WhatsApp : l'arnaque au faux vote de concours qui pirate votre compte

Un contact WhatsApp vous demande de voter pour une jeune danseuse ou une candidate à une bourse ? Ne saisissez rien. Selon Cybermalveillance.gouv.fr, la fausse page de vote génère un code qui rattache l'appareil d'un escroc à votre compte. Voici comment le reconnaître, que faire si c'est trop tard et comment prévenir vos proches.

Ce que dit l'alerte officielle, et ce qui n'est pas connu

Dans son bulletin de vigilance publié le 27 octobre 2026, Cybermalveillance.gouv.fr décrit une campagne d'hameçonnage qui se présente comme un vote en ligne pour un concours, souvent de danse de ballerines, ou pour une bourse d'études. Le but réel est la prise de contrôle du compte WhatsApp de la victime. Le dispositif précise que la campagne gagne en ampleur par viralité : chaque compte compromis sert à relayer le message vers ses propres contacts.

Ce qui n'est pas publié à ce stade : le nombre de comptes touchés et l'identité des auteurs. Nous ne les inventons pas. Il n'est pas non plus question d'une faille de WhatsApp : l'attaque détourne une fonction légitime, l'ajout d'un appareil, par de la manipulation psychologique (ingénierie sociale, c'est-à-dire pousser la victime à faire elle-même le geste qui ouvre la porte).

Comment l'escroc prend votre compte, étape par étape

• 1. Le message d'un proche : il vient de quelqu'un que vous connaissez et vous demande un petit service, voter pour une candidate.
• 2. La fausse page de vote : elle réclame votre numéro de téléphone, soi-disant pour valider votre vote.
• 3. Le code : la page affiche un code, présenté comme un contrôle. C'est un code de rattachement d'appareil, selon l'alerte officielle.
• 4. Votre propre saisie : on vous guide pour entrer ce code dans les paramètres de WhatsApp. Vous venez d'autoriser l'appareil de l'escroc, qui lit alors vos échanges et écrit à votre place.

Quels sont les risques concrets si le compte est pris ?

Cybermalveillance.gouv.fr liste quatre conséquences : usurpation d'identité avec rediffusion de l'arnaque à vos contacts, escroqueries financières (demandes d'argent à des proches, arnaque au faux proche en urgence), chantage à partir de photos, vidéos ou échanges sensibles, et perte d'accès au compte, que l'escroc peut verrouiller. Le tableau ci-dessous traduit chaque exposition en parade.

Ces demandes d'argent à des proches prolongent un scénario que nous avons déjà décrit : l'hameçonnage par usurpation de proches. Ici, la nouveauté est que le message est authentique du point de vue de WhatsApp, puisqu'il part réellement du compte de la personne.

Message type et signes qui trahissent l'arnaque

Voici un exemple reconstitué à partir des éléments de l'alerte (le texte exact varie d'une vague à l'autre) :

• Un service urgent et affectif demandé sur un ton inhabituel pour la personne.
• Un lien hors WhatsApp qui demande votre numéro de téléphone pour « voter ».
• Un code à recopier dans les paramètres : aucun vote légitime n'exige cela.
• Un message identique reçu par plusieurs contacts ou relayé dans des groupes.

Pour vous épargner ce genre de leurre, soyez prudent avec les jeux-concours : utiliser une adresse e-mail jetable avec sa propre boîte de réception pour vos participations garde votre vraie adresse hors des fichiers que ces opérations alimentent.

Plan d'action classé par priorité

Dans les prochaines minutes

• Vérifiez la liste des appareils connectés dans les paramètres de WhatsApp et supprimez tout appareil que vous ne reconnaissez pas (mesure n°1 de Cybermalveillance.gouv.fr). Prenez d'abord une capture d'écran datée si vous envisagez une plainte.
• Prévenez vos contacts par un autre canal (appel, SMS) qu'un message circule en votre nom.
• Ne saisissez plus aucun code envoyé par un tiers.

Dans la journée

• Contrôlez les paramètres du compte : numéro, adresse de récupération, validation en deux étapes, mot de passe et liens avec d'autres comptes, comme le recommande l'alerte officielle. Les consignes pas à pas figurent dans le centre d'aide de WhatsApp.
• Si vous avez perdu l'accès, suivez la procédure officielle de récupération de WhatsApp.
• Si un proche a viré de l'argent après un message de votre compte, il doit contacter sa banque sans attendre. La démarche est à lui : ni vous ni nous ne pouvons la faire à sa place.

Dans la semaine

• Portez plainte si vous avez subi un préjudice (argent, chantage) : la pré-plainte en ligne permet de gagner du temps avant le rendez-vous.
• Suivez la fiche officielle Piratage de compte et, si besoin, le service d'assistance de Cybermalveillance.gouv.fr. Notre propre guide détaille la reprise de contrôle : compte piraté, comment le récupérer et le sécuriser.

Dans les mois qui viennent

• Utilisez un mot de passe unique par service et ne réutilisez jamais celui de votre messagerie.
• Convenez avec vos proches d'une question-code orale pour toute demande d'argent reçue par message.

Questions fréquentes

Pourquoi le code demandé par la fausse page de vote est-il dangereux ?

Selon Cybermalveillance.gouv.fr, ce code n'est pas un contrôle de vote : c'est un code qui autorise l'ajout d'un nouvel appareil à votre compte WhatsApp. En le saisissant dans vos paramètres, vous rattachez vous-même l'appareil de l'escroc à votre compte.

J'ai saisi le code, que dois-je faire tout de suite ?

Ouvrez la liste des appareils connectés de WhatsApp et supprimez tout appareil inconnu, puis prévenez vos contacts par un autre moyen que WhatsApp. Contrôlez ensuite la validation en deux étapes, l'adresse de récupération et les comptes liés, comme le recommande Cybermalveillance.gouv.fr.

Un proche m'a envoyé le lien : mon compte est-il forcément piraté ?

Non. Recevoir le message ne suffit pas : le compte n'est repris que si vous saisissez votre numéro puis le code dans vos paramètres. En revanche, l'expéditeur est probablement victime : prévenez-le par téléphone ou SMS, pas par WhatsApp.

La validation en deux étapes me protège-t-elle de cette arnaque ?

Cybermalveillance.gouv.fr cite la validation en deux étapes parmi les réglages à vérifier après un piratage, mais n'indique pas qu'elle empêche l'ajout d'un appareil que vous autorisez vous-même. La seule parade certaine est de ne jamais saisir un code à la demande d'un tiers.

Ceci n'est pas un conseil juridique.