Quelles sont les arnaques WhatsApp?
Les arnaques WhatsApp sont des messages ou d'autres interactions frauduleuses visant à voler de l'argent, des informations personnelles ou à prendre le contrôle d'un compte.
La plupart reposent sur l'ingénierie sociale plutôt que sur une faille technique propre à WhatsApp. Les escrocs peuvent usurper l'identité d'une personne ou d'une organisation de confiance, utiliser des liens de phishing pour collecter des informations, ou inventer une histoire convaincante qui pousse la victime à envoyer de l'argent ou à communiquer un code de vérification.
WhatsApp attire les escrocs parce qu'il est largement utilisé et permet un contact direct et immédiat. Un message paraît d'autant plus crédible s'il contient un nom familier ou des informations personnelles authentiques, comme une photo de profil.
WhatsApp utilise le chiffrement de bout en bout pour protéger le contenu des messages en transit. Ce chiffrement n'atteste pas que la personne qui envoie un message est bien celle qu'elle prétend être. Un escroc peut toujours créer un faux compte, usurper quelqu'un d'autre ou prendre le contrôle d'un compte légitime.
- Les arnaques WhatsApp visent à dérober de l'argent, des données personnelles ou l'accès à un compte.
- Elles reposent majoritairement sur l'ingénierie sociale, le phishing ou l'usurpation d'identité, pas sur le contournement du chiffrement de WhatsApp.
- Un nom familier, une photo de profil ou un détail personnel ne prouvent pas l'authenticité d'un expéditeur.
- Les escrocs utilisent des faux comptes ou des comptes compromis pour rendre leurs messages plus crédibles.
- Ne partagez jamais vos codes de vérification WhatsApp ni votre PINs avec une autre personne, même si elle prétend être WhatsApp ou quelqu'un que vous connaissez.
- Les liens suspects, les demandes urgentes et les sollicitations d'argent inattendues doivent toujours être traités avec prudence.
Quels sont les types d'arnaques WhatsApp les plus courants?
Les arnaques WhatsApp se répartissent généralement en plusieurs catégories. Certaines reposent sur l'usurpation d'identité, d'autres sur des liens de phishing ou des sites factices, et d'autres construisent une relation de confiance avant de demander de l'argent ou des informations sensibles.
Usurpation d'identité et prises de contrôle de compte
Les arnaques par usurpation consistent à se faire passer pour un contact de confiance, une entreprise ou même WhatsApp. Un exemple fréquent est le message « Salut Maman, c'est mon nouveau numéro ». L'escroc se présente comme un membre de la famille puis demande de l'argent.
La prise de contrôle de compte diffère parce que l'attaquant accède réellement à un compte WhatsApp. Une méthode consiste à tromper quelqu'un pour qu'il communique le code de vérification à six chiffres envoyé par WhatsApp. Les escrocs peuvent aussi utiliser des codes QR trompeurs ou des demandes d'association d'appareil pour connecter un appareil non autorisé au compte de la victime.
Les arnaques par partage d'écran suivent une approche fondée sur la confiance similaire. Un escroc peut se faire passer pour un agent de support ou un contact de confiance et convaincre la victime de partager son écran pendant un appel, révélant potentiellement des codes de vérification, des identifiants de compte ou d'autres informations sensibles.
Phishing et liens malveillants
Les attaques par phishing utilisent des messages et des sites web falsifiés pour collecter des informations ou diriger les victimes vers des paiements ou des téléchargements frauduleux. Le message peut prétendre qu'il y a un problème avec un compte ou promouvoir une offre limitée dans le temps.
Par exemple:
« Votre compte WhatsApp sera suspendu aujourd'hui. Vérifiez vos informations ici pour conserver votre accès. »
Le lien peut conduire à une fausse page de connexion conçue pour récolter des identifiants ou des informations de paiement. Certains liens malveillants peuvent aussi déclencher des téléchargements dangereux. Le phishing et l'infection par malware ne sont pas exactement la même chose. Une page de phishing vise principalement à tromper quelqu'un pour qu'il divulgue des informations, tandis qu'un malware installe un logiciel malveillant sur un appareil.
Arnaques à l'emploi, aux missions et aux investissements
Les fausses offres d'emploi commencent souvent par un message inattendu proposant un travail flexible ou très rémunéré. L'escroc prétend représenter une entreprise ou une agence de recrutement et demande ensuite de l'argent ou des données personnelles.
Les arnaques dites « de mission » fonctionnent différemment: les victimes peuvent être invitées à effectuer de simples activités en ligne, comme noter des produits ou cliquer sur des liens, et recevoir un petit paiement initial. L'arnaque escalade ensuite, la victime devant déposer ses propres fonds pour débloquer des commissions plus importantes ou réaliser des missions de plus grande valeur.
Les arnaques à l'investissement misent sur la promesse de profits plutôt que sur l'emploi. Les escrocs peuvent promouvoir des schémas de cryptocurrency, des opportunités de trading ou des placements soi‑disant sans risque via WhatsApp.
