« Je t'ai envoyé un code par erreur » : comment on vole votre WhatsApp

« Je t'ai envoyé un code par erreur » : comment on vole votre WhatsApp

Vous recevez un SMS avec un code à six chiffres que vous n'avez pas demandé. Quelques secondes plus tard, un message WhatsApp arrive, souvent d'un ami ou d'un membre d'un groupe : « Désolé, je t'ai envoyé un code par erreur, tu peux me le renvoyer ? » Ce code n'est pas le sien. C'est le code d'activation de votre propre compte WhatsApp sur un autre téléphone. Si vous le transmettez, l'escroc prend le contrôle de votre compte et l'utilise pour piéger vos contacts.

Comment fonctionne le vol de compte ?

1. L'escroc installe WhatsApp sur son téléphone avec votre numéro. WhatsApp vous envoie alors par SMS un code de vérification.
2. Il vous demande ce code, en se faisant passer pour un de vos contacts (dont le compte a souvent déjà été piraté), pour un service de livraison, un concours ou même le support WhatsApp.
3. Vous le transmettez, et votre compte est activé sur son appareil. Vous êtes déconnecté.
4. Il active la vérification en deux étapes avec son propre code PIN, ce qui vous empêche de récupérer le compte rapidement.
5. Il écrit à vos contacts : demande d'argent urgente, nouveau code à transmettre, faux investissement. La chaîne continue.

La même technique vise Telegram, Signal ou d'autres applis qui utilisent un code par SMS.

Quels sont les signaux d'alerte ?

• Vous recevez un code que vous n'avez pas demandé.
• Quelqu'un vous demande ce code, quelle que soit la raison.
• Le message vient d'un contact qui ne vous écrit d'habitude pas ainsi.
• On vous presse : « vite, il expire ».
• On vous propose un prix ou un vote en échange du code.

Que faire tout de suite si on me le demande ?

1. Ne transmettez jamais ce code, à personne. Ni WhatsApp, ni un ami, ni votre opérateur n'en ont besoin.
2. Prévenez le contact par un autre canal (appel, autre appli) : son compte est probablement piraté.
3. Activez la vérification en deux étapes sans attendre (voir ci-dessous).
4. Signalez le message dans WhatsApp et le numéro dans l'annuaire des numéros spam.

Comment activer la vérification en deux étapes ?

Dans WhatsApp : Paramètres Compte Vérification en deux étapes Activer. Choisissez un code PIN à six chiffres que vous seul connaissez et ajoutez une adresse e-mail de récupération. Avec cette protection, même si quelqu'un obtient votre code SMS, il ne pourra pas activer votre compte sans ce PIN. Faites la même chose dans Telegram (mot de passe cloud) et dans vos autres applis.

Et si j'ai déjà envoyé le code ?

1. Réinstallez ou ouvrez WhatsApp et enregistrez à nouveau votre numéro. Vous recevrez un nouveau code par SMS. En vous reconnectant, vous déconnectez l'escroc.
2. Si un PIN de vérification en deux étapes vous est demandé et que vous ne le connaissez pas, l'escroc l'a activé. Il faudra parfois attendre un délai imposé par WhatsApp avant de pouvoir réactiver le compte sans ce PIN. Écrivez au support WhatsApp depuis l'appli pour signaler le vol.
3. Prévenez vos contacts par un autre canal (SMS, réseaux sociaux, e-mail) : « mon WhatsApp a été piraté, ne répondez à aucune demande d'argent ».
4. Si vous avez perdu le réseau sur votre GSM au même moment, contactez votre opérateur : il pourrait s'agir d'une duplication de carte SIM.
5. Si quelqu'un a payé à cause de votre compte piraté, il doit porter plainte et contacter sa banque ; vous pouvez de votre côté porter plainte pour usurpation d'identité.

Où porter plainte et à qui demander de l'aide ?

Portez plainte auprès de votre zone de police locale avec les captures d'écran, le numéro qui vous a demandé le code et l'heure des faits. Transférez les messages frauduleux à Safeonweb, à l'adresse [email protected]. Si des données personnelles ont été utilisées à votre insu, l'Autorité de protection des données informe les citoyens sur leurs droits.

Questions fréquentes

C'est un ami proche qui m'a demandé le code : c'est donc sans danger ? Non. Son compte a très probablement été piraté juste avant. Appelez-le pour vérifier.

Mon opérateur peut-il me demander ce code ? Non. Aucun service légitime ne vous demande de lui communiquer un code de vérification reçu par SMS.

Les messages de mon compte piraté sont-ils lisibles par l'escroc ? Les anciens messages restent en général sur votre téléphone. Mais l'escroc peut lire les nouveaux messages reçus pendant qu'il contrôle le compte.

En résumé

Un code reçu par SMS ne se partage jamais. Activez la vérification en deux étapes, prévenez le contact qui vous a écrit et, si vous avez transmis le code, réenregistrez votre numéro au plus vite et alertez vos contacts. Signalez les numéros impliqués sur NoCall.