Publié le 8 octobre 2024 à 23h13. Une nouvelle vague d’arnaques sur WhatsApp, baptisée « Votez pour mon enfant », cible les utilisateurs européens en exploitant leur confiance et leur empathie pour prendre le contrôle de leurs comptes et exiger de l’argent.
- Des escrocs se font passer pour des proches afin d’obtenir des votes pour un concours fictif.
- Les victimes sont incitées à partager un code de vérification WhatsApp, permettant aux attaquants de prendre le contrôle de leur compte.
- La Pologne, la Roumanie et l’Allemagne sont les pays les plus touchés par cette fraude.
Bitdefender a mis en lumière une campagne d’escroquerie en pleine expansion sur WhatsApp, ciblant les utilisateurs à travers l’Europe. L’arnaque, surnommée « Votez pour mon enfant », repose sur l’ingénierie sociale et l’exploitation de la confiance des utilisateurs pour prendre le contrôle de leurs comptes et, dans de nombreux cas, leur soutirer de l’argent.
Le stratagème débute généralement par un message reçu d’un contact connu – ami, membre de la famille – demandant de l’aide pour voter pour l’enfant d’une connaissance dans un concours. Le message, formulé de manière apparemment innocente, joue sur l’émotion et la volonté d’aider. Un exemple typique pourrait être : « Bonjour ! Pourriez-vous voter pour Adeline à ce concours ? C’est la fille d’un ami proche. Le prix principal est une bourse à l’étranger. Merci beaucoup ! »
Le lien inclus dans ces messages redirige vers des sites web de phishing, identifiés par Bitdefender par des noms de domaine tels que poldance.top ou thebestdance.top. Ces sites sont conçus pour paraître légitimes, affichant des photos d’enfants pratiquant la danse ou la gymnastique, des boutons de vote et même des statistiques de concours inventées pour renforcer l’illusion d’une compétition réelle.
Une stratégie de rançon
Les victimes sont invitées à saisir leur numéro de téléphone, suivi du code de vérification WhatsApp à six chiffres qu’elles reçoivent par message, sous prétexte de valider leur vote. En réalité, cette action donne aux attaquants l’accès à leur compte WhatsApp. Une fois le contrôle établi, les escrocs diffusent le même message frauduleux à tous les contacts de la victime, amplifiant ainsi la portée de l’arnaque.
Dans certains cas, les attaquants vont plus loin en demandant de l’argent de manière urgente, généralement 1 800 RON (environ 360 EUR) puis une somme supplémentaire de 2 000 RON (environ 400 EUR), invoquant un besoin immédiat. Cette tactique agressive peut également entraîner la suspension des comptes WhatsApp en raison de signalements de spam.
Une propagation à travers l’Europe
Selon les données de Bitdefender Labs, cette campagne frauduleuse s’est intensifiée ces derniers mois à travers l’Europe. La Pologne est le pays le plus touché (41 % des cas), suivie de la Roumanie (29 %) et de l’Allemagne (20 %). Des cas ont également été signalés en République tchèque (2 %), en Italie (1 %) et en Autriche (1 %). L’arnaque se propage également, bien que dans une moindre mesure, à d’autres pays d’Europe occidentale, aux États-Unis et au Kazakhstan.
« Bitdefender Labs surveille une campagne en pleine expansion qui exploite les utilisateurs de WhatsApp par le biais de « concours de vote » frauduleux pour prendre le contrôle de comptes et voler de l’argent. Cette arnaque « Votez pour mon enfant » détourne les comptes en incitant les utilisateurs à partager leurs codes de vérification, transformant ainsi les amis et la famille en amplificateurs inconscients de la fraude. »
Bitdefender Labs
Les chercheurs de Bitdefender soulignent que la simplicité et la dimension émotionnelle de cette arnaque la rendent particulièrement efficace, même auprès des personnes averties en matière de sécurité numérique. L’arnaque exploite la confiance, l’urgence et l’empathie pour contourner la prudence.
Bitdefender précise : « Ces escroqueries sont particulièrement dangereuses car elles sont conçues pour contourner la pensée rationnelle. En combinant la familiarité (les messages proviennent d’un contact connu), l’urgence (agir maintenant, voter vite, envoyer de l’argent immédiatement) et les déclencheurs émotionnels (aider un enfant, sauver un ami en difficulté), les attaquants manipulent les victimes pour qu’elles ignorent les signes avant-coureurs. Même les utilisateurs instruits en numérique peuvent être trompés lorsque la confiance et l’empathie l’emportent sur la prudence. »
Les personnes âgées particulièrement vulnérables
Le rapport met en évidence la vulnérabilité particulière des personnes âgées, qui ont tendance à accorder une grande importance aux relations personnelles et peuvent avoir une connaissance limitée des techniques de phishing actuelles.
Pour réduire les risques, Bitdefender recommande d’activer l’authentification à deux facteurs sur les comptes WhatsApp, d’expliquer les escroqueries courantes en termes simples et de suggérer de vérifier toute demande inhabituelle ou urgente par un appel téléphonique direct.
Bitdefender conseille à tous les utilisateurs de ne jamais partager leur code de vérification WhatsApp et de toujours confirmer les demandes d’argent ou de services par un appel téléphonique. Il est également recommandé de signaler les messages suspects sur WhatsApp et de contacter le service d’assistance en cas de perte d’accès à un compte. Si de l’argent a déjà été transféré, il est conseillé d’en informer immédiatement la banque et ses contacts.
Une tendance en hausse
L’entreprise décrit cette tactique comme s’inscrivant dans une tendance plus large d’escroqueries basées sur la manipulation psychologique. Les arnaques de type « Votez pour mon enfant » et les demandes urgentes d’argent, bien que pas nouvelles, gagnent en popularité en Europe et au-delà. Bitdefender avertit que « les dommages qu’elles infligent vont au-delà des pertes financières : les comptes sont compromis, les réputations sont endommagées et la confiance est brisée. »
L’entreprise préconise une approche proactive, axée sur la sensibilisation et la sécurité : « La meilleure défense est la sensibilisation, la prévention et une sécurité à plusieurs niveaux. En activant l’authentification à deux facteurs, en éduquant ses proches et en utilisant des solutions de cybersécurité fiables, les familles peuvent garder une longueur d’avance sur les fraudeurs. »
Ces résultats soulignent l’importance continue de la vigilance, de l’utilisation de mesures de protection technologiques et d’une formation continue pour tous les âges afin de prévenir le piratage de comptes et les pertes financières via les plateformes sociales comme WhatsApp.