Dans les messageries que nous utilisons pour parler à ceux qui comptent pour nous, la confiance se transmet presque sans y penser, de proche en proche. Une vague d'arnaque sur WhatsApp exploite précisément cette confiance : un message qui semble venir d'un ami, une demande anodine de soutien à une jeune fille dans un concours, un lien à ouvrir. Depuis le week-end, cette manœuvre, connue depuis plusieurs mois, gagne en ampleur en France comme dans d'autres pays européens. Elle rappelle que la menace la plus efficace n'est pas toujours la plus sophistiquée, mais celle qui emprunte le visage d'un
Arnaque WhatsApp : de faux messages de proches incitent à voter pour «Sophie» et détournent les comptes
Des contacts de victimes ont reçu des demandes de virement bancaire urgent, sous prétexte de frais de consultation médicale.
Une menace dormante : les gens ne se rendent pas forcément compte du piratage
Mark
Pourquoi cette arnaque marche-t-elle si bien, alors qu'elle est connue depuis un an ?
Mimi
Parce que le message vient d'un contact enregistré, pas d'un inconnu. Cette confiance suffit à faire cliquer.
Mark
Que se passe-t-il concrètement après le clic ?
Mimi
On saisit son numéro de téléphone, puis WhatsApp envoie une notification demandant d'autoriser une nouvelle connexion. En acceptant, on laisse les pirates entrer dans le compte via une session en ligne.
Luke
Et à quel point la vague est-elle massive ? Le titre parle d'ampleur.
Mimi
Le seul élément chiffré est l'appréciation de Jérôme Notin, de Cybermalveillance : « a priori », ça a beaucoup augmenté depuis le week-end. Aucun nombre de victimes n'est donné.
Luke
Donc c'est une estimation prudente, pas un décompte.
Mimi
Exactement. Des cas sont aussi signalés en Espagne et en Belgique, mais le texte dit que d'autres pays « pourraient » être concernés.
Mark
Quel est le préjudice réel ?
Mimi
Un utilisateur dit que ses contacts ont reçu de sa part une demande de virement urgent pour une consultation médicale. C'est un témoignage isolé.
Luke
Et Meta ? A-t-elle confirmé quelque chose ?
Mimi
Elle n'avait pas répondu dans l'immédiat. On a seulement la mise en garde déjà présente sur le site de WhatsApp.
Mark
Que retenir pour se protéger ?
Mimi
Ne pas cliquer, prévenir l'expéditeur, vérifier les appareils connectés et activer la vérification à deux facteurs.
Der Puls
- Un message qui semble venir d'un contact de confiance pousse à cliquer avant même de réfléchir.
- Une fois le lien ouvert, un simple code et une autorisation de connexion suffisent à ouvrir le compte aux pirates.
- Les contacts reçoivent de faux appels à l'aide, réclamant des virements urgents pour une prétendue consultation médicale.
- Les intrus peuvent effacer leurs traces, si bien que la victime ignore parfois que son compte a été piraté.
- Face à la hausse rapide des cas, la recommandation est de ne pas cliquer, d'alerter l'expéditeur et d'activer la vérification en deux étapes.
Dans les messageries que nous utilisons pour parler à ceux qui comptent pour nous, la confiance se transmet presque sans y penser, de proche en proche. Une vague d'arnaque sur WhatsApp exploite précisément cette confiance : un message qui semble venir d'un ami, une demande anodine de soutien à une jeune fille dans un concours, un lien à ouvrir. Depuis le week-end, cette manœuvre, connue depuis plusieurs mois, gagne en ampleur en France comme dans d'autres pays européens. Elle rappelle que la menace la plus efficace n'est pas toujours la plus sophistiquée, mais celle qui emprunte le visage d'un proche.
Le message arrive d'une personne que vous connaissez, enregistrée dans votre répertoire : une demande de soutien pour une jeune fille, Sophie ou Eliska selon les versions, dans un concours. Un lien accompagne la demande. Il s'agit d'une arnaque qui circule actuellement sur WhatsApp, et dont le but est de prendre le contrôle du compte de celui qui clique.
Les variantes se multiplient, avec des liens et des sites de vote différents. Des cas ont aussi été signalés en Espagne et en Belgique. La méthode avait déjà été décrite par Kaspersky en septembre 2025, mais elle a repris de l'ampleur depuis le week-end, selon Jérôme Notin, directeur général de Cybermalveillance.
