Faux vote sur WhatsApp : protégez votre compte en cinq minutes

Un contact connu vous demande de voter pour une enfant inscrite à un concours de danse. La page de vote réclame votre numéro, puis le code reçu par SMS, et ce code livre votre compte WhatsApp aux escrocs. Le 27 octobre 2026, L’Avenir a relayé l’alerte lancée par Safeonweb, le service du Centre pour la Cybersécurité Belgique. Si vous gérez un commerce ou un club, vos clients, vos fournisseurs et vos membres deviennent les prochaines cibles.

Le piège tient en un code de six chiffres.

Le message vient du compte piraté d’un proche. C’est ce qui le rend crédible. Les prénoms cités changent : Sophie, Eliska. Le scénario reste le même.

La fausse page de concours vous demande votre numéro de téléphone. WhatsApp vous envoie alors un code par SMS, et la page vous invite à le recopier. Ce code sert en réalité à installer votre compte sur le téléphone de l’escroc. Une variante affiche un QR code à scanner. Le résultat est identique : un appareil inconnu se connecte à votre compte.

Paris Match Belgique a signalé le 21 octobre une version en néerlandais du même message. L’arnaque circule donc dans les deux langues.

Un compte volé sert à piéger vos contacts.

Une fois dans votre compte, l’escroc lit vos conversations. Il utilise ensuite votre répertoire pour envoyer le même faux vote à tous vos contacts. Il peut aussi leur réclamer de l’argent en se faisant passer pour vous.

Pour une entreprise ou un club, les dégâts s’étendent vite :

• Vos clients reçoivent un lien piégé envoyé sous votre nom.
• Les parents du groupe d’une équipe reçoivent une demande d’argent urgente.
• Un fournisseur reçoit un message frauduleux qui semble venir de vous.

Deux réglages rendent votre compte plus difficile à voler.

Activez la vérification en deux étapes. Ouvrez WhatsApp, puis Paramètres, Compte, Vérification en deux étapes. Choisissez un code PIN que personne d’autre ne connaît. Même si quelqu’un obtient votre code SMS, il lui faudra aussi ce PIN.

Contrôlez ensuite les appareils connectés. Allez dans Paramètres, Appareils connectés. Sur Android, ce menu se trouve sous les trois points en haut à droite. Touchez chaque ordinateur ou navigateur que vous ne reconnaissez pas, puis Déconnexion.

Prenez une règle simple dans votre équipe : un code WhatsApp ne se recopie jamais sur une page web. Aucun concours sérieux ne le demande.

Un message douteux se vérifie par un autre canal.

Un proche vous demande de voter, de cliquer ou de payer : appelez-le. Un appel rapide permet de démasquer un compte piraté. N’utilisez pas WhatsApp pour cette vérification, puisque l’escroc y répond à sa place.

Ne scannez aucun QR code affiché sur un site que vous ne connaissez pas. Pour un vote ou un concours, ouvrez vous-même le site de l’organisateur.

Si votre compte est déjà piraté, agissez dans l’heure.

Voici l’ordre à suivre :

• Rouvrez WhatsApp et saisissez votre numéro. Un nouveau code arrive par SMS. Le saisir déconnecte l’escroc.
• Si l’escroc a créé son propre PIN, WhatsApp peut imposer un délai de 7 jours avant de vous laisser revenir sans ce PIN.
• Prévenez vos contacts par SMS, par téléphone ou par e-mail. Demandez-leur d’ignorer vos messages WhatsApp récents.
• Portez plainte à la police, surtout si l’escroc a réclamé de l’argent en votre nom.
• Changez les mots de passe que vous utilisez aussi ailleurs.

Source : L’Avenir, « Faux concours de vote sur WhatsApp : attention à l’arnaque vicieuse qui pirate votre compte en un clic », 27 octobre 2026