La menace est suffisamment répandue pour avoir fait l’objet d’une alerte de la Gendarmerie nationale.
Le 26 octobre, sur son compte X, l’institution a mis en garde les utilisatrices et les utilisateurs de WhatsApp contre des messages qui, envoyés depuis le compte d’un proche, demandent de voter pour aider un enfant à remporter un concours.
Il s’agit en réalité d’une arnaque destinée à prendre le contrôle du compte du destinataire, et leur consigne tient en une phrase : « ne cliquez pas sur le lien ».
Un message pensé pour inspirer confiance
Tout dans le message vise à inspirer confiance. Il s’ouvre sur un « Coucou » accompagné d’une fleur, le ton familier qu’on attend d’un ami, et sollicite un geste qui ne coûte rien, « offrir ton vote » à Sophie, présentée comme la fille d’amis de l’expéditeur.
Quelques détails trahissent la supercherie, à commencer par l’adresse du lien, « academybalet.lat », qui utilise une extension sans rapport avec un concours de danse français et est référencée comme site de phishing sur VirusTotal. Le piège semble fonctionner notamment parce que le message est envoyé depuis le compte d’un proche. C’est en fait tout le mécanisme de cette arnaque, où chaque victime alimente un peu plus le réseau.
Une fois sur la page, la victime est invitée à confirmer son vote en saisissant son numéro de téléphone, puis un code reçu par SMS ou affiché dans l’application. Ce code ne valide aucun vote, il permet aux escrocs de connecter le compte WhatsApp à leur propre appareil. Ils peuvent alors lire les conversations, écrire au nom de la victime et relancer le même message auprès de tous ses contacts, souvent accompagné d’une demande d’argent urgente.
Les bons réflexes pour protéger son compte
Face à ce type de sollicitation, le premier réflexe consiste à ne pas suivre le lien et à contacter l’expéditeur par un autre moyen, un appel téléphonique par exemple, pour vérifier qu’il est bien à l’origine du message.
Aussi, il convient de rappeler qu’un code de vérification ou d’association WhatsApp ne doit jamais être communiqué ni saisi sur un site tiers, quelle que soit la raison invoquée.
Il est aussi recommandé d’activer la validation en deux étapes, qui exige un code PIN personnel à chaque nouvelle inscription du numéro. Sur iPhone, le réglage se trouve dans Réglages > Compte > Validation en deux étapes, et sur Android dans le menu ⋮ > Paramètres > Compte > Validation en deux étapes.
Mieux vaut également consulter régulièrement la liste des appareils connectés à son compte afin de déconnecter tout appareil inconnu. Elle est accessible depuis Réglages > Appareils connectés sur iPhone, et depuis le menu ⋮ > Appareils connectés sur Android.
En cas de piratage, il faut également veiller à prévenir ses proches par un autre canal.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Anticipez le futur en vous inscrivant gratuitement à ToujoursPlus, la newsletter tech de référence.