un code reçu sur votre téléphone pour résoudre un souci. Vous recevez en effet un SMS avec un code à six chiffres. Le transmettre semble anodin, rendre service à un ami. C'est pourtant la manoeuvre exacte qui permet de pirater votre compte WhatsApp, puis de s'en servir contre vos propres contacts.
Comment l'arnaque fonctionne
Pour installer votre compte WhatsApp sur un nouvel appareil, un code de vérification est envoyé par SMS sur votre numéro. L'escroc, qui a déjà piraté le compte d'un de vos contacts, déclenche l'installation de votre compte sur son téléphone. Le code part chez vous. Il vous demande alors, en se faisant passer pour votre ami, de lui transmettre ce code. Si vous le faites, il prend le contrôle de votre compte et vous en êtes éjecté.
Une fois maître de votre compte, il écrit à votre tour à vos contacts, demande le même code pour les pirater, ou réclame de l'argent en votre nom. L'arnaque se propage ainsi de proche en proche.
Un code de vérification reçu par SMS ne se partage jamais, avec personne, même un proche. Aucun ami légitime n'a besoin du code reçu sur votre téléphone. Ce code est la clé de votre compte : le donner, c'est en remettre le contrôle.
Les signaux d'alerte
- Un contact qui vous demande de lui transmettre un code reçu par SMS.
- Un code à six chiffres qui arrive sans que vous ayez rien demandé.
- Une justification floue : code envoyé par erreur, besoin urgent.
- Une pression pour répondre vite.
- Peu après, des demandes d'argent ou de code envoyées à vos propres contacts.
Le bon réflexe
Ne transmettez jamais ce code. Si un contact vous le demande, c'est que son compte est probablement déjà piraté : prévenez-le par un autre moyen, en l'appelant. Pour protéger votre compte, activez la vérification en deux étapes dans les réglages de l'application : elle ajoute un code secret que vous seul connaissez, et bloque la prise de contrôle même si le code SMS fuit.
Un contact vous écrit une demande inhabituelle ? Collez le message dans l'analyseur.
Votre compte a déjà été piraté
Si vous avez transmis le code et perdu l'accès à votre compte, réinstallez WhatsApp avec votre numéro et demandez un nouveau code de vérification : recevoir et saisir ce code vous-même vous permet de reprendre la main et d'éjecter l'intrus. Activez ensuite la vérification en deux étapes. Prévenez vos contacts que votre compte a été piraté, afin qu'ils ignorent les messages envoyés en votre nom.
Voici comment reprendre le contrôle de votre compte et alerter vos proches.
En résumé
Un code de sécurité ne se partage pas, point. C'est aussi simple et aussi absolu que cela. En gardant ce réflexe et en activant la vérification en deux étapes, vous fermez la porte à l'une des arnaques qui se propagent le plus vite entre proches.