Les victimes peuvent être redirigées vers des plateformes d'investissement frauduleuses affichant des soldes et des profits fictifs. Ces chiffres donnent l'illusion de réussite et incitent à verser davantage. Lors d'une demande de retrait, les escrocs exigent souvent des paiements supplémentaires au motif de taxes, frais ou vérifications de compte.
Arnaques sentimentales et du «mauvais numéro»
Certaines arnaques WhatsApp reposent sur la construction progressive d'une relation plutôt que sur une demande immédiate d'argent. Les escrocs en romance passent parfois des jours ou des semaines à nouer des liens avant d'inventer une urgence qui justifie une demande d'argent.
Les arnaques du mauvais numéro commencent souvent par un message apparemment innocent destiné à quelqu'un d'autre. L'expéditeur prolonge la conversation, crée un lien de confiance, puis oriente la victime vers une autre forme d'escroquerie, y compris des arnaques d'investissement.
Une autre forme d'escroquerie fondée sur la relation est la sextorsion. Les escrocs gagnent la confiance avant de convaincre quelqu'un de rejoindre un appel vidéo intime sur WhatsApp ou de partager des images explicites. Ils menacent ensuite de diffuser des enregistrements ou du contenu privé aux contacts de la victime à moins qu'un paiement ne soit effectué.
Comment repérer une arnaque WhatsApp?
Vous pouvez repérer une arnaque WhatsApp potentielle en recherchant des demandes inattendues d'argent, de codes de vérification ou d'informations personnelles, en particulier si l'expéditeur vous presse d'agir rapidement. Les liens suspects, les instructions de paiement inhabituelles et les demandes de confidentialité sont aussi des signaux d'alerte courants.
Soyez attentif à ces signes révélateurs:
- Demandes urgentes: L'expéditeur évoque une urgence, menace des conséquences ou vous somme d'agir immédiatement.
- Demandes d'informations sensibles: Quelqu'un réclame des codes de vérification, des mots de passe, des coordonnées bancaires ou d'autres données privées.
- Liens ou offres suspects: Un message contient un site inconnu, un téléchargement inattendu ou une offre trop belle pour être vraie.
- Comportement inhabituel de contacts familiers: Quelqu'un que vous connaissez demande soudainement de l'argent, change de numéro ou fait une requête inhabituelle.
Une photo de profil familière, un nom ou un détail personnel ne garantissent pas l'authenticité d'un message. Les escrocs peuvent aussi employer des messages vocaux convaincants ou de l'audio généré par AI pour se faire passer pour quelqu'un en qui vous avez confiance.
De même, un numéro international ou une faute d'orthographe n'indiquent pas forcément une fraude. Concentrez-vous sur ce que l'expéditeur vous demande de faire plutôt que de vous fier à un seul signe apparent.
Que faire si vous êtes confronté à une arnaque WhatsApp?
Si un message ou un appel WhatsApp vous paraît suspect, cessez toute interaction avec l'expéditeur et ne transmettez ni information, ni argent, ni codes, et ne cliquez pas sur d'autres liens.
Si le message prétend venir de quelqu'un que vous connaissez ou d'une organisation de confiance, vérifiez la demande par un autre canal. Contactez la personne via un numéro que vous possédez déjà ou joignez l'organisation via son site officiel ou son application plutôt qu'en utilisant les coordonnées fournies dans le message douteux.
Vous pouvez également bloquer et signaler les contacts suspects depuis WhatsApp. Ouvrez la conversation, sélectionnez le contact ou le numéro, puis utilisez les options Bloquer et Signaler. Signaler permet à WhatsApp d'accéder aux informations récentes de la conversation pour examiner une activité potentiellement abusive ou frauduleuse.
La suite dépend de ce qui s'est passé. La réponse varie selon que vous avez seulement ouvert un lien, saisi des informations, perdu le contrôle de votre compte ou envoyé de l'argent.
Que faire si vous avez cliqué sur un lien suspect ou divulgué des informations personnelles?
Ouvrir un lien suspect ne signifie pas automatiquement qu'un appareil a été compromis. Le niveau de risque dépend des actions qui ont suivi.
Si vous avez saisi un mot de passe ou d'autres identifiants, changez rapidement les informations exposées et sécurisez le compte concerné. Changez les mots de passe réutilisés sur d'autres comptes également et activez une authentification supplémentaire quand elle est disponible.
Si vous avez téléchargé un logiciel ou une application depuis le site, utilisez un logiciel de sécurité réputé pour analyser l'appareil à la recherche de malware. Évitez de saisir des identifiants sensibles sur un appareil potentiellement compromis.
Si des informations de carte ou bancaires ont été transmises, contactez sans délai la banque ou le prestataire financier concerné et surveillez les opérations non autorisées sur le compte.
Que faire si votre compte WhatsApp a été compromis?
Si quelqu'un a pris le contrôle de votre compte WhatsApp, ouvrez WhatsApp et enregistrez de nouveau votre numéro. Saisissez le code de vérification à six chiffres envoyé par SMS ou transmis via appel téléphonique.
La vérification réussie de votre numéro devrait déconnecter l'autre appareil qui avait enregistré votre compte WhatsApp en tant que compte principal.
