Arnaques & cyberN° 3 · 28 octobre 2026
Faux concours sur WhatsApp : ne tombe pas dans le piège du vote truqué
Un message qui te demande de voter pour un concours sur WhatsApp ? Attention, c’est peut-être une arnaque qui vise ton compte.
Imagine : tu reçois un message d’un ami sur WhatsApp. Il te demande de voter pour sa sœur qui participe à un concours de danse, ou pour un ami qui a besoin d’une bourse. Le message contient un lien, et en cliquant dessus, on te demande ton numéro de téléphone pour valider ton vote. Ça semble simple, mais c’est un piège.
En réalité, ce n’est pas un vrai concours. Le lien te redirige vers une fausse page créée par des escrocs. Quand tu donnes ton numéro, ils reçoivent un code qui leur permet de prendre le contrôle de ton WhatsApp. Ensuite, ils peuvent envoyer le même message à tous tes contacts, ou même te demander de l’argent en se faisant passer pour toi.
Le pire ? Comme le message vient d’un contact que tu connais, tu as tendance à faire confiance. Mais si ce contact a déjà été piraté, c’est un escroc qui t’écrit. Résultat : ton compte peut être bloqué, et tes photos ou messages privés peuvent être utilisés contre toi.
Si ça t’arrive, parle-en tout de suite à un adulte de confiance ou appelle le 3018. Ne donne jamais ton code ou ton mot de passe, même à un ami.
hameçonnage
Une arnaque par message ou par mail qui se fait passer pour une marque ou une administration pour te voler tes codes.
En clair : Le pêcheur qui met un appât sur l'hameçon et attend que le poisson morde.
authentification
Prouver qui on est avant d'entrer dans un compte, par exemple avec un mot de passe.
double authentification
En plus du mot de passe, on te demande un code reçu sur ton téléphone. Un pirate qui a volé ton mot de passe reste bloqué.
En clair : Une porte avec une serrure et un digicode, il faut les deux pour entrer.
faille de sécurité
Un point faible dans un logiciel qui peut permettre à un pirate d'entrer.
usurpation d’identité
Quand quelqu’un se fait passer pour toi en utilisant ton nom, ta photo ou tes informations personnelles, comme si c’était toi qui envoyais un message.
En clair : C’est comme si quelqu’un volait ta carte d’identité et l’utilisait pour ouvrir un compte bancaire à ton nom.
compte
Un espace personnel sur une application ou un site, comme ton compte WhatsApp ou Instagram, où tu peux discuter et partager des choses.
En clair : Ton compte, c’est comme ta chambre : c’est ton espace privé, et personne ne devrait y entrer sans ta permission.
Une arnaque aux faux votes se propage sur WhatsApp : comment elle fonctionne, et comment s’en protéger.
Tu reçois un message WhatsApp d’un contact qui te demande de voter pour un concours – souvent lié à des ballerines ou à une bourse d’études. Le message contient un lien vers une fausse page de vote, où on te demande ton numéro de téléphone pour valider ta participation. En réalité, ce numéro sert à générer un code qui permet aux escrocs de connecter un nouvel appareil à ton WhatsApp. Une fois ce code saisi, ils prennent le contrôle de ton compte.
Cette arnaque se diffuse très vite, car chaque compte piraté devient une source pour contaminer d’autres victimes. Les escrocs profitent de la confiance que tu accordes à tes contacts : si le message vient d’un ami, tu es moins méfiant. Mais si ce compte a déjà été compromis, c’est un pirate qui t’écrit.
Les conséquences ? Ton compte peut être utilisé pour envoyer des messages frauduleux à tes proches, ou pour te faire chanter avec des photos ou des échanges privés. Pire, tu peux perdre l’accès à ton compte, et les escrocs peuvent exiger une rançon pour te le rendre.
Pour te protéger, ne communique jamais un code ou un mot de passe, même à un proche. Si tu reçois un message suspect, contacte ton ami par un autre moyen pour vérifier. Si tu es victime, vérifie immédiatement les appareils connectés à ton compte et préviens tes contacts. En cas de doute, signale-le à un adulte ou au 3018.
hameçonnage
Une technique d'escroquerie qui imite un organisme de confiance (banque, livreur, réseau social) pour pousser la victime à cliquer sur un lien et donner ses identifiants ou ses coordonnées bancaires.
En clair : Le pêcheur qui met un appât sur l'hameçon et attend que le poisson morde.
authentification
Le mécanisme qui vérifie l'identité d'un utilisateur avant de lui donner accès à un service, grâce à quelque chose qu'il sait (mot de passe), qu'il possède (téléphone) ou qu'il est (empreinte).
double authentification
Une connexion qui demande deux preuves différentes, par exemple ton mot de passe et un code envoyé ou généré sur ton téléphone. Elle protège ton compte même si ton mot de passe a fuité.
