Guide pratique · Reconnaître et éviter
Arnaques sur WhatsApp et Facebook
Un proche vous écrit pour demander de l'argent, ou un compte qui vous ressemble sollicite vos contacts. Le compte a été volé, ou recopié.
Guide rédigé par BNTIC News, relu le
Reconnaître et éviter
Comprendre le piège
WhatsApp et Facebook servent ici de carnet d'adresses, de boutique et de moyen de paiement : un compte volé donne accès aux trois.
Qui est visé ? Les utilisateurs actifs de WhatsApp et de Facebook, les membres de groupes familiaux ou associatifs, et les commerçants qui vendent par messagerie. Chaque compte volé sert ensuite à tromper le carnet d'adresses de sa victime.
Les signes qui doivent alerter
- Un proche demande de l'argent en urgence et refuse l'appel vocal, ou prétexte un téléphone cassé.
- Le ton, les tournures ou les fautes ne ressemblent pas à la personne que vous connaissez.
- Un proche avec qui vous êtes déjà en contact vous envoie une nouvelle demande d'ami : le compte a sans doute été copié.
- On vous demande de transmettre un code de vérification à six chiffres reçu par SMS, soi-disant envoyé par erreur.
- Un profil créé récemment, avec peu de publications et peu d'amis communs, vous propose une affaire.
Les gestes qui protègent
- Appelez la personne au numéro que vous avez déjà, et parlez-lui.
- Ne transmettez jamais un code de vérification, à personne.
- Activez la validation en deux étapes de votre messagerie, et notez le code de récupération ailleurs que dans le téléphone.
- Vérifiez la date de création d'un profil avant de lui faire confiance.
Mises en situation
Une mère de famille reçoit sur WhatsApp un message de sa cousine, photo de profil comprise, qui demande un dépannage urgent. Le ton est pressant, les appels vocaux sont refusés. Elle rappelle la cousine sur son numéro habituel : son compte avait été piraté le matin même.
Un membre d'un groupe associatif reçoit d'un autre membre un code à six chiffres « envoyé par erreur ». En le transmettant, il aurait donné l'accès à son propre compte WhatsApp.
Situations types, écrites par la rédaction à partir des schémas les plus fréquents. Elles ne décrivent pas des personnes réelles.
Idées reçues
C'est la photo et le nom de mon ami, c'est donc lui.
La photo et le nom se copient en quelques secondes, et un compte volé les garde. Seule une conversation de vive voix, au numéro connu, confirme l'identité.
Un code de vérification n'a pas de valeur pour quelqu'un d'autre.
C'est la clé de votre compte. Le transmettre revient à donner vos clés de maison à un inconnu qui les demande poliment.
Si vous avez déjà répondu ou payé
Les premières heures comptent. Ces gestes se font dans l'ordre.
- Prévenez vos contacts par un autre canal : ce sont eux qui seront sollicités ensuite.
- Lancez la procédure de récupération de compte du service.
- Déconnectez toutes les sessions actives depuis les réglages.
- Signalez les faits à la BCLCC, sur sa plateforme officielle de signalement ou son application, ou au commissariat le plus proche : chaque signalement aide à protéger les suivants.
Voir aussi les premiers gestes valables pour toutes les arnaques
Questions fréquentes
Mon compte WhatsApp a été volé. Comment le récupérer ?
Comment prévenir mes contacts sans aggraver les choses ?
La validation en deux étapes, c'est compliqué ?
Est-ce une arnaque ? Les réponses directes
Par où ce piège arrive
Où signaler
Adressez-vous à la Brigade centrale de lutte contre la cybercriminalité (BCLCC), sur sa plateforme officielle de signalement ou son application, ou au commissariat ou à la brigade de gendarmerie la plus proche ; prévenez aussi l'agence de votre opérateur ou de votre banque, et l'ANSSI si un système informatique est touché. Utilisez toujours les coordonnées officielles (agence, facture, carte, site officiel), jamais celles données par votre interlocuteur.
Ce guide ne dépend d'aucune actualité : il vaut pour toutes les arnaques de cette famille. Les articles plus bas documentent des cas précis, quand nos sources permettent de les établir. Guide relu le .
Actualité
Les cas documentés dans cette famille
Aucun article publié dans cette rubrique pour l'instant. Nous ne publions que ce qui est suffisamment documenté : une rubrique vide vaut mieux qu'une alerte inventée.
Parcourir
Toutes les familles d'arnaques
Aller plus loin