Une nouvelle vague d’arnaques virales sévit sur WhatsApp en ce mois d’octobre 2026, exploitant des messages provenant de contacts de confiance pour détourner des comptes d’utilisateurs. La méthode, qui invite à voter pour un concours en apparence banal, vise ensuite à cibler l’entourage des victimes à des fins d’escroquerie financière.
Des proches demandent de l’aide pour un concours
L’enquête montre que ces messages incitent à cliquer sur une adresse internet renvoyant vers un site de vote factice. L’utilisation du prénom « Sophie » ou « Eliska » revient régulièrement dans ces discussions, bien que les liens et les plateformes de redirection diffèrent d’une tentative à l’autre selon les campagnes observées.
Les utilisateurs de la messagerie de Meta reçoivent massivement des requêtes directes de leurs proches, dont le texte varie légèrement mais reprend des formules similaires. Le piège prend la forme d’un appel à l’aide anodin pour un concours prétendument important organisé pour des connaissances.
Salut, une petite chose à te demander !
Exemple de message frauduleux relevé dans l’application, via AFP
Une validation dérobée ouvre une session à distance
L’étape suivante déclenche l’envoi d’une notification officielle de WhatsApp réclamant une validation pour une nouvelle connexion. Une fois maîtres de l’application, les pirates disposent d’un accès direct au répertoire et peuvent supprimer les messages sortants pour effacer leurs traces, rendant l’intrusion totalement invisible pour le propriétaire légitime.
L’efficacité de cette méthode repose sur l’origine du message, qui arrive directement d’un contact déjà répertorié dans le carnet d’adresses de la victime, contournant ainsi les barrières habituelles de méfiance. Une fois que le destinataire clique sur le lien, le site frauduleux lui demande d’inscrire son numéro de téléphone mobile.
La plateforme publique d’assistance Cybermalveillance qualifie ce phénomène de menace dormante, les gens ne se rendent pas forcément compte
de la compromission de leur messagerie, précise Jérôme Notin, directeur général de la structure, auprès de l’agence de presse AFP.
Les contacts ciblés après le détournement
Le détournement des comptes sert principalement de tremplin pour extorquer de l’argent aux contacts de la victime.
Si la technique avait déjà fait l’objet d’une analyse de l’entreprise de cybersécurité Kaspersky dès septembre 2025, elle connaît un nouvel élan de propagation depuis le week-end, selon les observations de Jérôme Notin, directeur général de Cybermalveillance, rapportées par l’AFP. Sollicité au sujet de ces incidents, le groupe Meta n’a pas réagi dans l’immédiat, tandis que les autorités et les spécialistes rappellent les consignes de prudence indispensables.
- Ne jamais cliquer sur un lien suspect, même s’il provient d’un profil connu et enregistré.
- Prendre contact directement avec l’expéditeur par un autre canal pour l’avertir du piratage potentiel de son profil.
- Vérifier immédiatement dans les paramètres de l’application mobile si des appareils inconnus sont connectés via une session web et les déconnecter.