Un message d’un ami vous demande de voter pour sa nièce, ou de transférer un code « reçu par erreur ». C’est une arnaque : le compte de l’ami est déjà piraté, et le code est le vôtre. Voici comment ça marche et comment vous protéger.
Ce qui se passe
Ces arnaques arrivent par centaines chaque semaine. Un message d’un contact de confiance — un ami, un proche — vous demande de « voter pour ma nièce », de cliquer sur un lien, ou de transférer un code à six chiffres « reçu par erreur ». Le compte qui vous écrit est déjà piraté, et l’attaquant se propage de là vers toute la liste de contacts.
Les récentes fuites de données de grands acteurs — un opérateur de l’emploi, des tiers payants de l’assurance maladie, des enseignes — montrent l’efficacité de ces techniques : les escrocs connaissent souvent déjà votre nom, votre adresse ou votre numéro de sécurité sociale, ce qui rend le message crédible. Connaître vos informations ne rend pas un message authentique.
Comment l’arnaque fonctionne
- Le lien « vote » ou cadeau : il ouvre une fausse page WhatsApp ou Google qui demande votre numéro et le code que vous recevez ensuite — ce qui livre votre compte à l’attaquant.
- Le « code reçu par erreur » : l’attaquant déclenche une connexion à votre compte ; WhatsApp vous envoie le code à six chiffres ; l’« ami » vous demande de le transférer. Vous le donnez, il est entré.
Les bons réflexes
- Ne communiquez jamais un code reçu par SMS ou WhatsApp — même à un ami. Aucun vrai service, aucun vrai ami n’en a besoin.
- Ne cliquez pas sur le lien. Rappelez le contact sur un numéro connu pour vérifier — son compte est peut-être piraté.
- Activez la validation en deux étapes dans WhatsApp (Réglages → Compte → Validation en deux étapes), pour qu’un code volé ne suffise pas.
Vérifiez le lien avant de cliquer
Quand un message contient un lien et que vous avez un doute, un contrôle professionnel, vu de l’extérieur, réduit le risque : il suit le lien jusqu’à sa vraie destination et vous dit s’il est sûr, suspect ou dangereux — sans que vous ayez à cliquer. C’est notre contrôle courtois, appliqué à un message reçu.
Sources
Comment nous choisissons, vérifions et rédigeons nos analyses →
Les identifiants volés commencent souvent par un message de phishing. Reçu un message suspect (SMS, WhatsApp, réseaux sociaux) ou un e-mail ? Vérifiez-le avant de cliquer :
Vous craignez que vos serveurs soient exposés ? Notre équipe audite, corrige et surveille vos infrastructures Linux et cloud 24h/24, 7j/7.
Parler à un expert Notre offre d’infogérance de serveurs →
