Sécurité sur WhatsApp

WhatsApp est la cible n° 1 des arnaqueurs dans le monde. Des millions de comptes sont clonés chaque année. Ne soyez pas la prochaine victime.

2B+ utilisateurs
Des millions d'arnaques/an
E2E chiffré
Alerte de sécurité : Si vous avez reçu un message qui demande un code à 6 chiffres, NE L'ENVOYEZ PAS ! C'est une tentative de clonage.

Pourquoi WhatsApp est-il autant ciblé ?

WhatsApp est l'application de messagerie la plus populaire au monde, avec plus de 2 milliards d'utilisateurs. Cela en fait une cible extrêmement lucrative pour les arnaqueurs. La combinaison de la confiance entre les contacts, une communication rapide et des transferts d'argent faciles a créé le scénario parfait pour la fraude.

$Milliards

Pertes annuelles dues aux arnaques WhatsApp dans le monde

Toutes les quelques secondes

Une tentative d'arnaque a lieu quelque part

95 % évitables

Les arnaques peuvent être évitées grâce aux connaissances

Les 7 arnaques WhatsApp les plus courantes

Connaître les arnaques est le premier pas pour ne pas tomber dans le piège. Voici les méthodes les plus utilisées par les criminels :

Comment ça marche :

L'arnaqueur tente d'enregistrer votre numéro sur un autre téléphone. WhatsApp VOUS envoie le code à 6 chiffres par SMS. Le criminel vous appelle ou vous écrit ensuite en se faisant passer pour WhatsApp, une banque ou une entreprise, et vous demande ce code.

Comment vous protéger :

  • JAMAIS partager les codes reçus par SMS
  • WhatsApp jamais ne demande de codes par message
  • Activez la vérification en deux étapes (indiquée ci-dessous)
Exemple de message d'arnaqueur :

« Bonjour ! Je fais partie de l'assistance WhatsApp. Nous avons détecté une activité suspecte sur votre compte. Pour confirmer votre identité, veuillez fournir le code à 6 chiffres reçu par SMS. »

Comment ça marche :

Avec votre compte cloné, ou en utilisant votre photo sur un autre numéro, l'arnaqueur contacte votre famille en disant avoir « changé de numéro » et avoir besoin d'argent en urgence.

Comment vous protéger :

  • Toujours appelez pour confirmer avant de transférer
  • Créez un « mot de code » secret avec votre famille
  • Méfiez-vous des demandes d'argent urgentes
  • Prévenez votre famille de cette arnaque
Exemple de message d'arnaqueur :

« Salut maman ! J'ai changé de numéro. Enregistre celui-ci. Je dois faire un paiement urgent, mais mon application bancaire a un problème. Tu peux m'envoyer $500 ? Je te rembourse demain. »

Comment ça marche :

Des messages promettent des prix, des réductions ou des cadeaux de marques connues. Le lien mène à de fausses pages qui demandent des données personnelles ou installent un logiciel malveillant.

Signes d'alerte :

  • Liens raccourcis ou suspects
  • Promotions « trop belles pour être vraies »
  • Demande de partage avec des amis
  • Fautes de grammaire ou d'orthographe

Comment ça marche :

Des offres d'emploi avec de hauts salaires et du télétravail. On vous demande des frais d'inscription, des formations payantes obligatoires ou des coordonnées bancaires pour « enregistrer votre salaire ».

Comment les reconnaître :

  • Les entreprises légitimes jamais ne font payer pour embaucher
  • Méfiez-vous des salaires très au-dessus du marché
  • Renseignez-vous sur l'entreprise avant d'envoyer des données

Comment ça marche :

Les arnaqueurs se font passer pour l'assistance d'une banque, d'un opérateur ou de WhatsApp lui-même. Ils créent un sentiment d'urgence autour d'un problème de compte et demandent un accès à distance ou des données.

À retenir :

  • Les banques n'appellent pas pour demander des mots de passe
  • WhatsApp n'a pas d'assistance téléphonique
  • N'installez jamais d'applications d'« accès à distance » à la demande de quelqu'un

Comment ça marche :

Des liens envoyés par des connaissances (comptes piratés) ou des groupes. Cliquer peut installer un logiciel malveillant ou mener vers des pages de hameçonnage.

Conseils de sécurité :

  • Vérifiez l'URL avant de cliquer
  • Méfiez-vous des liens venant de groupes
  • Gardez votre antivirus à jour
  • Utilisez l'aperçu des liens

Comment ça marche :

Les arnaqueurs poussent les victimes à scanner des codes QR qui donnent accès à WhatsApp Web. Ils peuvent alors lire toutes les conversations et envoyer des messages.

