Publié le 21 décembre 2025 à 18h25. La prolifération des arnaques en ligne via WhatsApp expose les utilisateurs à un risque croissant de piratage de compte et de vol d’identité, notamment par le biais de techniques de vishing et de demandes frauduleuses de codes de vérification.
- Les cybercriminels exploitent la confiance des utilisateurs en leur demandant de confirmer leur identité par un simple « oui » lors d’appels inattendus, enregistrement pouvant servir à valider frauduleusement des opérations.
- Le partage du code de vérification WhatsApp, envoyé lors de l’installation sur un nouvel appareil, permet aux attaquants de prendre le contrôle total du compte.
- L’Institut national espagnol de cybersécurité (INCIBE) et l’équipe d’assistance de WhatsApp mettent en garde contre l’évolution constante de ces stratégies frauduleuses.
Les attaques par vishing (fraude téléphonique vocale) et l’obtention frauduleuse du code de vérification WhatsApp sont devenues des menaces particulièrement fréquentes, selon l’INCIBE et le centre d’aide WhatsApp. Ces manœuvres reposent sur la manipulation psychologique et l’inattention des victimes, les incitant à divulguer des informations personnelles sans mesurer les conséquences.
Les experts en cybersécurité soulignent que le vishing, autrefois un phénomène isolé, s’est généralisé. Les fraudeurs utilisent des appels téléphoniques pour obtenir des informations sensibles, en se servant de questions apparemment anodines pour amener l’utilisateur à prononcer le mot « oui ». L’INCIBE avertit que cet enregistrement peut ensuite être utilisé pour valider des transactions ou des opérations bancaires sans l’autorisation du propriétaire du compte.
Une fois en possession de cet enregistrement, les attaquants peuvent simuler l’autorisation d’opérations financières ou l’activation de services en ligne. Les victimes découvrent généralement la fraude lorsqu’elles constatent des transactions non reconnues sur leurs relevés bancaires ou reçoivent des notifications concernant des actions qu’elles n’ont pas initiées.
Lors de l’installation de WhatsApp sur un nouvel appareil, l’application envoie un code à six chiffres par SMS pour vérifier l’authenticité du numéro. Les criminels se font passer pour du personnel technique ou des connaissances afin de soutirer ce code aux utilisateurs, en prétextant diverses raisons.
Le centre d’aide WhatsApp insiste : « Ce code ne doit en aucun cas être partagé. » Le partage de ce code conduit inévitablement au piratage du compte, donnant aux attaquants un accès complet aux contacts, aux messages et aux groupes de la victime. Ils peuvent alors commettre de nouvelles escroqueries en usurpant son identité et en exposant l’ensemble de son réseau de connaissances à un risque accru.
Des signaux d’alerte doivent inciter à la prudence : demandes insistantes de confirmation d’identité, sollicitation de données sensibles ou pressions pour obtenir une réponse rapide. L’INCIBE recommande d’éviter de fournir des informations personnelles lors d’appels inattendus ou de messages suspects. En cas de doute, il est préférable de raccrocher immédiatement.
Il est ensuite essentiel de vérifier, par les canaux officiels, si l’entité qui a sollicité des informations a réellement tenté de vous contacter. Une vérification de l’activité bancaire et un changement de mots de passe pour les comptes potentiellement compromis sont également recommandés.
Face à toute suspicion de fraude, une réaction rapide est cruciale pour limiter les dégâts. Si vous constatez des transactions bancaires anormales, des notifications inconnues ou des difficultés d’accès à vos services, contactez immédiatement votre institution financière ou suivez les instructions de l’assistance WhatsApp pour retrouver l’accès à votre compte.
Enfin, il est important de signaler l’incident aux autorités compétentes et de conserver toutes les preuves de l’interaction frauduleuse. La vigilance constante et la sécurisation des communications numériques sont les meilleurs moyens de se prémunir contre ces risques. L’INCIBE rappelle que sans le code de vérification, il est impossible de perdre le contrôle de son compte WhatsApp, soulignant ainsi l’importance de sa confidentialité.