En clair : Une porte avec une serrure et un digicode, il faut les deux pour entrer.
faille de sécurité
Une vulnérabilité dans un logiciel ou un matériel qu'un attaquant peut exploiter. Les mises à jour servent souvent à les corriger.
usurpation d’identité
L’acte de prendre l’identité d’une personne, généralement en ligne, pour tromper d’autres utilisateurs ou accéder à des comptes protégés.
En clair : C’est comme si quelqu’un volait ta carte d’identité et l’utilisait pour ouvrir un compte bancaire à ton nom.
compte
Un espace numérique associé à un identifiant (comme un numéro de téléphone ou une adresse mail) qui permet d’accéder à des services en ligne, comme les messageries ou les réseaux sociaux.
En clair : Ton compte, c’est comme ta chambre : c’est ton espace privé, et personne ne devrait y entrer sans ta permission.
Une campagne d’hameçonnage exploite la fonctionnalité de connexion multi-appareils de WhatsApp pour pirater des comptes.
Une nouvelle campagne d’ cible les utilisateurs de WhatsApp via des faux concours. Le scénario est le suivant : la victime reçoit un message, souvent d’un contact compromis, l’invitant à voter pour un prétendu concours (ballerines, bourse d’études, etc.). Le lien contenu dans le message redirige vers une fausse page de vote, où la victime est incitée à saisir son numéro de téléphone. Ce numéro permet de générer un code de vérification, qui autorise l’ajout d’un nouvel appareil au WhatsApp de la victime via la fonctionnalité de connexion multi-appareils.
Une fois ce code saisi, l’escroc prend le contrôle du compte. Il peut alors diffuser l’arnaque à tous les contacts de la victime, ou utiliser le compte pour des escroqueries financières (arnaque au proche en détresse, demande de rançon, etc.). La viralité de cette campagne repose sur un effet boule de neige : chaque compte compromis devient un vecteur pour contaminer de nouvelles cibles.
Techniquement, cette attaque exploite une dans le processus d’ de WhatsApp. Le protocole de connexion multi-appareils, conçu pour permettre à un utilisateur de se connecter depuis plusieurs appareils, est détourné. Normalement, ce processus nécessite une validation manuelle de l’utilisateur via un code envoyé par SMS ou un appel vocal. Ici, les escrocs manipulent la victime pour qu’elle saisisse elle-même ce code sur une page frauduleuse.
Pour se protéger, il est crucial de ne jamais partager un code de vérification, même avec un contact de confiance. En cas de compromission, il faut vérifier la liste des appareils connectés dans les paramètres du compte, supprimer les appareils inconnus, et alerter ses contacts. WhatsApp propose également une (2FA), qui ajoute une couche de sécurité supplémentaire en exigeant un code PIN supplémentaire pour toute nouvelle connexion.
Cette arnaque illustre les risques liés à l’ et à la négligence des utilisateurs dans la gestion de leurs données d’authentification. Elle rappelle l’importance de la vigilance face aux demandes inhabituelles, même lorsqu’elles proviennent de sources en apparence fiables.
hameçonnage
Attaque d'ingénierie sociale qui repose sur l'usurpation d'identité de l'expéditeur et sur un faux site. Elle exploite l'urgence ou la peur plutôt qu'une faille technique.
En clair : Le pêcheur qui met un appât sur l'hameçon et attend que le poisson morde.
authentification
Vérification d'une identité déclarée à l'aide d'un ou plusieurs facteurs. Côté serveur, le mot de passe n'est jamais stocké en clair mais sous forme d'empreinte obtenue par une fonction de hachage.
double authentification
Authentification à deux facteurs de natures différentes. Les codes à usage unique sont souvent calculés à partir d'un secret partagé et de l'heure courante.
En clair : Une porte avec une serrure et un digicode, il faut les deux pour entrer.
faille de sécurité
Défaut de conception ou d'implémentation exploitable pour contourner la sécurité. Une faille dite « zero day » est exploitée avant que l'éditeur ne publie de correctif.
usurpation d’identité
Une technique frauduleuse consistant à utiliser les données personnelles ou les identifiants d’une victime pour se faire passer pour elle, souvent dans le but de commettre des escroqueries ou de diffuser des contenus malveillants.
En clair : C’est comme si quelqu’un volait ta carte d’identité et l’utilisait pour ouvrir un compte bancaire à ton nom.
compte
Une entité numérique identifiée par des credentials (identifiant et mot de passe, ou autre méthode d’authentification) permettant à un utilisateur d’accéder à un service ou une plateforme, et de gérer des données personnelles ou des interactions.
En clair : Ton compte, c’est comme ta chambre : c’est ton espace privé, et personne ne devrait y entrer sans ta permission.