Une nouvelle vague de tentatives d'arnaques sur la messagerie Whatsapp

Sur Whatsapp, une nouvelle vague de tentatives d'arnaques virales se propage, de nombreux utilisateurs indiquant avoir reçu un message les incitant à voter en ligne pour une certaine "Sophie", ou "Eliska".

Déjà connue, cette méthode d'arnaque tente de prendre le contrôle de comptes Whatsapp, pour tenter ensuite de procéder à des escroqueries financières auprès des contacts d'un utilisateur.

Outre la France, d'autres pays pourraient être concernés, des cas ayant été recensés par des médias espagnols et belges.

De quoi s'agit-il ?

"Salut, une petite chose à te demander ! Sophie, la fille de mes amis, a besoin de ta voix dans un concours" : ce type de message, reçu par un utilisateur de la messagerie, circule largement sur l'application.

Accompagné d'un lien, il encourage le destinataire à cliquer sur un lien qui l'amène sur un site de vote pour un concours en apparence banal.

Le message connaît de nombreuses variantes. Si certains utilisateurs évoquent la mention d'une certaine Sophie, d'autres parlent d'une jeune fille prénommée Eliska.

Les liens et les sites vers lesquels renvoient ces demandes sont aussi différents d'un message à l'autre.

La méthode n'est pas nouvelle, et avait déjà été détaillée en septembre 2025 dans une note de l'entreprise de cybersécurité Kaspersky, mais semble connaître un nouvel élan de propagation.

"A priori, ça a beaucoup augmenté depuis le week-end", a précisé à l'AFP Jérôme Notin, directeur général de Cybermalveillance, plateforme publique d'assistance et de prévention en cybersécurité.

Comment se propagent ces messages ?

La particularité de ces tentatives d'arnaques repose sur le fait que les messages proviennent de contacts déjà enregistrés par le destinataire, et non d'un numéro inconnu. Le lien de confiance peut ainsi inciter à cliquer plus facilement sur le lien.

Une fois redirigé vers le site, l'utilisateur est invité à renseigner son numéro de téléphone, puis reçoit une notification Whatsapp lui demandant d'autoriser une nouvelle connexion : cela permet alors aux personnes derrière la tentative d'arnaque de se connecter au compte sur une session en ligne.

Une fois connecté, les intrus peuvent alors accéder aux contacts, et propager une nouvelle fois le message initial, ou envoyer d'autres messages, notamment à des fins d'escroquerie financière.

Auprès de l'AFP, un utilisateur indique ainsi avoir été informé par plusieurs de ses contacts que ces derniers avaient reçu de sa part une demande de virement bancaire urgente, prétendant ne pas pouvoir payer une consultation médicale.

"C'est une menace dormante, les gens ne se rendent pas forcément compte" que leur messagerie a été piratée, explique M. Notin de la plateforme Cybermalveillance.

De la même manière que les pirates peuvent envoyer des messages depuis un compte Whatsapp, ils pourront ensuite les supprimer, les rendant indétectables pour le propriétaire légitime du compte.

Sollicité par l'AFP, le groupe Meta, maison mère de la messagerie Whatsapp, n'avait pas répondu dans l'immédiat.

Sur le site officiel de Whatsapp, la messagerie précise que "si vous recevez un message suspect de la part d’un contact, cela peut signifier que son compte a été compromis".

Comment réagir ?

En cas de réception d'un message similaire, ou de doute, le meilleur réflexe est de ne pas cliquer sur le lien, et d'informer l'expéditeur qu'un message suspect a été envoyé depuis son compte.

Si des informations ont néanmoins été renseignées sur le site frauduleux, il est possible de vérifier depuis l'application mobile Whatsapp si d'autres appareils ont été connectés depuis une session sur un navigateur en ligne, et de les supprimer.

Pour renforcer la sécurité du compte, l'entreprise Kaspersky recommande aussi d'activer la vérification à deux facteurs, afin d'ajouter une étape supplémentaire pour autoriser une nouvelle connexion.