Votre whatsapp piraté ? comment les fraudeurs volent votre compte – et que faire
Un message d'un « livreur » Amazon vous sollicitant pour confirmer une adresse de livraison ? Une alerte rouge. Cette technique, exploitant notre besoin impérieux de recevoir nos colis, est devenue le terrain de jeu privilégié des escrocs. L'INCIBE, l'Institut National de la Cybersécurité, sonne l'alarme : votre compte WhatsApp pourrait être compromis en quelques clics.
La méthode est subtile : un faux SMS vous propose une alternative sécurisée via un lien de messagerie. En entrant un code reçu par SMS, vous autorisez l'attaquant à prendre le contrôle de votre compte. WhatsApp, en réalité, tente d'installer une copie de l'application sur l'appareil de l'escroc.
Comment se protéger de ce nouveau type d'arnaque ?
La première réaction conseillée par l'INCIBE est d'alerter immédiatement tous vos contacts : signalez-leur que vous êtes victime d'une usurpation d'identité. L'escroc cherchera à solliciter de l'argent ou des faveurs au nom de votre personne.
Ensuite, essayez de réinstaller l'application WhatsApp sur votre téléphone. Cette action peut forcer l'envoi d'un nouveau code de vérification, potentiellement bloquant l'accès de l'attaquant. Si vous avez activé la vérification en deux étapes (une démarche que vous devriez avoir effectuée), le pirate sera bloqué, parfois pour plusieurs jours.
María Aperador, experte en cybersécurité, insiste : « Soyez particulièrement vigilants face aux arnaques se faisant passer pour Amazon Prime Video, elles sont très faciles à exécuter. »
Si votre compte est compromis, contactez le support officiel de WhatsApp ([email protected]) pour signaler l'usurpation. Si aucune réponse satisfaisante ne vous parvient dans un mois, déposez plainte auprès de l'Agence Española de Protección de Datos. Conservez précieusement les captures d'écran de la conversation, du message reçu et le numéro de l'escroc. Une dénonciation auprès de la police ou de la Guardia Civil est également fortement recommandée pour une plainte en usurpation d'identité.
La solution la plus efficace ? Activer la vérification en deux étapes. Elle génère un code PIN personnel, indispensable pour toute tentative de connexion sur un nouvel appareil. Sans ce code, le simple fait de recevoir un SMS ne suffira pas à compromettre votre compte.
L'affaire est donc claire : la vigilance est votre meilleure défense. Cette nouvelle tactique des fraudeurs souligne une chose : la sécurité numérique est un combat permanent.