Une campagne de phishing ciblant WhatsApp circule depuis le 19–21 octobre 2026, selon les signalements recueillis par des médias et des lecteurs. Le message se présente comme une demande personnelle envoyée depuis un contact familier : il sollicite un vote pour une enfant nommée « Sophie » (ou parfois « Eliska ») dans le cadre d'un prétendu concours, et joint un lien vers un site de vote. Ce scénario sert de prétexte pour compromettre des comptes WhatsApp et prendre le contrôle des conversations.
Comment fonctionne l'arnaque ?
Le procédé repose sur la crédibilité apportée par l'apparence d'un échange entre connaissances. Les escrocs peuvent agir après avoir déjà accédé à un compte WhatsApp : le message est alors envoyé depuis le compte compromis vers tous les contacts. Les variantes observées suivent le même modèle — sollicitation émotionnelle pour aider un enfant et redirection vers un domaine de vote (le site votefibs.space a été cité dans les signalements).
- Message initial : formule familière, récit court sur une enfant qui aurait besoin d'un vote.
- Le lien : renvoie vers un site externe prétendant recueillir des suffrages ; il masque l'objectif réel.
- Le risque : en suivant la procédure proposée, la victime peut livrer des codes ou autorisations permettant aux pirates de prendre la main sur son compte WhatsApp.
Que faire si vous recevez ce message ?
Plusieurs médias ont documenté la campagne et des experts en sécurité rappellent des gestes de prudence pratiques :
- Ne cliquez pas sur le lien et ne renseignez aucun code ou information demandée par une page externe.
- Contactez directement la personne qui semble vous avoir envoyé le message, par un autre canal (appel, SMS) pour vérifier l'authenticité.
- Si vous suspectez que votre compte a été compromis, activez la vérification en deux étapes dans WhatsApp et signalez le compte à l'application.
La campagne illustre une technique classique : exploiter la confiance relationnelle pour inciter à une action immédiate. Les autorités et les acteurs de la cybersécurité recommandent la vigilance face à tout message sollicitant une action urgente via un lien, même lorsqu'il provient d'un contact connu.
| Élément | Description |
|---|---|
| Objets utilisés | Faux concours, prénoms (Sophie, Eliska), site de vote |
| Mise en circulation | Signalée entre le 19 et le 21 octobre 2026 |
| Canal | Messages WhatsApp (compte potentiellement compromis) |
Cette arnaque s'ajoute aux nombreuses campagnes de phishing observées sur les applications de messagerie. Les utilisateurs d'Android et d'iPhone sont concernés : la prudence reste la meilleure protection. En cas de doute persistant, il est conseillé de consulter les pages d'aide officielles de WhatsApp ou de se référer aux recommandations des autorités compétentes en cybersécurité.
