Avec plus de 2 milliards d’utilisateurs dans le monde, WhatsApp est souvent ciblé par les cybercriminels. Des escrocs utilisent cette messagerie pour monter des arnaques afin de voler des données personnelles, pirater des appareils ou soutirer de l’argent. En ce moment, l’escroquerie du « texto à six chiffres » refait surface, une technique bien connue pour s’emparer de votre compte. Cette technique est toujours aussi efficace.
Arnaque WhatsApp : obtenir le code de vérification
Tout commence par un message envoyé sur WhatsApp par un de vos contacts. Il s’agit d’un véritable contact communiquant via son vrai compte, et non d’une imitation. Il n’y a aucune raison de se méfier a priori, surtout que la conversation commence de façon tout à fait banale. Cependant, au cours de la discussion, un code à huit chiffres s’affiche sur votre appareil. Votre ami vous indique alors qu’il vous a envoyé par erreur un code et vous demande de le lui transmettre. Il ne faut surtout pas le faire, car ce code est en réalité un numéro d’identification permettant d’accéder à votre compte.
En effet, chaque fois que vous configurez WhatsApp sur un nouvel appareil, la messagerie instantanée vous envoie un texto avec un code à six chiffres à usage unique. Vous devez saisir ce code dans l’application pour vous identifier sur l’appareil en question. Si vous envoyez le code à ce prétendu ami, WhatsApp pense que vous cherchez légitimement à vous connecter à votre compte depuis un nouveau smartphone. L’escroc qui récupère ce code de vérification peut désormais accéder à votre compte WhatsApp – et à toutes les informations associées – et usurper votre identité pour piéger vos véritables contacts et leur soutirer de l’argent via des liens Paypal.
Si vous vous retrouvez dans cette situation, mettez fin immédiatement à la discussion et prévenez la personne concernée qu’elle a été piratée – par téléphone ou SMS, évidemment, pas par WhatsApp !
Pour éviter de vous faire avoir, activez l’identification à double facteur en allant dans Paramètres, puis « Compte », puis « Vérification en deux étapes », et enfin « Activer ». Cela permet d’ajouter une couche de protection supplémentaire. Si vous avez le moindre doute concernant une demande envoyée par un de vos contacts, appelez-le pour être sûr que cela vient bien de lui. Dans tous les cas, ne partagez jamais le code d’activation de votre compte – le fameux code à six chiffres. Enfin, signalez les messages indésirables et bloquez leur expéditeur. Pour cela, il suffit de maintenir la bulle de message, de sélectionner « Signaler » et de suivre les instructions qui s’affichent.