Si WhatsApp demande une vérification en deux étapes (PIN) que vous ne reconnaissez pas, suivez les instructions de récupération proposées. Selon les paramètres de compte, vous pourriez devoir utiliser un e‑mail de récupération ou attendre avant de récupérer l'accès.
Une fois revenu dans votre compte, ouvrez les paramètres Appareils associés de WhatsApp et déconnectez tout appareil inconnu. Passez en revue vos paramètres de sécurité et activez la vérification en deux étapes si elle n'est pas déjà active.
Enfin, avertissez vos contacts qu'un tiers a pu utiliser votre compte pour envoyer des messages frauduleux. Demandez‑leur d'ignorer toute sollicitation suspecte reçue de votre numéro.
Que faire si vous avez envoyé de l'argent à un escroc sur WhatsApp?
Contactez immédiatement la banque, le prestataire de paiement, la plateforme de cryptomonnaie ou tout autre service financier utilisé pour la transaction. Selon le moyen de paiement et le délai, le prestataire peut enquêter ou tenter de limiter les pertes. Le remboursement n'est pas toujours garanti.
Conservez la conversation WhatsApp et tous les éléments de preuve: numéro de téléphone, détails de paiement, reçus, références de transaction, captures d'écran et autres preuves. Signalez l'incident aux autorités compétentes de votre pays et à WhatsApp.
Soyez méfiant face à quiconque prétend pouvoir récupérer l'argent perdu moyennant des frais à l'avance. Les victimes d'une première escroquerie peuvent devenir la cible de services frauduleux de récupération.
Comment vous protéger des arnaques WhatsApp?
Testé et primé par les principaux laboratoires du secteur.
Vous pouvez réduire votre risque d'arnaques WhatsApp en activant la vérification en deux étapes, en vérifiant vos paramètres de confidentialité, en contrôlant les appareils associés et en maintenant vos applications à jour. Ces mesures protègent votre compte et limitent les informations accessibles aux escrocs.
- Activez la vérification en deux étapes: Ouvrez WhatsApp et allez dans Paramètres > Compte > Vérification en deux étapes. Suivez les instructions pour créer un code à six chiffres (PIN) et ajouter une adresse e‑mail de récupération. Ne partagez jamais votre PIN ni les codes de vérification WhatsApp.
- Vérifiez vos paramètres de confidentialité: Allez dans Paramètres > Confidentialité pour contrôler qui peut voir votre photo de profil, votre statut et d'autres informations de compte. Restreignez les invitations de groupe non désirées si nécessaire.
- Contrôlez les appareils associés: Ouvrez Paramètres > Appareils associés sur iPhone ou le menu à trois points > Appareils associés sur Android. Passez en revue la liste et déconnectez tout appareil que vous ne reconnaissez pas.
- Maintenez vos logiciels à jour: Installez les mises à jour pour WhatsApp et le système d'exploitation de votre appareil. Téléchargez les applications uniquement depuis des sources fiables et évitez les versions non officielles de WhatsApp.
Un logiciel de sécurité peut fournir une couche de protection supplémentaire. Kaspersky Premium peut aider à détecter les tentatives de phishing connues, les sites malveillants et les malwares qui peuvent accompagner les arnaques WhatsApp. Toutefois, aucune application de sécurité ne peut empêcher de manière fiable toutes les escroqueries basées sur l'usurpation d'identité ou l'ingénierie sociale.
Articles connexes:
- Qu'est‑ce qu'un site d'arnaque et comment l'éviter?
- Comment éviter le vol de données
- Arnaques de sextorsion
- En savoir plus sur ce que les escrocs peuvent faire avec votre numéro de téléphone
Produits recommandés:
- Kaspersky Premium
- Téléchargez un essai gratuit de 30 jours de notre offre premium
- Kaspersky Mobile Security
FAQs
Pourquoi je reçois des messages WhatsApp aléatoires de la part d'inconnus?
Votre numéro a peut‑être été exposé lors d'une fuite de données, collecté depuis une source publique, généré automatiquement ou partagé via un autre service. Les escrocs envoient aussi des messages massifs pour tester quels comptes sont actifs.
Peut‑on empêcher complètement les inconnus de vous écrire sur WhatsApp?
Pas totalement. WhatsApp autorise les messages provenant de numéros non enregistrés dans vos contacts, mais vous pouvez bloquer et signaler les expéditeurs indésirables et ajuster les paramètres de confidentialité pour limiter ce que les inconnus voient de votre compte.
Comment les escrocs connaissent‑ils vos informations personnelles?
Ils peuvent collecter des informations sur les réseaux sociaux, via des fuites de données, des registres publics, des services de recherche de personnes ou des comptes déjà compromis. Plusieurs petits éléments d'information combinés rendent un message d'arnaque beaucoup plus crédible.
Pourquoi les escrocs veulent‑ils que vous basculiez sur WhatsApp?
Basculer une conversation sur WhatsApp donne aux escrocs un canal direct pour instaurer la confiance, envoyer des liens, passer des appels ou poursuivre la conversation hors des contrôles de la plateforme d'origine. Cependant, le simple passage à WhatsApp ne prouve pas qu'une personne est malveillante: le contexte et le comportement de l'expéditeur importent davantage.
