WhatsApp vous invite à rejoindre un groupe via un contact : la nouvelle arnaque qui fait mal

Il y a une nouvelle arnaque sur WhatsApp qui a vu le jour. Vous devez faire preuve d'une très grande prudence !

Les arnaques en ligne ne cessent d’évoluer. Et le moins que l’on puisse dire, c’est que les messageries instantanées ont fini par devenir un terrain de jeu privilégié pour les cybercriminels. C’est notamment le cas de WhatsApp.

Une nouvelle arnaque sur WhatsApp

WhatsApp est une application utilisée par plus de trois milliards de personnes dans le monde. C’est donc logiquement qu’elle attire toutes les convoitises. En France, près de 25 millions d’utilisateurs échangent chaque jour messages, photos et documents via l’application du groupe Meta.

Cette popularité massive en fait une cible idéale pour des escroqueries toujours plus sophistiquées, comme le révèle Le Parisien. Depuis quelques semaines, une nouvelle fraude inquiète particulièrement les experts en cybersécurité.

Des invitations à rejoindre des groupes WhatsApp via un contact connu apparaissent sur de nombreux comptes français. Derrière ces messages en apparence anodins se cache une technique redoutable, surnommée le « ghost pairing ».

Cette méthode détourne une fonction de sécurité pour permettre à un pirate d’accéder à un compte sans jamais voler de mot de passe, comme l’explique Le Parisien. Le principe de cette arnaque repose sur la confiance.

La victime reçoit un message WhatsApp provenant d’un contact enregistré. Cela réduit donc immédiatement la méfiance. Le texte reste assez banal. De plus, il invite à cliquer sur un lien, souvent pour consulter une photo prétendument retrouvée par hasard.

« Ce code permet de connecter à distance un autre appareil »

L’interface ressemble fortement à des pages officielles bien connues, avec une présentation familière et rassurante. Une fois le lien ouvert, une page demande de saisir un numéro de téléphone, sous prétexte de renforcer la sécurité.

Cette étape paraît logique et cohérente avec les habitudes de WhatsApp. Luis Corrons, ingénieur en cybersécurité chez Gen Digital a fait plus de confidences auprès du Parisien.

Il a indiqué sur cette arnaque : « Il est en fait envoyé à WhatsApp qui exige, dans un second temps, de taper un code de validation à usage unique de plusieurs chiffres… envoyé par lui-même sur le compte de la victime ».

Ce code se montre très important dans l’arnaque. En le renseignant, l’utilisateur autorise sans le savoir la connexion d’un autre appareil au compte WhatsApp. Le pirate peut alors accéder à distance à l’ensemble des conversations, photos et contacts.

« Ce code permet de connecter à distance un autre appareil, un smartphone ou un PC, au compte WhatsApp ciblé, afin d’accéder ensuite à tous les contenus qui y sont échangés », a précisé l’expert à nos confrères.

« Les hackers obtiennent un accès continu »

Le plus inquiétant reste l’absence de signe visible. L’application WhatsApp continue de fonctionner normalement sur le téléphone de la victime. Aucun message d’alerte, aucune déconnexion brutale ne vient signaler l’intrusion.

« Les hackers obtiennent un accès continu aux messages, photos et contacts, sans changer de mot de passe ni bloquer le compte », a aussi rapporté encore Luis Corrons. Les données récupérées peuvent ensuite se revendre sur le marché noir.

Cette fuite d’informations ouvre la voie à des fraudes plus graves. Des échanges privés, parfois très sensibles, se retrouvent exposés. « On échange plein de choses intimes ou sensibles sur cette application en laquelle on fait entièrement confiance, même des mots de passe pour accéder à Netflix par exemple », a souligné l’ingénieur au Parisien.

Les messages vocaux représentent aussi un risque important. « Il suffit désormais de seulement trois secondes d’une voix pour qu’une intelligence artificielle soit capable de l’imiter à l’infini« , a averti Luis Corrons.