Arnaque WhatsApp au faux vote : si un proche vous demande, sur WhatsApp, de voter pour une jeune fille inscrite à un concours de danse ou pour une bourse d’études, ne cliquez pas : c’est une campagne de piratage de comptes signalée par la Gendarmerie nationale le 26 octobre, puis par Cybermalveillance.gouv.fr le 27 octobre. Le dispositif public d’assistance aux victimes constate que sa diffusion « s’intensifie » par effet boule de neige.
Comment fonctionne le piège
Le message arrive en apparence d’un contact de confiance, dont le compte a déjà été piraté. Il sollicite un vote pour « Sophie, la fille de mes amis », en lice pour une bourse et l’occasion de monter sur scène ; d’autres versions évoquent une certaine « Eliška » et un cours de danse à gagner, relève Clubic. Le lien mène à une fausse page de vote au nom d’une prétendue école de ballet, qui affiche un compteur serré pour presser la victime.
Pour « valider » le vote, la page réclame votre numéro de téléphone. Les escrocs s’en servent pour demander l’ajout d’un nouvel appareil à votre compte WhatsApp. La page affiche alors un code et explique comment le saisir dans WhatsApp, rubrique « Appareils connectés ». En suivant ces instructions, vous reliez vous-même l’appareil du pirate à votre compte. Cette technique de détournement de l’appairage est surnommée GhostPairing.
Les bons réflexes
- Ne cliquez pas sur un lien de vote, même envoyé par un proche.
- Prévenez le proche par un autre moyen (appel, SMS) : son compte est probablement piraté et il peut ne pas voir vos messages WhatsApp.
- Activez la vérification en deux étapes dans WhatsApp, Paramètres, rubrique « Compte ».
- Ne communiquez jamais un code reçu ou affiché à la demande d’un tiers.
- Repérez l’adresse : l’un des liens signalés renvoie vers « academybalet[.]lat », avec une faute à « ballet » et une extension inhabituelle.
Vous avez déjà saisi le code : que faire
Cybermalveillance.gouv.fr recommande, dans son bulletin de vigilance, d’ouvrir sans délai la liste des appareils connectés dans les paramètres de WhatsApp et de supprimer tout appareil inconnu. Vérifiez ensuite les coordonnées du compte : numéro, adresse électronique de récupération, vérification en deux étapes, liaison éventuelle avec Instagram ou Facebook. Avertissez vos contacts, de préférence hors de WhatsApp. Si vous avez perdu l’accès au compte, suivez la procédure officielle de récupération de WhatsApp. En cas de demande d’argent ou de chantage, ne payez pas et portez plainte auprès de la police ou de la gendarmerie.
Ce que risquent les victimes
Un compte piraté sert aussitôt à relayer l’arnaque auprès de tous vos contacts. Il peut aussi être utilisé pour réclamer de l’argent à vos proches, sur le modèle de l’arnaque au proche en détresse, pour vous faire chanter avec vos photos ou vos conversations, ou pour vous bloquer l’accès et exiger une rançon. Les personnes âgées, très actives dans les groupes familiaux, sont des cibles privilégiées : prenez le temps de leur montrer ces réflexes.
Ce qu’Ouelen a vérifié
Le mode opératoire et les recommandations proviennent du bulletin publié le 27 octobre et actualisé le 28 octobre par Cybermalveillance.gouv.fr. L’alerte de la gendarmerie, les prénoms utilisés et l’adresse du faux site sont rapportés par Clubic.
Sources : Cybermalveillance.gouv.fr, Clubic (alerte de la Gendarmerie nationale).
Photo d’illustration : Coleman Donaldson / Wikimedia Commons, licence CC BY-SA 4.0.
