Une arnaque WhatsApp qui commence par un message de confiance
Le message ressemble à un service que l’on rendrait sans hésiter à une connaissance : suivre un lien pour soutenir une enfant inscrite à un concours.
Selon le bulletin de vigilance de Cybermalveillance.gouv.fr, publié le 27 octobre et actualisé le 28 octobre 2026, la campagne se propage notamment depuis des comptes déjà compromis.
L’efficacité du procédé repose sur cette confiance préalable. Le message ne demande pas nécessairement de payer : il invite à participer à une action apparemment anodine.
Comment le faux vote permet-il d’accéder au compte ?
La page présentée comme un formulaire de vote réclame le numéro de téléphone de la victime. Elle l’amène ensuite à utiliser un code dans les paramètres de WhatsApp.
Cette manipulation autorise l’association d’un appareil contrôlé par l’escroc au compte.
La fonction détournée est légitime : elle sert normalement à utiliser WhatsApp sur plusieurs appareils. Dans cette arnaque, l’utilisateur est guidé pour accorder lui-même un accès qu’il ne souhaitait pas donner.
Un concours qui vous demande de modifier les paramètres de votre messagerie constitue un signal d’alerte majeur.
Il faut distinguer les étapes : recevoir le message, ouvrir la page et autoriser une connexion ne correspondent pas au même niveau d’exposition.
Comment vérifier les appareils connectés à WhatsApp ?
WhatsApp recommande de contrôler régulièrement les appareils associés à son compte.
Depuis l’application du téléphone :
- Ouvrez les paramètres ou le menu de WhatsApp, selon votre appareil.
- Accédez à la rubrique Appareils connectés.
- Examinez les sessions affichées.
- Sélectionnez tout appareil que vous ne reconnaissez pas.
- Utilisez l’option de déconnexion correspondante.
Une session oubliée peut aussi appartenir à un ancien ordinateur personnel. L’objectif est d’identifier les accès et de fermer ceux que vous ne pouvez pas expliquer.
Activez également la vérification en deux étapes pour renforcer la protection du compte. Elle complète la vigilance sur les appareils associés.
Que faire si vous avez suivi les instructions du faux concours ?
Interrompez l’échange et vérifiez les connexions. Prévenez votre entourage par un autre canal si votre messagerie semble compromise.
Si vous n’avez plus accès au compte, suivez la procédure officielle de récupération de WhatsApp.
Conservez les messages et captures utiles si une demande d’argent ou une autre utilisation frauduleuse apparaît.
Cette logique de manipulation dépasse WhatsApp. Comme dans les faux appels pouvant suivre une fuite de données chez ENGIE, des éléments familiers peuvent donner une apparence crédible à une demande dangereuse.
Pour un indépendant ou une petite entreprise, un compte utilisé avec les clients peut aussi servir de point d’entrée à une fraude commerciale. Toute demande inhabituelle de paiement mérite une vérification indépendante.
