Un ami, un cousin ou une voisine vous écrit sur WhatsApp : « Salut, une petite chose à te demander ! Sophie, la fille de mes amis, a besoin de ta voix dans un concours. » Un lien suit. Ne cliquez pas. C'est une arnaque qui sert à voler votre compte WhatsApp. Elle circule en Belgique et en France depuis mi-octobre 2026, selon la RTBF, La DH et L'Express.
En bref
- Oui, c'est une arnaque, même si le message vient d'un proche. Son compte a sans doute déjà été volé.
- Ne cliquez pas sur le lien et n'autorisez aucune nouvelle connexion à WhatsApp que vous n'avez pas lancée vous-même.
- Si vous avez déjà cliqué : ouvrez WhatsApp, allez dans Paramètres, puis Appareils connectés, et déconnectez tout appareil que vous ne reconnaissez pas.
Comment fonctionne l'arnaque
Elle est simple, et c'est ce qui la rend efficace.
- Un message d'un proche. Il arrive d'un contact déjà enregistré dans votre téléphone. Le ton est familier. On vous demande un petit service : voter pour une jeune fille, souvent appelée Sophie, qui pourrait gagner une bourse d'études ou un passage sur scène.
- Un faux site de vote. Le lien ouvre une page de concours qui a l'air banale. Pour « voter », elle vous demande votre numéro de téléphone.
- Une demande de connexion. WhatsApp vous demande ensuite d'autoriser une nouvelle connexion, ou on vous demande un code. Si vous acceptez, vous reliez sans le savoir l'appareil des escrocs à votre compte.
- Votre compte travaille pour eux. Les escrocs lisent vos conversations et écrivent à vos contacts en se faisant passer pour vous. Ils renvoient le même message de vote, ou demandent de l'argent en urgence.
Cette technique porte un nom : l'« appairage fantôme ». Elle détourne une vraie fonction de WhatsApp, celle qui permet d'utiliser son compte sur un ordinateur. Comme les escrocs ne volent pas votre mot de passe, vous ne recevez aucune alerte. Leur appareil reste connecté tant que personne ne le retire.
Ce qui arrive ensuite : un témoignage
Un utilisateur piégé a raconté à l'AFP que plusieurs de ses proches ont reçu, depuis son propre compte WhatsApp, une demande de virement urgent pour une prétendue consultation médicale. C'est le vrai danger de cette arnaque : une fois le compte volé, les escrocs écrivent à vos contacts en se faisant passer pour vous. Source : Clubic, 24 octobre 2026, d'après l'AFP.
Comment la reconnaître
- Un concours, un vote, un lien. Ce trio, envoyé par message, doit vous mettre en alerte, quel que soit l'expéditeur.
- On vous demande votre numéro de téléphone pour voter. Un vrai vote en ligne n'a aucune raison de le faire.
- WhatsApp vous demande d'autoriser une connexion. Si vous n'êtes pas en train de connecter WhatsApp sur votre propre ordinateur, refusez.
- On vous demande un code reçu par SMS ou affiché dans WhatsApp. Ne le donnez à personne, même pas à un proche.
- Le message ne ressemble pas tout à fait à votre contact. Une formule inhabituelle, une langue différente : en Belgique, la version signalée par La DH circulait aussi en néerlandais.
Vous avez reçu le message mais rien fait
Ne cliquez pas et ne répondez pas au message. Prévenez votre contact par un autre moyen : un appel ou un SMS classique. Son compte WhatsApp est probablement entre les mains des escrocs, et il ne le sait peut-être pas encore.
Profitez-en pour activer la vérification en deux étapes sur votre propre compte : Paramètres, puis Compte, puis Vérification en deux étapes. Choisissez un code à 6 chiffres et ajoutez une adresse email de secours. Ce code sera demandé si quelqu'un tente d'installer votre compte sur un autre téléphone.
Vous avez cliqué ou autorisé une connexion
Pas de panique. Ce qui compte, c'est d'agir vite. Voici les gestes, dans l'ordre.
- Vérifiez les appareils connectés. Dans WhatsApp, ouvrez Paramètres, puis Appareils connectés. Sur Android, passez par les trois points en haut à droite. Déconnectez tout appareil que vous ne reconnaissez pas.
- Vérifiez votre adresse email de récupération. Dans Paramètres, puis Compte, assurez-vous qu'elle n'a pas été changée.
- Activez la vérification en deux étapes une fois ces vérifications faites.
- Prévenez vos contacts par SMS ou sur un autre réseau : « Si vous recevez un message de vote de ma part, ne cliquez pas. » Un statut WhatsApp peut aussi aider.
- Si quelqu'un a envoyé des demandes d'argent en votre nom, gardez des captures d'écran et portez plainte.
Si vous ne pouvez plus du tout ouvrir WhatsApp, suivez notre guide d'urgence Compte piraté : que faire dans la première heure.
Vous avez envoyé de l'argent
Si vous avez payé un « proche » qui vous écrivait depuis un compte piraté, appelez tout de suite votre banque pour tenter de bloquer ou d'annuler le virement. Ensuite, portez plainte.
Les bons contacts
| Pays | Pour se faire aider ou signaler |
|---|---|
| France | 17cyber.gouv.fr, assistance aux victimes en ligne |
| Belgique | suspicious@safeonweb.be pour transférer un message suspect, plainte auprès de la police locale |
| Luxembourg | BEE SECURE Helpline : 8002 1234, Police grand-ducale : 113 |
| Partout | Votre banque, au numéro au dos de votre carte, si de l'argent est parti |
La règle qui protège de presque tout
Une connexion à WhatsApp, c'est vous qui la lancez, jamais un lien reçu par message. Et un code reçu par SMS ne se donne à personne. Même un message d'un proche peut venir d'un compte volé : en cas de doute, appelez-le.
Retrouvez chaque semaine les nouvelles arnaques sur notre Radar des arnaques. Pas sûr d'avoir les bons réflexes ? Faites notre test gratuit en 1 minute : 5 questions, un score sur 100 et vos priorités.
Sources : RTBF, 22 octobre 2026 ; La DH, 20 octobre 2026 ; Orange Actualités, 23 octobre 2026, citant Cybermalveillance.gouv.fr ; Malwarebytes. Cet article a un but de prévention. Transparence : certains liens du site sont affiliés ; si vous souscrivez via ces liens, SecureGuide.fr peut toucher une commission, sans surcoût pour vous. Cet article n'en contient aucun.