Semaine 21 : Arnaque au faux concours sur WhatsApp
L’Office fédéral de la cybersécurité (OFCS) a reçu des signalements concernant des cybercriminels qui utilisent une ruse subtile pour tenter de pirater des comptes WhatsApp. Les victimes reçoivent un message de la part d’un prétendu contact, qui leur demande de voter pour un enfant dans le cadre d’un concours. Quiconque clique sur le lien puis saisit un code de vérification ou scanne un code QR spécial sur le site web frauduleux perd immédiatement l’accès à son compte WhatsApp. La présente rétrospective hebdomadaire explique comment éviter de tomber dans le piège et comment récupérer son compte WhatsApp piraté.
Ces dernières semaines, l’OFCS a reçu plusieurs signalements concernant le piratage de comptes WhatsApp. À l’origine de l’usurpation de votre numéro de téléphone sur WhatsApp, il y a souvent une demande prétendument anodine, envoyée par un ami ou une connaissance.
Un vote pour Sofia
Les pirates profitent sans scrupules de la confiance qui règne entre amis. Le contenu des messages, qui circulent en plusieurs langues (souvent en italien ou en allemand), est le suivant : « Salut ! Pourrais-tu s’il te plait soutenir la fille de mon ami en votant pour elle ? Elle s’appelle Sofia. Les votes se terminent bientôt et ça te prendra moins d’une minute. »
Comme l’expéditeur du message figure dans la liste des contacts, de nombreux destinataires ne se doutent de rien au premier abord. Le contenu émotionnel du message, qui vise à aider un enfant dans le cadre d’un concours scolaire, et la prétendue urgence (« les votes se terminent bientôt »), incitent la victime à agir de manière irréfléchie. À ce moment-là, les destinataires ne savent pas encore que le compte de leur contact a été piraté.
Code SMS ou code QR
Lorsqu’elle clique sur le lien reçu, la victime se retrouve sur un site web frauduleux, qui ressemble à s’y méprendre à un site de concours ou à celui d’une école. Souvent, les cybercriminels proposent à leur proie de choisir entre deux méthodes sournoises.
- Code SMS : la victime est invitée à indiquer son numéro de portable. Elle reçoit ensuite un code par SMS, qu’elle doit saisir sur le site web. En réalité, il s’agit du code d’enregistrement à six chiffres de WhatsApp, que les escrocs veulent utiliser pour se connecter à votre compte sur leur propre appareil.
- Code QR : un code QR s’affiche sur l’écran de la victime, avec le message suivant (en italien dans les cas signalés à l’OFCS) : « Apri WhatsApp, vai su dispositivi collegati e scansiona il codice » (ouvre WhatsApp, puis va sur Appareils connectés et scanne le code). Le piège se referme dès que la victime saisit le code de vérification ou scanne le code QR. Une fois que le code QR a été scanné, les escrocs utilisent la fonction légitime pour accéder à WhatsApp depuis un ordinateur (WhatsApp Web) et relient secrètement leur système au compte de la victime.
Ces deux méthodes permettent aux pirates de contrôler intégralement le compte. Ils ont ainsi accès à toute la liste des contacts, à l’historique des conversations et à tous les médias et groupes sauvegardés dans WhatsApp. Les conversations personnelles, les photos et les informations confidentielles échangées sur WhatsApp sont donc librement accessibles. Dans certains cas, les cybercriminels utilisent le compte piraté pour diffuser de fausses informations dans les discussions de groupe ou faire d’autres tentatives d’escroquerie. Ils envoient ensuite le même message frauduleux (« vote pour la fille de mon ami ») à tous les contacts de la victime, ce qui entraîne un effet boule-de-neige.
Recommandations
- Faites preuve de vigilance à l’égard des services Messenger qui contiennent des liens pour participer à des votes ou à des concours, même s’ils proviennent de connaissances ou de membres de votre famille. En cas de doute, prenez contact avec l’expéditeur par un autre moyen.
- Ne transmettez jamais votre code de vérification WhatsApp à six chiffres et ne le saisissez pas non plus sur un site web inconnu.
- Utilisez la fonction Appareils connectés sur WhatsApp uniquement si vous souhaitez installer WhatsApp Web sur votre propre ordinateur ou tablette. Ne scannez pas non plus les codes QR qui s’affichent sur ces sites ou qui vous sont envoyés par ceux-ci.
- Protégez préventivement votre compte WhatsApp en utilisant un code PIN comme deuxième facteur d’authentification (Paramètres > Compte > Vérification en deux étapes).
Que faire si votre compte WhatsApp a été piraté ?
- Informez immédiatement vos contacts par un autre moyen (par ex. SMS normal, appel téléphonique ou courriel) et dites-leur d’ignorer les messages ou les liens qu’ils reçoivent de votre part.
- Déconnectez les appareils étrangers (après un piratage par code QR) : si vous avez encore accès à l’application sur votre téléphone, ouvrez les paramètres, puis cliquez sur Appareils connectés. Supprimez tous les navigateurs et ordinateurs inconnus (Déconnexion).
- Récupérez votre compte (après un piratage par code SMS) : si vous avez été déconnecté/e de WhatsApp sur votre téléphone portable, connectez-vous une nouvelle fois à l’application avec votre téléphone. Vous recevrez alors un nouveau code à six chiffres par SMS. Les pirates seront automatiquement déconnectés de votre compte dès que vous aurez saisi le nouveau code.
- Si dans l’intervalle, les escrocs ont introduit un code PIN que vous ne connaissez pas pour la vérification en deux étapes, vous devez attendre sept jours avant de pouvoir vous reconnecter sans ce code PIN.
Statistiques et chiffres actuels
Les annonces de la dernière semaine selon les catégories sont publiées sous: