Cybermalveillance.gouv.fr appelle à la vigilance face à une nouvelle campagne malveillante d’hameçonnage (phishing en anglais) aux faux votes pour des faux concours sur la messagerie WhatsApp. Sa diffusion s’intensifie en raison de sa forte viralité et d’un effet boule de neige : chaque nouveau compte WhatsApp compromis permet de relayer cette arnaque vers de nouvelles victimes.

De quoi s’agit-il ?

La victime reçoit un message, le plus souvent sur WhatsApp, provenant en apparence d’un de ses contacts.

Ce message l’invite à soutenir une personne dans le cadre d’un vote en ligne lié à un concours – souvent de ballerines – ou à une bourse d’études.

Le lien contenu dans ce message redirige vers une fausse page de vote, créée pour ce prétendu concours.

La victime est ensuite incitée à saisir son numéro de téléphone, associé à son compte WhatsApp, sous prétexte de valider son vote.

En réalité, cette étape permet de générer un code qui autorise l’ajout d’un nouvel appareil au compte WhatsApp de la victime, au profit de l’escroc.

La victime est ensuite amenée à saisir elle-même ce code dans les paramètres de son compte, selon les instructions affichées sur la page frauduleuse.

Le cybercriminel détourne ainsi la fonctionnalité d’ajout d’un nouvel appareil de WhatsApp afin de prendre le contrôle du compte de la victime.

Comment ce message est-il diffusé ?

• Principalement par des messages envoyés depuis des comptes WhatsApp déjà compromis. La victime pense recevoir un message d’un contact de confiance, alors qu’il s’agit en réalité d’une usurpation d’identité ;
  
• Également via des groupes ou forums sur les réseaux sociaux ou de messageries instantanées.

Quelles sont les conséquences pour les victimes ?

• Compromission du compte WhatsApp et usurpation d’identité, permettant la rediffusion de l’arnaque auprès des contacts enregistrés ;
• Utilisation frauduleuse du compte à des fins d’escroqueries financières : demande d’argent à des proches, arnaque au proche en situation d’urgence… ;
• Chantage lié à l’accès à des données personnelles présentes sur le compte (photos, vidéos, échanges sensibles, etc.) ;
• Perte d’accès au compte WhatsApp, l’escroc pouvant ensuite en bloquer l’usage à la victime, voire exiger une rançon pour le restituer.

Nos recommandations :

Pour les personnes ayant été victimes :

• Vérifier sans délai la liste des appareils connectés dans les paramètres du compte et supprimer tout appareil inconnu ;
  
• Avertir ses contacts de la compromission du compte et de l’existence de l’arnaque ;
  
• Contrôler les paramètres du compte afin d’identifier d’éventuelles modifications, notamment les coordonnées associées : numéro de téléphone, adresse électronique de récupération, vérification en deux étapes, mot de passe, liaison à un compte Instagram et/ou Facebook, etc. ;
  
• Si l’accès au compte est perdu : suivre la procédure officielle de WhatsApp : ;
  
• Consulter également notre article dédié au piratage de compte.

Pour les personnes ayant reçu ce message sans être victimes :

• Informer le contact concerné que son compte semble compromis, de préférence par un autre moyen que WhatsApp, car il pourrait ne pas voir le message.

A lire aussi

Piratage de compte, que faire ?

Lire la fiche

A lire aussi

Les 10 mesures essentielles pour votre cybersécurité

Lire la bonne pratique

Pour informer et sensibiliser sur les menaces numériques, Cybermalveillance.gouv.fr met à disposition de nombreux contenus :
– des supports variés pour comprendre les cybermenaces et savoir comment y réagir
– des bonnes pratiques à adopter pour assurer votre sécurité numérique.

> Consulter la liste de l’ensemble des ressources.