Protection :

  • Scannez des codes QR uniquement sur votre propre ordinateur
  • Vérifiez régulièrement les appareils connectés
  • Déconnectez immédiatement les sessions suspectes

Comment ces prises de contrôle vous atteignent

Savoir à quoi ressemble chaque tentative, c'est ce qui vous protège. Voici les 3 situations à surveiller :

1

Code de vérification (SMS)

Facile à réaliser

Vous recevez par SMS un code de vérification que vous n'avez pas demandé, puis quelqu'un insiste pour que vous le lui lisiez — en se faisant passer pour l'« assistance », une banque ou un magasin. La règle d'or : ce code n'appartient qu'à vous, et aucune personne légitime ne le demande.

2

Échange de SIM (puce clonée)

Difficile à réaliser

Votre numéro se retrouve actif sur une puce qui n'est pas la vôtre : vos appels et vos SMS (y compris les codes de vérification) cessent soudain d'arriver. Perdre le réseau sans raison est le principal signal d'alerte.

Cette méthode sert dans des attaques ciblées contre des personnes précises, en général très en vue.
3

WhatsApp Web (code QR)

Moyen

Le signal d'alerte, ici, est un appareil supplémentaire lié à votre compte que vous ne reconnaissez pas. Une session liée reste active tant que vous ne la retirez pas : consultez donc souvent cette liste.

Conseil : Allez dans WhatsApp → Paramètres → Appareils liés et vérifiez s'il y a des sessions que vous ne reconnaissez pas.

Le guide de protection ultime

Suivez cette liste complète pour protéger votre compte contre les attaques :

Priorité élevée

Activer la vérification en deux étapes

C'est la protection la plus importante. Même si quelqu'un obtient votre code SMS, il lui faudra aussi votre PIN secret.

Étape par étape :

  1. Ouvrez WhatsApp
  2. Appuyez sur ⋮ (Menu) → Paramètres
  3. Allez dans Compte → Vérification en deux étapes
  4. Appuyez sur Activer
  5. Créez un PIN à 6 chiffres (N'utilisez PAS de dates évidentes !)
  6. Ajoutez un e-mail de récupération
Important : Mémorisez le PIN ! Si vous l'oubliez et perdez l'accès à l'e-mail, vous devrez attendre 7 jours pour récupérer le compte.
Priorité élevée

Configurer la confidentialité du profil

Limitez qui peut voir vos informations personnelles :

Photo de profil Mes contacts
Dernière connexion Mes contacts
Statut Mes contacts
À propos Mes contacts
Groupes Mes contacts

Chemin : Paramètres → Confidentialité

Priorité moyenne

Surveiller les appareils liés

Vérifiez régulièrement les sessions WhatsApp Web que vous ne reconnaissez pas :

  1. Ouvrez Paramètres → Appareils liés
  2. Examinez la liste des appareils
  3. Si vous n'en reconnaissez pas un, touchez-le et choisissez Se déconnecter
Faites cette vérification au moins une fois par semaine.
Priorité moyenne

Activer le verrouillage biométrique

Protégez l'accès à l'application avec votre empreinte ou Face ID :

Chemin : Paramètres → Confidentialité → Verrouillage de l'application

Cela empêche une personne qui a votre téléphone en main d'ouvrir WhatsApp.

WhatsApp cloné ? Récupérez-le maintenant !

Si vous avez perdu l'accès à votre compte, suivez ce guide d'urgence :

1

Réinstaller WhatsApp immédiatement

Désinstallez l'application, puis réinstallez-la. Enregistrez de nouveau votre numéro. Le code de vérification sera envoyé sur VOTRE téléphone.

Lorsque vous activez le compte sur votre téléphone, l'arnaqueur est déconnecté automatiquement.
2

Activer la vérification en deux étapes

Dès que vous retrouvez l'accès, activez tout de suite la vérification en deux étapes pour que cela ne se reproduise pas.

3

Prévenez vos contacts

Publiez une story et envoyez des messages pour prévenir que votre compte a été cloné. Demandez à votre entourage de ne pas faire de virement et de ne pas cliquer sur les liens.

4

Écrire à l'assistance WhatsApp

Si vous ne pouvez pas récupérer le compte dans l'application, envoyez un e-mail :

5

Déposez une plainte

Déposez une plainte en ligne ou en personne. C'est important si l'arnaqueur a utilisé votre compte pour une fraude financière.