Envoyée par un contact familier, cette arnaque cherche à prendre le contrôle de votre compte WhatsApp pour procéder à des escroqueries financières.

Par Charlotte Arce avec AFP

« Salut, une petite chose à te demander ! Sophie, la fille de mes amis, a besoin de ta voix dans un concours de danse. » Ces derniers jours, peut-être avez-vous reçu ce type de message sur WhatsApp. Si c’est le cas, surtout n’y répondez pas, et ne cliquez pas sur le lien : c’est une tentative d’escroquerie.

Depuis quelques semaines, le réseau social est le théâtre d’une nouvelle vague de tentatives d’arnaques virales, de nombreux utilisateurs indiquant avoir reçu un message les incitant à voter en ligne pour une certaine « Sophie », ou « Eliska ».

Déjà connue, cette méthode d’arnaque tente de prendre le contrôle de comptes WhatsApp, pour tenter ensuite de procéder à des escroqueries financières auprès des contacts d’un utilisateur. Outre la France, d’autres pays pourraient être concernés, des cas ayant été recensés par des médias espagnols et belges.

Le message connaît de nombreuses variantes : différents prénoms évoqués, les liens et les sites vers lesquels renvoient ces demandes sont également différents d’un message à l’autre. Mais il s’agit toujours du même type d’arnaque : le message encourage le destinataire à cliquer sur un lien, qui l’amène sur un site de vote pour un concours en apparence banal.

La méthode n’est pas nouvelle, et avait déjà été détaillée en septembre 2025 dans une note de l’entreprise de cybersécurité Kaspersky. Elle semble néanmoins connaître un nouvel élan de propagation. « A priori, ça a beaucoup augmenté depuis le week-end », confirme à l’AFP Jérôme Notin, directeur général de la plateforme d’assistance et de prévention Cybermalveillance, interrogé jeudi 22 octobre.

La particularité de ces tentatives d’arnaques repose sur le fait que les messages proviennent de contacts déjà enregistrés par le destinataire, et non d’un numéro inconnu. Le lien de confiance peut ainsi inciter à cliquer plus facilement sur le lien.

Une fois redirigé vers le site, l’utilisateur est invité à renseigner son numéro de téléphone, puis reçoit une notification WhatsApp lui demandant d’autoriser une nouvelle connexion : cela permet alors aux personnes derrière la tentative d’arnaque de se connecter au compte sur une session en ligne.

Cette connexion permet alors aux intrus d’accéder aux contacts, de propager une nouvelle fois le message initial, ou envoyer d’autres messages, notamment à des fins d’escroquerie financière : c’est ce que l’on appelle la technique du « ghost pairing » ou « appairage fantôme ».

Auprès de l’AFP, un utilisateur indique ainsi avoir été informé par plusieurs de ses contacts que ces derniers avaient reçu de sa part une demande de virement bancaire urgente, prétendant ne pas pouvoir payer une consultation médicale. « C’est une menace dormante, les gens ne se rendent pas forcément compte » que leur messagerie a été piratée, explique Jérôme Notin de la plateforme Cybermalveillance.

De la même manière que les pirates peuvent envoyer des messages depuis un compte WhatsApp, ils pourront ensuite les supprimer, les rendant indétectables pour le propriétaire légitime du compte.

Sollicité par l’AFP, le groupe Meta, maison mère de la messagerie WhatsApp, n’avait pas répondu dans l’immédiat. Sur le site officiel de WhatsApp, la messagerie précise que « si vous recevez un message suspect de la part d’un contact, cela peut signifier que son compte a été compromis ».

En cas de réception d’un message similaire, ou de doute, le meilleur réflexe est de ne pas cliquer sur le lien, et d’informer l’expéditeur qu’un message suspect a été envoyé depuis son compte.

Si des informations ont néanmoins été renseignées sur le site frauduleux, il est possible de vérifier depuis l’application mobile WhatsApp si d’autres appareils ont été connectés depuis une session sur un navigateur en ligne, et de les supprimer.

Pour renforcer la sécurité du compte, l’entreprise Kaspersky recommande également d’activer la vérification à deux facteurs, afin d’ajouter une étape supplémentaire pour autoriser une nouvelle connexion.