Attention à cette arnaque WhatsApp utilisant vos amis pour vous piéger
Le message paraît anodin. Une connaissance vous contacte sur WhatsApp et vous demande de soutenir une jeune danseuse participant à un concours, par exemple la fille d'un ami. Il suffit de cliquer sur un lien et de voter pour l'aider à remporter un prix. Banal. Mais, pourtant, derrière cette demande se cache une tentative de piratage, avertit la plateforme suisse de prévention Cybercrimepolice.ch.
Le lien envoyé par les escrocs mène vers un site qui ressemble à celui d'un véritable concours de danse. Plusieurs candidates y apparaissent, avec leurs photos et le nombre de votes déjà récoltés. Après avoir cliqué sur le bouton «Voter», l'internaute est invité à s'inscrire et c'est là que le piège se referme.
Pour valider son vote, la future victime doit alors scanner un code QR avec WhatsApp, mais cette opération n'a rien à voir avec un concours. Elle permet en réalité de connecter le compte WhatsApp de la victime à un appareil contrôlé par les escrocs. Ces derniers peuvent alors accéder au compte et envoyer à leur tour des messages frauduleux aux contacts de la victime. L'arnaque peut ainsi se propager en exploitant la confiance entre proches.
Comment éviter de tomber dans cette arnaque?
La police recommande de se méfier des demandes inhabituelles, même lorsqu'elles proviennent d'une connaissance. En cas de doute, mieux vaut contacter directement cette personne par un autre canal, notamment par téléphone, pour vérifier qu'elle est bien à l'origine du message. Il est également conseillé de contrôler les adresses des sites visités et de ne jamais scanner un code QR WhatsApp pour une prétendue vérification sans comprendre à quel appareil il donne accès.
Que faire si vous avez déjà scanné le code QR?
Si vous avez suivi les instructions du faux concours, il faut agir rapidement. Dans WhatsApp, ouvrez Paramètres → Appareils connectés, puis déconnectez immédiatement tous les appareils que vous ne reconnaissez pas. Si vous n'avez plus accès à votre compte, essayez de vous reconnecter avec votre numéro de téléphone en suivant la procédure de récupération de WhatsApp.
Les autorités précisent encore «cette arnaque peut également circuler par d'autres moyens de communication et prendre différentes formes. Les informations sur l'expéditeur, l'origine des coordonnées utilisées, le motif invoqué pour demander de voter ainsi que l'apparence et l'adresse Internet du site web peuvent notamment varier.»
La police recommande également de prévenir vos contacts si des messages frauduleux ont pu être envoyés depuis votre compte et de déposer plainte auprès de la police cantonale, après avoir pris rendez-vous par téléphone. Par ailleurs, les sites suspects peuvent être signalés à l'adresse feedback@cybercrimepolice.ch. (hun)