Récemment, un message inquiétant circule sur WhatsApp, visant à tromper les utilisateurs. « Salut, une petite chose à te demander ! Sophie, la fille de mes amis, a besoin de ta voix dans un concours de danse. » Si vous avez reçu ce type de message, il est impératif de ne pas y répondre et de ne pas cliquer sur le lien proposé, car il s’agit d’une tentative d’escroquerie.
EN BREF
- Des messages frauduleux incitent à voter en ligne pour des concours de danse.
- Ces arnaques visent à prendre le contrôle des comptes WhatsApp des utilisateurs.
- La méthode du « ghost pairing » permet aux pirates d’envoyer des messages d’escroquerie.
Depuis quelques semaines, WhatsApp est le théâtre d’une vague croissante d’escroqueries. De nombreux utilisateurs rapportent avoir reçu des messages leur demandant de voter en ligne pour des personnes nommées « Sophie » ou « Eliska ». Ce type d’escroquerie, bien connu, vise à prendre le contrôle des comptes WhatsApp, afin de procéder à des fraudes financières auprès des contacts de l’utilisateur.
Les messages frauduleux se présentent sous différentes formes, en utilisant divers prénoms et en redirigeant vers des liens variés. Cependant, l’objectif reste le même : inciter le destinataire à cliquer sur un lien menant à un site de vote, qui semble inoffensif. Ce mode opératoire n’est pas nouveau, comme l’a souligné la société de cybersécurité Kaspersky dans une note publiée en septembre 2025. Pourtant, il semble connaître un regain d’intensité, selon Jérôme Notin, directeur général de Cybermalveillance, qui a observé une augmentation des signalements depuis le week-end dernier.
Un aspect particulièrement préoccupant de ces tentatives d’escroquerie est que les messages proviennent souvent de contacts déjà enregistrés dans le répertoire du destinataire. Ce lien de confiance peut inciter à cliquer plus facilement sur le lien malveillant. Une fois redirigé vers le site, l’utilisateur est invité à saisir son numéro de téléphone. Par la suite, il reçoit une notification WhatsApp demandant d’autoriser une nouvelle connexion. Ce processus permet aux escrocs de prendre le contrôle du compte à distance.
Une fois le compte compromis, les pirates peuvent accéder à la liste de contacts de l’utilisateur, envoyer à leur tour des messages frauduleux et même effacer les traces de leur activité. Une victime a rapporté que plusieurs de ses contacts avaient reçu de sa part des demandes urgentes de virement bancaire, sous prétexte qu’elle ne pouvait pas régler une consultation médicale. Comme l’explique Jérôme Notin, « c’est une menace dormante ; les gens ne se rendent pas nécessairement compte que leur messagerie a été piratée ».
Les escrocs peuvent non seulement envoyer des messages, mais également les supprimer, ce qui rend leur détection particulièrement difficile pour le propriétaire légitime du compte. Face à cette situation, le groupe Meta, propriétaire de WhatsApp, n’a pas encore réagi publiquement. Toutefois, la messagerie recommande de rester vigilant face aux messages suspects provenant de contacts connus, car cela peut indiquer que leur compte a également été compromis.
Si vous recevez un message similaire ou si vous avez des doutes, la meilleure réaction est de ne pas cliquer sur le lien et d’informer l’expéditeur qu’un message suspect a été envoyé depuis son compte. Si vous avez déjà renseigné des informations personnelles sur le site frauduleux, il est conseillé de vérifier, via l’application mobile WhatsApp, si d’autres appareils ont été connectés à votre compte depuis un navigateur et de les déconnecter.
Pour renforcer la sécurité de votre compte, Kaspersky recommande également d’activer la vérification à deux facteurs, ajoutant ainsi une couche supplémentaire de protection lors des connexions.
La vigilance est de mise face à ces tentatives d’escroquerie qui se multiplient. Protégez-vous et informez votre entourage des risques encourus.