Publié le 2025-12-22 16:57:00. Une nouvelle escroquerie, baptisée « GhostPairing », cible les utilisateurs de WhatsApp en leur permettant de pirater des comptes sans avoir besoin de mots de passe ou de cartes SIM. Les pirates exploitent une faille dans la fonction de couplage d’appareils de l’application pour prendre le contrôle des comptes et diffuser des messages frauduleux.
- La technique « GhostPairing » repose sur la soumission d’un code de couplage généré par WhatsApp sur une fausse page web.
- Les victimes sont incitées à saisir leur numéro de téléphone sur un faux site imitant un visualiseur Facebook.
- La vérification en deux étapes et la surveillance régulière des appareils connectés sont des mesures de protection essentielles.
Les utilisateurs de WhatsApp doivent redoubler de vigilance face à une nouvelle menace de sécurité. Cette arnaque, nommée « GhostPairing », permet aux cybercriminels de prendre le contrôle de comptes sans nécessiter d’informations d’identification traditionnelles comme des mots de passe ou l’accès à la carte SIM de la victime. L’escroquerie se propage rapidement via les messages envoyés depuis des comptes compromis, touchant ainsi un nombre croissant d’utilisateurs.
Le fonctionnement de « GhostPairing » est particulièrement insidieux. Les pirates contactent généralement leurs victimes via un message d’un ami compromis, proposant un lien vers ce qui semble être un visualiseur Facebook. Ce lien redirige vers une fausse page web qui demande le numéro de téléphone de l’utilisateur. Une fois le numéro saisi, les escrocs exploitent le système de couplage d’appareils de WhatsApp pour générer un code de couplage numérique. Ce code est ensuite présenté à la victime sur la fausse page, qui est incitée à le saisir dans son application WhatsApp, sous prétexte d’une étape de vérification.
En entrant ce code, l’utilisateur donne involontairement accès à son compte aux pirates. Ces derniers peuvent alors lire les conversations en temps réel et se faire passer pour la victime, perpétuant ainsi l’arnaque et potentiellement causant des dommages financiers ou de réputation. Il est donc crucial de rester vigilant et de prendre des mesures de protection adéquates.
Pour se protéger contre « GhostPairing », il est recommandé de vérifier régulièrement la liste des appareils liés dans les paramètres de WhatsApp et de déconnecter tout appareil inconnu ou suspect. L’activation de la vérification en deux étapes constitue également une mesure de sécurité supplémentaire importante, ajoutant une couche de protection supplémentaire à votre compte.
Sur le même sujet
