Depuis le début du mois de septembre, des utilisateurs marocains alertent sur une nouvelle forme d’arnaque sur la messagerie WhatsApp, dans laquelle des escrocs se font passer pour des proches afin de réclamer de l’argent. Cette méthode se caractérise par son apparente crédibilité, le message pouvant s’afficher sous le nom d’un conjoint, d’un membre de la famille ou d’un ami, parfois accompagné de sa photo de profil, alors que la personne concernée n’est à l’origine d’aucun message.
Fonctionnement et explications techniques
Si cette situation laisse à première vue penser que le compte WhatsApp du proche a été piraté, l’expert marocain en cybersécurité Amine Raghib est intervenu sur les réseaux sociaux pour apporter un autre éclairage, relayé par lareleve.ma. D’après ses constats après avoir reproduit le procédé, certaines tentatives ne reposent pas sur une intrusion directe dans l’application, mais sur la compromission du compte Google de la personne ciblée et la manipulation de son carnet d’adresses via le service Google Contacts.
Dans ce scénario, si un fraudeur accède au compte Google, il peut modifier les coordonnées d’un contact et y associer un numéro qu’il contrôle. Une fois synchronisée, la victime voit apparaître une identité familière sur WhatsApp, bien que le message provienne d’un autre numéro. Cela explique pourquoi la personne dont l’identité est usurpée ne retrouve aucune trace de l’échange sur son propre téléphone. D’autres scénarios impliquent en revanche une prise de contrôle directe d’un compte WhatsApp ou l’ajout frauduleux d’un appareil associé, permettant à l’escroc de contacter l’entourage depuis le véritable compte de la victime.
Mesures de protection et recommandations
Face à ces pratiques, Meta a renforcé ses dispositifs contre ce type d’abus en ajoutant des avertissements lors de tentatives suspectes d’association d’un nouvel appareil. Pour se prémunir contre ces risques, il est recommandé de sécuriser son compte Google, de consulter la liste des appareils connectés pour déconnecter tout équipement inconnu et de modifier son mot de passe en cas de doute.
Les experts rappellent par ailleurs que le nom affiché ou la photo de profil ne suffisent pas à confirmer l’identité d’un interlocuteur. Une formulation inhabituelle, une demande urgente de virement ou l’envoi de coordonnées bancaires inattendues doivent inciter à la plus grande prudence. Le réflexe le plus efficace consiste à appeler directement le proche concerné sur son numéro habituel avant d’effectuer le moindre transfert.