Les arnaques sur WhatsApp, la messagerie instantanée de Meta, prennent une nouvelle ampleur en Suisse. Selon une mise en garde officielle de l’Office fédéral de la cybersécurité (OFCS), plus de cinquante signalements concernant cette pratique ont été enregistrés durant le seul mois d’octobre. La plupart des tentatives d’escroquerie ont abouti.

L’offensive s’appuie sur une technique particulièrement sournoise qui exploite la confiance accordée à vos proches. La victime reçoit une invitation provenant d’un contact dont le compte a déjà été piraté, lui demandant de voter en urgence pour un enfant dans le cadre d’un concours scolaire ou de danse imaginaire, selon l’OFCS.

Le piège redoutable: code SMS ou QR code

Derrière un lien frauduleux menant vers une page de vote contrefaite, les escrocs exploitent deux méthodes distinctes pour obtenir l’accès au compte:

• Le piège du code d’enregistrement par SMS: Le faux site demande d’abord à la victime de saisir son numéro de téléphone, puis un code reçu par SMS. Il s’agit en réalité du code d’enregistrement officiel de WhatsApp, composé de six chiffres. En saisissant ce code sur la fausse page, la victime autorise les escrocs à activer son compte sur leur propre appareil et risque d’en perdre l’accès.
• Le piège du QR code via les appareils connectés : Plus discret, ce procédé affiche un code QR invitant l’utilisateur à le scanner depuis la fonction « Appareils connectés » de WhatsApp. Les cybercriminels exploitent ainsi la fonctionnalité de WhatsApp Web pour relier leur appareil au compte de la victime, parfois sans que celle-ci ne s’en rende immédiatement compte.

Bloquer l’effet boule de neige

Une fois l’accès obtenu, les escrocs peuvent consulter l’historique des conversations, les groupes, les photos et les informations confidentielles échangées. Ils envoient ensuite le message frauduleux concernant le vote à l’ensemble des contacts de la victime. Ce mécanisme viral permet à l’arnaque de se propager rapidement dans les réseaux de proches.

Pour vous protéger, activez impérativement la vérification en deux étapes en définissant un code PIN personnel dans les paramètres de compte de l’application. Ne communiquez jamais votre code de vérification à six chiffres et ne le saisissez pas sur un site inconnu. Ne scannez pas de QR code provenant d’un site suspect et vérifiez régulièrement la liste de vos appareils connectés afin de déconnecter tout appareil inconnu.

Si votre compte est piraté, prévenez immédiatement vos contacts par un autre canal et demandez-leur d’ignorer les liens qu’ils pourraient recevoir de votre part.

XS