« Coucou, une petite sollicitation à te partager ! Est-ce que tu voudrais bien offrir ton vote à Sophie, la fille de mes amis ? » Si vous recevez ce genre de message sur WhatsApp, même de la part d’un proche, ne cliquez pas. La gendarmerie nationale a alerté le lundi 26 octobre 2026 sur cette escroquerie, « une arnaque destinée à prendre le contrôle de votre compte WhatsApp ». Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes de cybermalveillance, appelle aussi à la vigilance face à sa diffusion rapide. Voici comment fonctionne le piège, comment s’en protéger et que faire si vous êtes tombé dedans.

Comment fonctionne l’arnaque ?

Selon Cybermalveillance.gouv.fr, le scénario se déroule en plusieurs étapes :

  1. Vous recevez un message, le plus souvent sur WhatsApp, qui semble venir d’un de vos contacts.
  2. Il vous invite à soutenir une personne dans un vote en ligne lié à un concours, souvent de danse classique, ou à une bourse d’études.
  3. Le lien mène à une fausse page de vote, créée pour l’occasion.
  4. La page vous demande votre numéro de téléphone, sous prétexte de valider le vote. En réalité, cette étape génère un code qui autorise l’ajout d’un nouvel appareil à votre compte WhatsApp, celui de l’escroc.
  5. La page vous guide ensuite pour saisir vous-même ce code dans les paramètres de votre compte.

Le cybercriminel détourne ainsi la fonction d’ajout d’un appareil de WhatsApp et prend le contrôle de votre compte. Le message est jugé crédible parce qu’il provient du compte d’un proche, lui-même déjà piraté. Chaque nouveau compte compromis sert à relayer l’arnaque, d’où un effet boule de neige.

Quels risques si votre compte est piraté ?

Cybermalveillance.gouv.fr liste plusieurs conséquences possibles :

  • l’usurpation de votre identité et la rediffusion de l’arnaque à tous vos contacts ;
  • des escroqueries financières : l’escroc écrit à vos proches en se faisant passer pour vous, par exemple pour une urgence, et leur demande de l’argent ;
  • du chantage avec les photos, vidéos ou conversations présentes sur le compte ;
  • la perte d’accès à votre compte, que l’escroc peut bloquer, voire vous rendre contre une rançon.

Comment se protéger ?

Les conseils de la gendarmerie et de Cybermalveillance.gouv.fr :

  • Ne cliquez pas sur un lien de vote reçu par message, même de la part d’un proche.
  • Vérifiez l’origine de la demande en contactant votre proche par un autre moyen, un appel ou un SMS.
  • Ne communiquez jamais un mot de passe ou un code personnel à la demande d’un tiers.
  • Activez la vérification en deux étapes dans les paramètres de WhatsApp : un code personnel sera alors demandé en cas de nouvelle activation du compte.
  • Contrôlez régulièrement la liste des appareils connectés à votre compte.

Aider un proche à sécuriser son compte

Les personnes les moins habituées au numérique sont souvent les plus exposées, parce qu’elles font confiance aux messages de leur entourage. Prenez quelques minutes avec elles pour faire deux réglages dans WhatsApp. D’abord, dans les paramètres, ouvrez la rubrique consacrée au compte et activez la vérification en deux étapes en choisissant un code personnel à six chiffres, à ne jamais communiquer. Ensuite, ouvrez la liste des appareils connectés et vérifiez que chacun d’eux est bien connu, par exemple un ordinateur de la maison. Les intitulés exacts peuvent varier selon la version de l’application et le modèle de téléphone. Rappelez enfin la règle d’or : un vrai concours ne demande jamais de code de vérification pour voter.

Que faire si vous êtes tombé dans le piège ?

  1. Vérifiez sans délai la liste des appareils connectés dans les paramètres du compte et supprimez tout appareil inconnu.
  2. Prévenez vos contacts que votre compte a été piraté et qu’ils ne doivent pas répondre aux demandes reçues en votre nom, surtout s’il s’agit d’argent.
  3. Contrôlez les paramètres du compte : numéro de téléphone, adresse électronique de récupération, vérification en deux étapes, liaison à d’autres réseaux sociaux.
  4. Si vous avez perdu l’accès, suivez la procédure officielle de récupération de compte de WhatsApp.
  5. Faites-vous accompagner grâce aux conseils et à l’annuaire de professionnels de Cybermalveillance.gouv.fr. En cas de préjudice, notamment si un proche a versé de l’argent, déposez plainte.

Si vous recevez ce message sans en être victime, prévenez le contact concerné, de préférence par un autre moyen que WhatsApp, car son compte est probablement piraté. Les réflexes face aux escrocs qui se font passer pour des organismes de confiance sont aussi détaillés dans notre article sur l’arnaque au faux conseiller bancaire et dans celui sur le faux chèque carburant.

Prochaine étape : prenez quelques minutes aujourd’hui pour activer la vérification en deux étapes sur votre compte WhatsApp et sur ceux de vos proches les moins à l’aise avec le numérique.