Sous couvert de votes et de concours numériques, une campagne de piratage d’une redoutable sophistication vise les utilisateurs de WhatsApp. Les cybercriminels détournent les codes de vérification pour s’introduire dans les comptes, révélant une fois encore la fragilité de la confiance en ligne.
De faux concours, de vrais pièges. C’est le nouveau visage d’une offensive numérique qui se propage sur les réseaux sociaux et les applications de messagerie. Les internautes y sont invités à voter pour des candidats, soutenir des talents ou élire leur sportif favori. Derrière ces interfaces visuellement crédibles, se cache un stratagème redoutable : l’usurpation des comptes WhatsApp à travers le vol des codes de sécurité.
Selon les informations rapportées par le quotidien Assabah, cette manœuvre repose sur des pages frauduleuses habilement construites, imitant à la perfection des plateformes de vote. Une fois redirigé vers ces sites, l’utilisateur est incité à renseigner son numéro de téléphone pour « confirmer sa participation ». En réalité, ce geste déclenche l’envoi d’un code de vérification, destiné à l’authentification de son compte WhatsApp. Le code est ensuite détourné par les pirates, qui l’utilisent pour accéder à la messagerie, aux fichiers et à la liste de contacts de la victime.
Les experts de Kaspersky, cités par Assabah, alertent sur la sophistication du dispositif : design soigné, photos, compteurs de votes animés, slogans engageants… tout concourt à donner une illusion de légitimité. Cette ingénierie sociale de haut niveau mise sur la spontanéité des utilisateurs, séduits par la promesse d’un vote rapide ou d’une récompense symbolique.
Une fois le compte compromis, les conséquences peuvent être lourdes : espionnage des conversations, vol de données personnelles, ou encore diffusion de messages frauduleux au nom de la victime.
Face à ce type d’attaque, les spécialistes rappellent quelques gestes essentiels : activer la double authentification sur WhatsApp, vérifier la fiabilité des liens avant toute interaction et ne jamais divulguer les codes reçus par SMS, même en cas de demande apparemment légitime. Les solutions de cybersécurité peuvent également détecter les sites suspects et bloquer les tentatives de phishing.
Cette campagne, note Assabah, se distingue par sa capacité d’adaptation : elle peut prendre la forme d’un concours sportif, d’un vote culturel ou d’une opération caritative, exploitant chaque tendance du moment pour piéger un public toujours plus large. Une preuve, s’il en fallait, que la vigilance numérique reste la meilleure des protections.
