Un message amical, un concours et une petite demande de soutien : l\u2019arnaque signal\u00e9e par la Gendarmerie le 26 octobre emprunte les codes d\u2019une conversation parfaitement banale. Selon Numerama, les escrocs utilisent des comptes WhatsApp compromis pour demander aux contacts de voter en ligne.<\/p>\n
Le pi\u00e8ge tient d\u2019abord \u00e0 l\u2019identit\u00e9 de l\u2019exp\u00e9diteur. Un message re\u00e7u d\u2019un proche para\u00eet plus cr\u00e9dible qu\u2019une sollicitation venue d\u2019un inconnu. Mais un compte d\u00e9tourn\u00e9 conserve pr\u00e9cis\u00e9ment cet avantage : son nom, ses conversations et son carnet d\u2019adresses lui servent de d\u00e9guisement.<\/p>\n
### Le lien n\u2019est que l\u2019entr\u00e9e du pi\u00e8ge<\/p>\n
La page du faux concours demande ensuite des informations et un code de v\u00e9rification. C\u2019est cette \u00e9tape qui peut permettre aux fraudeurs de prendre la main sur le compte ou d\u2019obtenir un acc\u00e8s indu.<\/p>\n
Il faut \u00e9viter un raccourci trompeur : dans le m\u00e9canisme d\u00e9crit, cliquer sur le lien ne signifie pas \u00e0 lui seul que le compte WhatsApp est automatiquement vol\u00e9. Le danger vient notamment de la transmission d\u2019un code ou de la validation d\u2019une op\u00e9ration que la victime croit n\u00e9cessaire pour voter.<\/p>\n
Un code re\u00e7u pour enregistrer votre compte n\u2019est pas un bulletin de participation. M\u00eame accompagn\u00e9 d\u2019un joli logo, un formulaire qui le r\u00e9clame pour soutenir une danseuse m\u00e9rite de perdre imm\u00e9diatement votre vote.<\/p>\n
### V\u00e9rifier la demande autrement<\/p>\n
Le meilleur contr\u00f4le reste souvent tr\u00e8s simple : joindre le proche par un autre moyen. Un appel ou une discussion en personne permet de v\u00e9rifier la demande sans continuer l\u2019\u00e9change avec quelqu\u2019un qui aurait pris sa place sur WhatsApp.<\/p>\n
Ne transmettez pas votre code d\u2019enregistrement, votre code de v\u00e9rification en deux \u00e9tapes ou une validation d\u2019association d\u2019appareil \u00e0 une personne ou \u00e0 un site qui les demande pour un concours. Leur fonction est de donner acc\u00e8s \u00e0 votre messagerie, pas de prouver votre enthousiasme pour un candidat.<\/p>\n
Dans les r\u00e9glages de WhatsApp, la v\u00e9rification en deux \u00e9tapes ajoute un code personnel. Une adresse de r\u00e9cup\u00e9ration ma\u00eetris\u00e9e et s\u00e9curis\u00e9e aide \u00e9galement \u00e0 prot\u00e9ger l\u2019acc\u00e8s. Ces mesures compl\u00e8tent la vigilance ; elles ne rendent pas souhaitable le partage de codes.<\/p>\n
Prenez aussi le temps de consulter la liste des appareils connect\u00e9s et de d\u00e9connecter les sessions que vous ne reconnaissez pas. La protection d\u2019un compte passe autant par ces v\u00e9rifications concr\u00e8tes que par la reconnaissance d\u2019un lien douteux.<\/p>\n
### Si vous avez d\u00e9j\u00e0 communiqu\u00e9 un code<\/p>\n
Cessez l\u2019\u00e9change et utilisez les consignes officielles de WhatsApp pour r\u00e9cup\u00e9rer un compte compromis. Elles pr\u00e9voient notamment de r\u00e9enregistrer votre num\u00e9ro dans l\u2019application avec le code re\u00e7u par SMS ou appel. Les \u00e9tapes peuvent varier si une v\u00e9rification suppl\u00e9mentaire a \u00e9t\u00e9 activ\u00e9e : suivez l\u2019aide officielle plut\u00f4t qu\u2019un pr\u00e9tendu d\u00e9panneur contact\u00e9 sur les r\u00e9seaux.<\/p>\n
Pr\u00e9venez vos proches par un autre canal. Ils pourraient recevoir \u00e0 leur tour le faux concours ou une demande d\u2019argent envoy\u00e9e en votre nom. Signaler le message et le compte frauduleux contribue \u00e9galement \u00e0 limiter la diffusion.<\/p>\n
L\u2019arnaque repose sur une faiblesse tr\u00e8s humaine : on v\u00e9rifie moins volontiers une demande lorsqu\u2019on pense rendre service. Les fraudeurs industrialisent ainsi la confiance de nos conversations ordinaires. Inutile de soup\u00e7onner tous ses amis ; il suffit de r\u00e9server les codes d\u2019acc\u00e8s \u00e0 leur v\u00e9ritable usage.<\/p>\n
Sources : Numerama, l\u2019alerte de la Gendarmerie, r\u00e9cup\u00e9rer un compte compromis et v\u00e9rification en deux \u00e9tapes, aide officielle WhatsApp.<\/p>\n