Le piratage de compte WhatsApp
Fréquente Un message d’un ami vous fait « voter » ou donner un code reçu par SMS ; l’escroc prend votre compte WhatsApp et arnaque vos contacts.
| Par où elle arrive | WhatsApp, Telegram…, SMS |
|---|---|
| Qui est visé | Tout le monde |
| Ce que vous risquez | Un compte piraté, Perdre de l’argent, Vos données |
| Aussi appelée | vol de code WhatsApp, faux vote WhatsApp, concours de danse WhatsApp, WhatsApp account takeover |
Le message semble venir d’un ami : « Tu peux voter pour la fille de mes amis ? Elle participe à un concours de danse ». Le lien ouvre une fausse page de vote qui vous demande votre numéro de téléphone, puis un code. En réalité, vous autorisez l’escroc à ajouter son appareil à votre compte WhatsApp. Une autre variante consiste à vous demander de renvoyer « par erreur » le code de vérification reçu par SMS.
Une fois dans votre compte, l’escroc envoie le même message à tous vos contacts. Chaque compte piraté en fait tomber d’autres : c’est l’effet boule de neige décrit par Cybermalveillance.gouv.fr dans son alerte d’octobre 2026. Il peut aussi demander de l’argent à vos proches en se faisant passer pour vous, vous faire chanter avec vos photos ou vous bloquer l’accès.
La règle d’or : ne communiquez jamais un code reçu par SMS, même à un proche, et ne saisissez jamais un code dans WhatsApp sur demande d’un site.
Comment ça se passe
- Vous recevez un message d’un contact (déjà piraté) qui vous demande de voter pour un concours ou une bourse d’études.
- Le lien mène à une fausse page de vote qui demande votre numéro de téléphone.
- Cette étape génère un code qui permet d’associer un nouvel appareil à votre compte WhatsApp.
- La page vous explique comment saisir vous-même ce code dans les réglages de WhatsApp.
- L’escroc prend le contrôle du compte, parfois vous en exclut, et active ses propres protections.
- Il envoie le piège à vos contacts et leur demande parfois de l’argent en se faisant passer pour vous.
À quoi ça ressemble
- Message inhabituel d’un contact
- Lien vers un site de vote inconnu
- Le site va demander votre numéro puis un code
- Demande d’un code reçu par SMS
- Urgence
- Aucun vrai contact n’a besoin de votre code
Exemple rédigé par IP73 sur le modèle des messages signalés ; le lien et le numéro sont fictifs.
Les signes qui doivent alerter
- Un contact vous demande de voter pour un concours avec un lien.
- Un site vous demande votre numéro de téléphone pour « valider un vote ».
- On vous demande de saisir un code dans les réglages de WhatsApp (« appareils connectés »).
- Vous recevez un code de vérification WhatsApp que vous n’avez pas demandé.
- Quelqu’un vous demande de lui transférer un code reçu par SMS.
- Vous êtes déconnecté de WhatsApp sans raison, ou des amis reçoivent des messages que vous n’avez pas envoyés.
Comment vous protéger
- Ne communiquez jamais un code reçu par SMS, même à un proche.
- Ne saisissez jamais un code dans WhatsApp à la demande d’un site ou d’une personne.
- Activez la vérification en deux étapes (code PIN) dans les réglages de WhatsApp.
- Vérifiez régulièrement la liste des appareils connectés.
- Si un ami vous envoie un message étrange, vérifiez avec lui par un autre moyen (appel).
Vous êtes victime ?
Tout de suite
- Allez dans les réglages de WhatsApp, rubrique « Appareils connectés », et supprimez tout appareil inconnu.
- Si vous n’avez plus accès au compte, suivez la procédure officielle de récupération de WhatsApp (réinscription avec votre numéro).
- Prévenez vos contacts par un autre moyen (SMS, appel, autre réseau) : ne pas répondre, ne pas payer.
- Activez la vérification en deux étapes dès que vous avez repris la main.
Ensuite
- Vérifiez les réglages du compte : numéro, adresse e-mail de secours, code PIN, liens avec Instagram ou Facebook.
- Gardez les preuves : captures d’écran des messages envoyés en votre nom, du lien de vote.
- Si l’escroc demande une rançon ou a escroqué vos contacts, portez plainte (en ligne sur THESEE, ou au commissariat ou à la gendarmerie).
- Signalez le lien frauduleux sur internet-signalement.gouv.fr.
- Faites-vous accompagner par 17Cyber ou le 3018 (pour les jeunes).
Qui contacter
Le réseau social, la messagerie, le site de petites annonces ou la marketplace où l’arnaque a eu lieu. Il doit proposer un moyen de signaler un contenu illicite et peut aider à récupérer un compte.
Téléservice du ministère de l’Intérieur pour déposer plainte ou faire un signalement en ligne pour une e-escroquerie. Après validation, vous êtes informé des suites, des aides possibles et de l’arrestation éventuelle de l’auteur.
Dépôt de plainte sur place (police ou gendarmerie de votre choix), par courrier au procureur de la République, ou par visioplainte pour certaines infractions. Les services sont obligés d’enregistrer votre plainte.
17 ou 112 en cas d’urgence service-public.gouv.fr/particuliers/vosdroits/F1435 ↗
Assistance en ligne pour toutes les victimes de cybermalveillance : un diagnostic en quelques questions, des conseils adaptés, la mise en relation avec un prestataire informatique et, si la menace le justifie, un échange par tchat avec un policier ou un gendarme. Ce n’est pas un dépôt de plainte.
Plateforme du ministère de l’Intérieur pour signaler les contenus illicites publics sur internet : mise en danger des personnes, terrorisme, menaces, pédocriminalité, haine, traite des êtres humains, trafics, cruauté envers les animaux, escroquerie en ligne.
Numéro national contre le cyberharcèlement et les violences numériques : écoute, conseils, et aide pour faire supprimer des contenus ou des comptes (cyberharcèlement, sextorsion, chantage, usurpation…).
3018 (gratuit, anonyme, confidentiel) e-enfance.org/le3018 ↗
Arnaques du même type
Sources
- Hameçonnage aux faux votes pour des concours sur WhatsApp — Cybermalveillance.gouv.fr (2026-11-03)
- Piratage de compte, que faire ? — Cybermalveillance.gouv.fr (2026-11-05)
- Rapport d’activité et état de la menace 2025 — Cybermalveillance.gouv.fr (2026-03-26)
Fiche vérifiée le 8 novembre 2026.
Ce guide informe ; il ne remplace ni les services officiels ni un avocat. En cas d’urgence ou de danger, appelez le 17.
Sources : services publics (Cybermalveillance.gouv.fr, CERT-FR, DGCCRF, AMF, police, gendarmerie…) et références internationales, citées sur chaque fiche. Les exemples de messages sont rédigés par nos soins à partir des alertes officielles : ils ne reprennent aucun vrai numéro ni lien. Guide revu chaque semaine (notre méthode). Dernière mise à jour : 8 novembre 2026. Données en JSON (CC BY 4.0).