Le SMS est arrivé une minute avant le message de mon frère : un code à six chiffres envoyé par WhatsApp, soi-disant pour « sécuriser » mon propre compte. Puis lui, sur l’appli, paniqué : « je me suis trompé de numéro, envoie-moi vite le code que je viens de recevoir ». Je l’ai renvoyé sans réfléchir. Trente secondes plus tard, mon téléphone m’informait que mon compte WhatsApp venait d’être désactivé sur mon appareil. Ce n’était pas mon frère derrière l’écran. C’était un escroc qui venait de prendre possession de mon identité numérique, avec mes contacts, mes conversations et ma liste de diffusion en prime.
À retenir
- Un seul code partagé suffit pour perdre complètement l’accès à votre compte WhatsApp
- Les arnaqueurs usurpent l’identité de vos contacts réels pour gagner votre confiance
- Il existe une protection simple que 99% des utilisateurs n’ont pas encore activée
Le mécanisme, simple et redoutablement efficace
Ce piège n’a rien de sophistiqué techniquement, et c’est bien ça le problème. Votre profil WhatsApp est créé à partir de votre numéro de téléphone, et un code vous est envoyé pour confirmer le lien entre votre téléphone et votre profil. L’escroc, lui, a simplement récupéré mon numéro (dans un répertoire en ligne, sur un autre réseau social, peu importe la source) et a tenté d’installer WhatsApp avec ce numéro sur son propre téléphone. Résultat : il va installer WhatsApp sur son smartphone et y introduire votre numéro, puis demander le code de vérification, et là, surprise, c’est vous qui recevez ce code par SMS.
La suite, je l’ai vécue en direct. Quelques minutes plus tard, vous recevez un message d’une personne vous expliquant qu’elle a fait une erreur en encodant son numéro et vous demande de lui envoyer le code. Mais ce message ne venait évidemment pas de mon frère : son propre compte avait probablement déjà été piraté avant le mien, ou l’escroc usurpait simplement son nom et sa photo de profil pour gagner ma confiance. C’est toute la mécanique de cette arnaque : les messages sont envoyés par des personnes qui ont déjà été victimes de l’escroquerie, car les pirates utilisent leur liste de contacts pour tenter d’inciter d’autres personnes à devenir des proies. Une chaîne qui se nourrit d’elle-même, contact après contact.
Pourquoi tout le monde peut tomber dans le panneau
Je ne suis clairement pas un cas isolé. Cette entourloupe revient régulièrement depuis des années et continue de faire des dégâts, tout simplement parce qu’elle joue sur un ressort qu’aucun antivirus ne peut bloquer : la confiance qu’on accorde à ses proches. Elle exploite deux éléments très puissants : la confiance que nous accordons à nos contacts et les mécanismes de sécurité de l’application elle-même qui, avec plus de trois milliards d’utilisateurs dans le monde, reste une cible privilégiée pour les cybercriminels. Autant dire que le vivier de victimes potentielles est gigantesque. En France, l’appli est quasiment incontournable : WhatsApp est l’application de messagerie la plus utilisée en France, installée chez 66,6% des Français, ce qui en fait une cible de choix pour ce genre de manipulation.
Et le phénomène ne faiblit pas, il évolue. Une note d’analyse récente précise même que l’arnaque au code à 6 chiffres reste la mécanique la plus fréquente en France : un proche, ou un compte qui se fait passer pour un proche, écrit qu’il s’est trompé de numéro et demande de lui renvoyer le code reçu, ce qui donne à l’attaquant la clé pour activer WhatsApp sur son téléphone avec votre numéro, une fraude probablement la plus répandue sur l’appli. À côté de ça, le SIM swap gagne aussi du terrain : l’attaquant convainc l’opérateur de transférer le numéro vers une SIM qu’il contrôle, et l’usurpation de numéros a explosé de +517 % en 2025 selon Cybermalveillance.gouv.fr. Une vague plus large a même été signalée mi-2026 : le 28 juin 2026, le CERT-in, organisme officiel de cybersécurité, a lancé une alerte mondiale sur une campagne à grande échelle ciblant les comptes WhatsApp, avec des centaines de comptes volés chaque semaine en Afrique de l’Ouest, souvent utilisés ensuite pour escroquer les contacts.
Quand il est trop tard, et comment éviter d’en arriver là
Une fois le code envoyé, la partie est quasiment perdue immédiatement. Les arnaqueurs récupèrent votre numéro de téléphone mobile et installent votre compte WhatsApp sur un autre smartphone : si vous leur communiquez ce code de sécurité, ils s’emparent de votre compte auquel vous n’aurez plus du tout accès, et se font passer pour vous. Dans mon cas, l’escroc a eu accès à mes discussions, mes groupes familiaux, et surtout à ma liste de contacts, exactement le carburant dont il avait besoin pour lancer la même arnaque sur mon entourage.
La vraie parade, celle que j’aurais dû activer bien avant cette mésaventure, c’est la double vérification. Dans les paramètres, sous Compte puis Vérification en deux étapes, on peut créer un PIN à 6 chiffres : même si un pirate obtient le code SMS, il ne peut pas entrer sans ce PIN. Une couche de protection supplémentaire qui aurait bloqué net la tentative, quel que soit le talent de persuasion du faux « frère » au bout du fil. Le réflexe à retenir tient en une phrase : WhatsApp ne demande jamais ton code, et si quelqu’un, même un « ami » ou un « agent WhatsApp », te le demande, c’est une arnaque.
Si ça vous arrive malgré tout, la première chose à faire n’est pas de paniquer sur WhatsApp lui-même, puisque vous n’y avez plus accès. Prévenez vos proches par un autre canal, SMS classique ou appel téléphonique, pour qu’ils ignorent tout message suspect envoyé « en votre nom ». Et activez dès maintenant ce fameux PIN à six chiffres sur votre compte, même si vous n’avez jamais reçu la moindre alerte : c’est la seule mesure qui transforme un simple SMS intercepté en cul-de-sac pour l’attaquant, plutôt qu’en porte grande ouverte sur votre vie numérique.
Sources : allo-informatique06.fr | quechoisir.org