Un ami vous demande de « voter pour mon ami » sur WhatsApp, et cela vole discrètement votre compte
Un message arrive d'un contact en qui vous avez confiance. Pourriez-vous voter pour sa nièce dans un concours de danse, ou pour son chien dans un concours du plus mignon animal ? Il y a un lien. Cela paraît inoffensif, et cela vient d'un vrai ami, c'est exactement pour cela que le procédé fonctionne.
Malwarebytes et Forbes ont tous deux signalé cette campagne cette semaine. Voici le mécanisme : le compte de votre ami a déjà été piraté, si bien que le message « votez pour mon ami » vient en réalité d'un inconnu utilisant son nom. Le lien mène à une page déguisée pour ressembler à WhatsApp, et à un moment donné il vous demande d'ouvrir votre WhatsApp, d'aller dans Appareils liés, et de saisir un code à six chiffres. Ce code ne sert pas à voter. Il autorise le téléphone de l'escroc à devenir un appareil lié sur votre compte, sans mot de passe requis. Une fois entré, il peut lire vos discussions, envoyer des messages à vos contacts en se faisant passer pour vous, et propager plus loin le même appât « votez pour mon ami ». Les chercheurs l'ont vu déguisé en concours de ballet, de plus beau chien, ou de prix scolaires, et les liens s'appuient souvent sur la vraie adresse wa.me pour paraître légitimes.
La règle unique qui déjoue tout cela : un code WhatsApp à six chiffres est la clé de votre compte, et aucun concours n'en a jamais besoin. Ne le saisissez jamais sur un site et ne le communiquez à personne, même si la demande semble venir de quelqu'un que vous connaissez. Activez la vérification en deux étapes (Paramètres > Compte > Vérification en deux étapes) pour qu'un code PIN protège aussi le compte, et allez de temps en temps dans Paramètres > Appareils liés pour déconnecter tout ce que vous ne reconnaissez pas.
Comme cette arnaque repose sur la confiance plutôt que sur une faille logicielle, repérer le schéma est la vraie protection, et cela vaut la peine d'en parler à la famille qui discute sur WhatsApp. Si un compte piraté vous laisse un nettoyage à faire ailleurs, le contrôle Confidentialité et comptes de Tendvane indique lesquels de vos identifiants sont apparus dans des fuites de données connues, pour savoir où changer vos mots de passe en priorité.