Un message d’un ami ou d’un proche vous demande de voter pour la fille de ses amis, dans un concours de danse ou pour une bourse d’études.
Le ton est chaleureux et le lien semble anodin, mais ce vote est un piège. Il sert à prendre le contrôle de votre compte WhatsApp, puis à s’en servir contre vos propres contacts.
Découvrez aussi : WhatsApp : découvrez la fonction discrète qui menace votre sécurité
Comment fonctionne le piège
Le message vient d’un contact dont le compte a déjà été piraté, ce qui explique pourquoi il paraît si crédible. Il commence par une formule familière du genre « Salut, pourrais-tu voter pour la fille de mes amis ? », puis glisse un lien.
Ce lien mène à une fausse page de vote très soignée, avec des photos, un compteur de voix et un bouton pour voter.
Pour valider son vote, la page demande de confirmer son identité avec son numéro WhatsApp, et c’est là que tout bascule.
Selon la variante, WhatsApp envoie un code de vérification que l’escroc vous fait recopier sur la page, ce qui lui permet d’enregistrer votre compte sur son propre téléphone.
Dans d’autres cas, la page vous invite à scanner un QR code ou à valider une association, et vous reliez alors sans le savoir l’appareil du pirate à votre compte.
Ce que les pirates font de votre compte
Une fois dans votre messagerie, les escrocs se font passer pour vous. Ils envoient la même demande de vote à vos contacts, ce qui relance la chaîne, et peuvent aussi réclamer de l’argent ou des informations sensibles à vos proches.
Comme les messages arrivent sous un nom que tout le monde connaît, beaucoup de gens baissent la garde.
Kaspersky avait déjà signalé cette méthode en septembre 2025, et elle reste efficace parce qu’elle s’appuie sur la confiance plutôt que sur une faille technique de WhatsApp.
Comment s’en protéger de cette arnaque
Quelques réflexes simples permettent pourtant de déjouer le piège.
- Ne cliquez jamais sur un lien de vote reçu par message, même d’un proche, sans l’avoir d’abord contacté par un autre canal.
- Ne recopiez jamais un code reçu de WhatsApp sur un site, et refusez de scanner un QR code pour voter.
Activez aussi la validation en deux étapes dans les paramètres du compte. Elle ajoute un code PIN à saisir à chaque nouvelle connexion, ce qui bloque le pirate même s’il a obtenu votre code de vérification.
Pensez enfin à regarder de temps en temps la liste des appareils connectés à votre compte, et retirez ceux que vous ne reconnaissez pas.
Que faire si votre compte est déjà piraté ?
Si vous avez déjà cliqué ou saisi un code, il est encore possible de limiter les dégâts.
Prévenez vos contacts au plus vite par un appel, un SMS ou un e-mail, pour qu’ils ignorent les messages envoyés depuis votre numéro et ne versent aucun argent.
Déconnectez ensuite les appareils inconnus et reconnectez-vous à WhatsApp avec votre numéro pour reprendre la main.
Si vous avez déjà transmis de l’argent ou des informations personnelles, contactez votre banque et signalez l’arnaque aux autorités de votre pays.
