Le scénario
Sauf que derrière cette demande pressante, il n’y a parfois plus le proche attendu, mais un compte piraté. Christophe, dépanneur informatique à Marguerittes, explique comment cette arnaque fonctionne et surtout, quels réflexes simples peuvent vous éviter de donner de l’argent à un inconnu sans même vous en apercevoir.
Comment les pirates s’introduisent-ils sur un compte WhatsApp ?
La méthode la plus répandue repose sur un duo redoutable : vol d’identité + ingénierie sociale.
D’abord, le pirate récupère un numéro de téléphone, un e-mail ou une photo de profil à partir d’un compte exposé publiquement sur les réseaux, d’un profil Instagram ou Facebook, ou d’un simple message intercepté. Ensuite, il utilise cette identité pour ouvrir une nouvelle session sur WhatsApp.
Une fois connecté au compte d’un proche, il se présente comme cette personne pour solliciter de l’argent, un virement ou un code d’accès. L’astuce qui fait basculer beaucoup de victimes dans le piège ? la demande arrive au mauvais moment, avec un ton urgent, parfois honorée d’une explication crédible : « j’ai oublié mon téléphone », « je suis en déplacement », « c’est pour régler quelqu’un tout de suite ».
Quels sont les signes qui doivent vous alerter ?
Certains indices révèlent que quelque chose ne tourne pas rond, même quand le compte utilise le numéro et le nom d’un proche connu :
- Le style change soudainement : tournure inattendue, faute d’orthographe inhabituelle, formulation que la personne n’utilise pas d’habitude.
- La demande inclut un transfert d’argent ou un code SMS sans explication précise, ou avec un caractère d’extrême urgence.
- La discussion reste floue sur les circonstances : lieu, problème exact, interlocuteur tiers.
- Refus de passer par un appel vocal ou vidéo, au prétexte que le téléphone est cassé, en batterie ou sans réseau.
- Nouveau numéro annoncé comme “le numéro de service” ou “un numéro pro” alors que la personne utilisait jusqu’à présent son propre numéro.
L’un des pièges les plus vicieux reste la demande de code reçu par SMS : elle permet au pirate de valider une nouvelle installation à distance. Ce code ne doit jamais être transmis, pas même à quelqu’un qui semble être votre enfant ou votre conjoint.
Réflexes à adopter avant d’envoyer de l’argent
Pas besoin d’être un expert en sécurité informatique pour éviter le piège. Quelques réflexes du quotidien suffisent :
- Rappelez votre proche par un autre canal avant toute action sensible : un coup de fil sur son numéro habituel ou un message depuis un autre réseau reste le meilleur moyen de vérifier.
- Ne communiquez jamais un code d’accès ou un code de validation SMS. Les services bancaires, WhatsApp, les opérateurs et même vos proches n’ont jamais besoin de vous le demander.
- Méfiez-vous de toute demande financière transmise uniquement par message écrit, surtout si elle s’accompagne d’une pression temporelle.
- Vérifiez les numéros et les comptes : si une “amie” écrit depuis un numéro que vous ne reconnaissez pas ou depuis un compte qui semble avoir été recréé, soyez prudent.
- Activez la vérification en deux étapes sur WhatsApp : elle ajoute une couche de sécurité supplémentaire avant qu’un nouvel appareil ne puisse se connecter à votre compte.
Si vous avez déjà transmis un code ou envoyé de l’argent, que faire ?
Premier réflexe : déconnectez le compte compromis depuis un autre appareil si vous y avez encore accès, puis changez immédiatement vos mots de passe et codes associés. Si un virement a été effectué, contactez votre banque dans les plus brefs délais pour signaler l’opération.
Dans tous les cas, notez l’ensemble des éléments : numéro utilisé, message reçu, heure, montant. Cette information peut être précieuse pour votre entourage, pour un diagnostic à distance si besoin, et pour signaler l’incident aux services compétents.
Pour conclure
Les pirates exploitent surtout la confiance et la spontanéité. Plus la demande semble urgente et familière, plus il est tentant de répondre vite, sans vérifier. Dans le Gard comme ailleurs, cette arnaque touche toutes les générations, pas seulement les personnes peu familières avec le numérique.
Si vous avez un doute, si un proche a été visé ou si vous voulez simplement vérifier la sécurité de vos comptes, appelez Christophe chez A+ Dépannage Informatique. Sans pression, sans jargon : juste un diagnostic clair et des conseils adaptés à votre usage.
Appeler