La force de l'escroquerie tient à l'expéditeur apparent : c'est un proche qui semble écrire, ce qui rend le clic naturel. Sur le site, la victime saisit son numéro, puis accepte une demande de connexion dans WhatsApp. Les escrocs ouvrent alors une session depuis un navigateur et accèdent aux contacts. Certains ont déjà reçu des demandes de virement urgent, présentées comme venant de leur ami, pour payer une consultation médicale.
Le piratage peut rester invisible : les intrus peuvent supprimer les messages qu'ils envoient, et le titulaire du compte ne s'en aperçoit pas toujours. Meta n'avait pas réagi dans l'immédiat. Le réflexe recommandé est simple : ne pas cliquer, prévenir l'expéditeur, vérifier les appareils connectés depuis l'application et les déconnecter, et activer la vérification en deux étapes.
Le message arrive d'un contact que vous connaissez, déjà enregistré dans votre répertoire : « Salut, une petite chose à te demander ! Sophie, la fille de mes amis, a besoin de ta voix dans un concours. » Un lien est joint. C'est le point de départ d'une vague d'hameçonnage qui se propage actuellement sur WhatsApp, l'application de messagerie du groupe Meta, et dont le but est de prendre le contrôle du compte de celui qui clique.
Le message existe en de nombreuses variantes. Selon les utilisateurs qui disent l'avoir reçu, la jeune fille à soutenir s'appelle tantôt Sophie, tantôt Eliska. Les liens diffèrent aussi d'un message à l'autre, tout comme les sites vers lesquels ils renvoient : un site de vote pour un concours en apparence banal. Outre la France, d'autres pays pourraient être touchés, des cas ayant été recensés par des médias espagnols et belges.
La méthode n'est pas nouvelle. L'entreprise de cybersécurité Kaspersky l'avait détaillée dans une note de septembre 2025. Mais elle semble avoir pris un nouvel élan. « A priori, ça a beaucoup augmenté depuis le week-end », a indiqué Jérôme Notin, directeur général de Cybermalveillance, la plateforme publique d'assistance et de prévention en cybersécurité.
La force de l'arnaque tient à l'expéditeur apparent. Le message ne vient pas d'un numéro inconnu, mais d'un proche, ce qui pousse plus facilement à cliquer. Une fois sur le site, l'utilisateur doit saisir son numéro de téléphone. Il reçoit alors une notification WhatsApp lui demandant d'autoriser une nouvelle connexion. En acceptant, il permet aux escrocs d'ouvrir son compte dans une session en ligne, depuis un navigateur.
À partir de là, les intrus ont accès aux contacts. Ils peuvent relancer le message initial auprès de chacun, ou en envoyer d'autres, notamment pour tenter des escroqueries financières. Un utilisateur raconte ainsi que plusieurs de ses contacts l'ont prévenu avoir reçu de sa part une demande urgente de virement bancaire, au motif qu'il ne pouvait pas payer une consultation médicale.
Le piratage peut passer inaperçu. Les pirates, qui peuvent envoyer des messages depuis le compte, peuvent aussi les supprimer, ce qui les rend indétectables pour le véritable propriétaire. « C'est une menace dormante, les gens ne se rendent pas forcément compte » que leur messagerie a été piratée, explique Jérôme Notin.
Sollicité, le groupe Meta n'avait pas répondu dans l'immédiat. Sur son site officiel, WhatsApp indique que recevoir un message suspect d'un contact peut signifier que son compte a été compromis.
Le réflexe recommandé face à un message de ce type, ou au moindre doute, est de ne pas cliquer sur le lien et de prévenir l'expéditeur qu'un message suspect est parti de son compte. Si des informations ont déjà été saisies sur le site frauduleux, il est possible de vérifier depuis l'application mobile si d'autres appareils se sont connectés via une session sur navigateur, et de les déconnecter. Kaspersky recommande en outre d'activer la vérification à deux facteurs, qui ajoute une étape pour autoriser toute nouvelle connexion.
Bemerkenswerte Zitate
A priori, ça a beaucoup augmenté depuis le week-end.— Jérôme Notin, directeur général de Cybermalveillance
C'est une menace dormante, les gens ne se rendent pas forcément compte que leur messagerie a été piratée.— Jérôme Notin, directeur général de Cybermalveillance
Möchten Sie die ganze Geschichte?
Das Original lesen bei Le Figaro ↗
Technology