Sur WhatsApp, ne transmettez jamais votre code d’inscription et vérifiez par un autre moyen toute demande urgente d’argent, même si elle vient du compte d’un proche. Un compte peut être compromis et un numéro inconnu peut imiter une personne de votre entourage. Le chiffrement des échanges ne prouve pas l’identité de celui qui vous écrit.
Sommaire de l'article
Le faux proche : vérifier ailleurs que dans la conversation
« J’ai changé de numéro », « mon téléphone est cassé » ou « peux-tu régler cette facture ? » sont des scénarios possibles. Ne vous fiez pas uniquement à la photo de profil. Appelez le numéro que vous connaissiez déjà ou contactez une autre personne de confiance, sans utiliser seulement les coordonnées données dans le nouveau message.
Une réponse à une question personnelle ne suffit pas toujours : certaines informations sont publiques ou peuvent être obtenues dans un compte compromis. Le point important est de vérifier indépendamment l’identité et la raison de la demande avant le paiement, pas de mener un interrogatoire dans la même discussion.
Le code « envoyé par erreur » ne doit pas circuler
Un interlocuteur peut prétendre avoir saisi votre numéro par erreur et vous demander le code que vous venez de recevoir. Ce code peut servir à inscrire votre compte sur un autre appareil. Ne le partagez pas, même avec un contact connu. La procédure officielle de récupération WhatsApp insiste sur la confidentialité du code d’inscription (1).
Ne communiquez pas non plus un code PIN, un lien de récupération ou une validation reçue pour un autre service. Un véritable échange d’assistance ne justifie pas de donner à un inconnu les moyens de prendre votre place.
Liens, pièces jointes et demandes de vote
Un message peut proposer un cadeau, une offre de recrutement, un vote ou une vérification de compte. Avant d’ouvrir, regardez ce que l’action implique. Une page qui réclame vos accès pour un simple vote ou vous demande de scanner un code afin de « confirmer votre identité » mérite un arrêt.
Accédez à l’organisme concerné depuis son site ou son application habituelle. Ne payez pas de frais pour débloquer un gain et ne fournissez pas vos documents à un prétendu employeur sans vérification. Si vous avez déjà commencé, notez les informations transmises : c’est cette liste qui permettra de choisir les bonnes démarches.
Réduire l’exposition du compte
Examinez les réglages de confidentialité concernant votre photo, votre statut et les ajouts aux groupes. Choisissez ce qui correspond à votre usage, sans supposer qu’une visibilité restreinte supprime toutes les tentatives. Regardez régulièrement les appareils liés et déconnectez ceux que vous ne reconnaissez pas après avoir vérifié qu’ils ne vous appartiennent pas.
Activez les protections de compte proposées dans l’application, notamment la vérification en deux étapes lorsqu’elle est disponible, et conservez les moyens de récupération à jour. Utilisez l’aide officielle pour les intitulés exacts, qui peuvent changer selon le téléphone et la version.
Si votre compte a été pris
Suivez la procédure officielle de réinscription avec votre numéro et le code reçu. Selon le cas, WhatsApp peut demander un PIN supplémentaire et imposer un délai si vous ne le connaissez pas ; n’essayez pas de contourner cette protection avec un service tiers (1). Prévenez vos proches par un autre canal pour qu’ils ignorent les demandes envoyées en votre nom.
Si vous pensez que le téléphone lui-même est compromis, la récupération du compte n’est qu’une partie du problème. Faites-vous accompagner pour sécuriser l’appareil. Ne payez pas un inconnu qui affirme pouvoir accélérer le déblocage ou récupérer les conversations par une méthode secrète.
En cas de paiement ou de documents transmis
Contactez rapidement votre banque ou le prestataire de paiement depuis des coordonnées vérifiées. Conservez la conversation, les numéros, les justificatifs et l’heure des opérations. Les possibilités de récupération dépendent du moyen utilisé : aucun intermédiaire sérieux ne peut promettre un remboursement automatique.
Signalez et bloquez le compte suspect avec les outils du service, en distinguant l’escroc d’un proche dont le compte a été volé. Si ce dernier essaie de récupérer son accès, prévenez-le plutôt que de décider à sa place de signaler son propre compte. Une réaction coordonnée limite la propagation de la demande frauduleuse.
Source
(1) WhatsApp, confidentialité du code et récupération d’un compte compromis.https://faq.whatsapp.com/1131652977717250/?category=5245246&locale=fr_FR
