Un nouveau type d’escroquerie rencontre un succès grandissant sur les réseaux sociaux, piégeant des victimes avec des promesses de récompenses. Les conséquences peuvent être lourdes, allant du vol de données à la perte d’accès à WhatsApp. La vigilance s’impose pour éviter de tomber dans ce piège.
Tout commence par un post sur les réseaux sociaux qui annonce un concours, pour participer il suffit de cliquer et d’entrer son numéro de téléphone. Rapidement, un message apparaît sur WhatsApp : « Entrez le code à 8 chiffres pour découvrir si vous avez gagné le prix ». Ceux qui cliquent tombent dans le piège. Ce processus est une stratégie pour ouvrir WhatsApp Web, accéder au profil et récupérer des informations sensibles de la victime. Par la suite, les escrocs peuvent bloquer l’accès au profil, l’utiliser pour diffuser des logiciels malveillants et faire du chantage avec les informations personnelles obtenues.
Le schéma est bien connu et de nombreuses variantes circulent. Certains promeuvent un concours, d’autres un entretien d’embauche, des réductions ou des cadeaux. L’appât change mais repose toujours sur le désir, incitant la victime à agir rapidement.
Comment fonctionne l’escroquerie à prix
Cette situation illustre un cas de smishing, une méthode pour tromper les victimes et les amener à fournir des informations personnelles, des identifiants d’accès ou des données bancaires. Les escrocs envoient des messages qui semblent provenir d’une source fiable, demandant de cliquer sur un lien malveillant ou de partager des codes. Ceux qui agissent, dans ce cas, non seulement perdent leurs données mais se retrouvent également sans accès à WhatsApp, celui-ci étant bloqué par les escrocs, rendant impossible la sauvegarde des messages.
Le code que la victime reçoit vient directement de WhatsApp et est envoyé lorsque les escrocs, se faisant passer pour le propriétaire légitime du compte, tentent d’associer le profil à un autre numéro. Ce n’est autre que le code de vérification que l’application envoie pour confirmer l’identité de la personne qui demande un changement de numéro ou un accès au compte. Les cybercriminels exploitent la plupart du temps le profil d’une victime pour en toucher une autre, engendrant un effet domino pouvant toucher un nombre potentiellement illimité d’utilisateurs.
Comment se protéger contre la fraude
Pour se prémunir, il est essentiel de suivre certaines règles de base : ne jamais partager les codes de vérification reçus par SMs ou WhatsApp, même si la demande semble provenir d’une source fiable, se méfier des concours, propositions d’emploi ou promotions trop attractives, et toujours vérifier l’adresse du site ainsi que le profil qui contacte. Il est également conseillé d’activer la vérification en deux étapes sur WhatsApp, ajoutant un code PIN supplémentaire de sécurité, ce qui complique le vol du compte.
En cas de doute ou d’un compte déjà compromis, il est crucial d’agir rapidement : déconnecter toutes les sessions de WhatsApp Web, réinstaller l’application, demander un nouveau code d’accès et prévenir ses contacts. La rapidité peut faire la différence pour limiter les dégâts d’une escroquerie qui, malgré sa notoriété croissante, continue de toucher des milliers d’utilisateurs.