Une nouvelle tentative d’hameçonnage circule sur WhatsApp depuis plusieurs jours. Les victimes reçoivent une demande présentée comme anodine : voter pour un enfant participant à un concours. En réalité, le lien transmis mène vers une fausse page conçue pour récupérer le code de vérification du compte de messagerie.
« Les escrocs peuvent prendre le contrôle de votre compte », alertent les policiers et les gendarmes de Loire-Atlantique.
Un message qui imite une sollicitation personnelle
La fraude s’appuie sur un ressort classique : le message semble provenir d’une connaissance et demande un simple service. Le texte cité par Presse Océan commence par une formule familière et invite à soutenir « Sophie, la fille d’un de mes amis ». Cette apparence personnelle peut inciter à cliquer sans vérifier l’identité de l’expéditeur.
Les cybercriminels ne se contentent pas d’envoyer le lien depuis des numéros inconnus. D’après les autorités locales, ils utilisent également des comptes WhatsApp déjà compromis pour diffuser la demande auprès des contacts de leurs propriétaires. La présence d’un nom connu dans la conversation ne suffit donc pas à garantir que le message est authentique.
Le code de vérification est la cible principale
Après avoir ouvert le lien, l’utilisateur arrive sur un faux site de vote. Celui-ci peut lui demander un code de vérification. Ce code, normalement utilisé pour confirmer l’accès à un compte WhatsApp, ne doit pas être transmis à un interlocuteur. S’il est communiqué, les escrocs peuvent s’en servir pour prendre le contrôle du compte et poursuivre la diffusion de la fraude auprès des proches.
Les recommandations diffusées par la police et la gendarmerie sont les suivantes :
- ne pas ouvrir le lien contenu dans le message suspect ;
- vérifier la demande en appelant directement le proche par un autre moyen ;
- activer la vérification en deux étapes dans WhatsApp afin de renforcer la protection du compte ;
- si le piège a fonctionné, prendre rendez-vous sur Ma Sécurité pour déposer plainte.
Une vérification par un autre canal
Le recours à un appel téléphonique ou à une autre messagerie permet de confirmer l’origine de la demande sans répondre au compte potentiellement piraté. Il est également préférable de ne jamais communiquer un code reçu par SMS ou affiché dans WhatsApp, même si le message initial paraît provenir d’un proche.
Cette campagne montre l’intérêt de distinguer le contenu de la demande et la manière dont elle est formulée. Un concours, un vote ou un service à rendre peuvent servir de prétexte pour obtenir une information de connexion. La prudence reste donc nécessaire dès qu’un lien est associé à une demande de code ou à une validation urgente.
