Une nouvelle arnaque avec WhatsApp fait des ravages. La Guardia Civil et l’Institut national de cybersécurité (Incibe) en Espagne alertent sur cette escroquerie qui gagne du terrain. Le procédé est relativement simple : les cybercriminels appellent via WhatsApp en se faisant passer pour un proche ou un collègue. Une fois la visioconférence acceptée, l’écran reste noir. Le faux contact demande alors de partager l’écran « pour comprendre ce qui se passe ».
Une technique simple mais redoutable
C’est à ce moment précis que l’arnaque prend forme. En arrière-plan, la victime reçoit par SMS le code de sécurité de WhatsApp. En partageant son écran, ce code devient visible pour l’interlocuteur malveillant, qui peut immédiatement l’utiliser pour prendre le contrôle du compte. « Les pirates ferment ensuite l’application et bloquent tout accès, rendant impossible la récupération du profil », précise l’Incibe.
Une fois la prise de contrôle effectuée, les pirates usurpent l’identité de la victime pour contacter ses proches et leur demander de l’argent, souvent via Bizum, un service de transfert très répandu en Espagne.
Les autorités recommandent plusieurs gestes si vous êtes victime : prévenir rapidement vos contacts afin qu’ils ne tombent pas dans le piège, tenter de réinstaller WhatsApp pour regénérer un code d’accès, puis contacter le support de l’application à l’adresse [email protected].
Si la récupération échoue, il est conseillé de saisir le délégué à la protection des données de WhatsApp, voire les autorités en cas d’absence de réponse. Une plainte formelle auprès des forces de l’ordre est aussi préconisée, car il s’agit bien d’une usurpation d’identité.
En parallèle, les victimes doivent informer leur banque pour limiter d’éventuelles conséquences financières. Pour éviter de tomber dans le piège, les experts en cybersécurité rappellent trois règles essentielles :
- Activer la vérification en deux étapes sur WhatsApp, une fonction qui renforce la protection du compte.
- Ne jamais partager son écran avec une personne dont l’identité n’est pas absolument certaine.
- Ne jamais communiquer ses codes de sécurité, qui sont strictement personnels.
En exploitant les techniques de manipulation psychologique et la confiance accordée aux contacts personnels, cette nouvelle arnaque démontre une fois de plus que les pirates n’ont pas besoin de techniques complexes pour piéger leurs victimes. La vigilance reste donc le meilleur des remparts.
🟣 Pour ne manquer aucune news sur le Journal du Geek, suivez-nous sur Google et sur notre canal WhatsApp. Et si vous nous adorez, on a une newsletter tous les matins.
