WhatsApp : cette nouvelle arnaque permet de pirater votre compte en quelques secondes

Depuis plusieurs mois, les escroqueries pullulent sur WhatsApp. La plus récente, repérée ces derniers jours, promettait « un travail simple, réalisable sur téléphone ou ordinateur », contre rémunération.

Le principe paraît anodin : regarder une courte vidéo sur les réseaux sociaux en échange d’un virement. En réalité, cette proposition bien rodée peut rapidement entraîner la victime dans un véritable engrenage.

Et selon une enquête du Parisien, une méthode encore plus sournoise a fait son apparition : le « ghost pairing ». Derrière cette expression anglaise, que l’on peut traduire par « appairage fantôme », se cache une fraude aux conséquences lourdes.

Si WhatsApp est particulièrement ciblé, ce n’est pas un hasard. L’application compte parmi les messageries les plus utilisées au monde : en France, près de 25 millions de personnes l’ont installée.

Surtout, elle bénéficie d’une image de plateforme sécurisée. Or, cette nouvelle arnaque parvient à contourner les protections existantes sans même avoir besoin de dérober le mot de passe, souligne Le Parisien.

Comme souvent, le piège repose sur la confiance et l’inattention. L’arnaque, repérée d’abord en République tchèque puis en Allemagne, aurait désormais gagné la France.

Cette arnaque bien rodée sur WhatsApp fait de nombreuses victimes

Tout commence par un lien envoyé par un contact connu, ce qui suffit à désarmer la méfiance. Le message évoque généralement une vieille photo retrouvée, un prétexte banal qui incite à cliquer.

Le lien se voit censé mener vers une page d’un réseau social, comme Facebook, mais sans passer par l’application officielle. La manipulation se poursuit alors par une demande inhabituelle : l’utilisateur est invité à renseigner son numéro de téléphone.

Celui-ci est transmis à WhatsApp, qui réclame ensuite un code de validation à usage unique, composé de plusieurs chiffres. Un détail crucial, selon les experts en cybersécurité de Gen Digital, à l’origine de la découverte de cette escroquerie.

En saisissant ce code, la victime valide en réalité l’appairage de son compte sur un autre appareil. Les cybercriminels peuvent alors prendre le contrôle du compte WhatsApp, sans modifier le mot de passe ni alerter immédiatement l’utilisateur.

Ils accèdent ainsi à l’ensemble des données, qu’ils peuvent exploiter ou revendre à leur guise. Le danger le plus sérieux reste toutefois l’usurpation d’identité.

Les spécialistes alertent également sur les risques de chantage. D’autant plus élevés qu’avec l’IA, il est désormais possible d’imiter la voix d’un proche de manière convaincante.

Pour se protéger, la vigilance est de mise : toute demande de code de validation doit immédiatement susciter la méfiance. WhatsApp affiche d’ailleurs un message signalant l’appairage du compte sur un autre appareil.