Une nouvelle arnaque circule sur WhatsApp : des pirates informatiques tentent de voler des comptes en se faisant passer pour des contacts et en demandant un code de vérification. La règle d’or est simple : ne jamais communiquer ce code à qui que ce soit.
Le stratagème est particulièrement retors. Les victimes reçoivent un message inattendu, souvent d’un ami ou d’un membre de leur famille, prétextant une erreur d’envoi : « Bonjour, je vous ai envoyé un code par erreur, pourriez-vous me le renvoyer ? ». En réalité, ce code à six chiffres est celui envoyé par WhatsApp pour valider un transfert de compte, généralement lors d’un changement de téléphone ou de numéro.
Les cybercriminels exploitent cette procédure légitime. Ils initient le transfert de compte en utilisant le numéro de téléphone de leur victime et demandent ensuite le code de vérification pour finaliser l’opération. Une fois en possession de ce code, ils prennent le contrôle du compte WhatsApp, accèdent au carnet d’adresses et peuvent propager l’arnaque à d’autres contacts.
La source de ces attaques ? Souvent, un autre utilisateur de WhatsApp a déjà été victime d’un piratage et ses données, y compris sa liste de contacts, ont été compromises. Il est donc crucial de rester vigilant, même face à des messages provenant de personnes connues.
Que faire si votre compte est compromis ?
WhatsApp propose une procédure de récupération. Rendez-vous sur l’écran d’installation initial de l’application et suivez les instructions. Vous devrez indiquer votre nom d’utilisateur, une description du problème et fournir des informations précises, comme :
« Bonjour, je suis [votre nom], propriétaire du nom d’utilisateur +39 [votre numéro] et de l’adresse e-mail [votre adresse e-mail]. Je tiens à souligner que vers [heure] le [date], après avoir reçu un code à six chiffres d’un de mes contacts, précédé d’une demande d’aide, j’ai fourni ce code, perdant immédiatement mon profil WhatsApp. J’ai tenté de récupérer le profil en vain, car l’utilisateur de référence du profil a été remplacé. »
Vous pouvez également contacter le support WhatsApp directement via ce lien ou par e-mail à [email protected], en détaillant les circonstances de la perte de votre compte.
Après avoir signalé le problème, WhatsApp vous demandera de retenter la récupération de votre profil dans un délai de 7 jours. Si la récupération échoue, il peut être nécessaire de supprimer et de réinstaller l’application (attention, cette opération peut entraîner la perte de vos données si vous n’avez pas effectué de sauvegarde).
Comment protéger votre compte WhatsApp :
- Ne jamais partager votre code de vérification : même si la demande provient d’une personne de confiance.
- Éviter de cliquer sur des liens suspects : présents dans les messages.
- Activer la vérification en deux étapes : une mesure de sécurité supplémentaire disponible dans les paramètres du compte WhatsApp (Paramètres > Compte > Vérification en deux étapes > Activer ou configurer le code PIN). Cette option vous permet de définir un code PIN personnel à six chiffres qui sera demandé lors de la première connexion et pour toute modification de votre profil.
En activant la vérification en deux étapes, même si un pirate informatique parvient à obtenir votre code de vérification, il devra également connaître votre code PIN pour accéder à votre compte. Une fois le code PIN entré, l’utilisateur malveillant sera automatiquement déconnecté.