Alors que la messagerie instantanée reste incontournable pour les échanges quotidiens, une nouvelle forme de fraude exploite la confiance entre contacts enregistrés. Des messages invitant à soutenir une prétendue candidate nommée Sophie ou Eliska se propagent massivement, poussant les destinataires à suivre un lien vers un site de vote factice.
Comment les escrocs s’emparent des comptes
Le piège débute par un texte amical, souvent formulé comme une demande de soutien à un concours. En cliquant, la victime est redirigée vers une page où l’on lui demande de saisir son numéro de téléphone. Immédiatement après, une notification WhatsApp apparaît, sollicitant l’autorisation d’une nouvelle connexion. Cette étape ouvre la porte à l’intrus, qui peut alors accéder à la liste des contacts et relayer le même message ou d’autres sollicitations financières.
Conséquences concrètes pour les usagers
Des témoignages recueillis par l’AFP montrent que plusieurs personnes ont reçu, de la part de leurs proches, des demandes de virements urgents pour couvrir des frais médicaux imaginaires. Le danger réside dans le fait que les messages frauduleux proviennent d’un numéro déjà connu, ce qui diminue la méfiance habituelle. Une fois le compte compromis, les pirates peuvent même supprimer les messages incriminés, rendant la traçabilité quasi impossible.
Recommandations pour contrer la menace
Meta, la maison mère de WhatsApp, n’a pas encore commenté l’incident. En attendant, la plateforme officielle conseille de ne jamais cliquer sur des liens suspects et d’avertir immédiatement l’expéditeur. Il est également possible de vérifier, depuis l’application, les appareils connectés et de révoquer ceux qui sont inconnus. Les experts de Kaspersky recommandent d’activer la vérification à deux facteurs, ajoutant une couche de protection supplémentaire contre les connexions non autorisées.
Face à une attaque qui se propage au-delà de la France, touchant déjà l’Espagne et la Belgique, la vigilance reste le meilleur rempart. Chaque utilisateur doit considérer chaque lien reçu comme potentiellement dangereux, même s’il provient d’un ami.
