Perdre l’accès peut n’être que le début du problème. Si un cybercriminel parvient à prendre le contrôle d’un compte, il peut usurper l’identité de la victime et écrire à ses proches, amis ou collègues pour demander de l’argent, solliciter des codes de sécurité ou envoyer des liens frauduleux. C’est pourquoi détecter rapidement ce qui s’est passé et agir dans les premières minutes peut être essentiel pour limiter les conséquences.
Bien que l’on parle couramment de « piratage de WhatsApp », il ne s’agit pas toujours d’une attaque informatique sophistiquée. L’une des techniques utilisées par les délinquants consiste à tromper la victime pour obtenir le code à six chiffres que WhatsApp envoie afin d’enregistrer un numéro de téléphone. Il peut également arriver qu’une personne ait associé un appareil au compte sans autorisation, qu’un logiciel malveillant soit présent sur le mobile ou qu’un SIM swapping se soit produit, une fraude qui consiste à obtenir un duplicata de la carte SIM.
Plusieurs signes peuvent donner l’alerte : WhatsApp ferme notre session de manière inattendue, nous recevons un code d’enregistrement que nous n’avons pas demandé, nous découvrons des appareils associés que nous ne reconnaissons pas ou nos contacts nous préviennent que des messages étranges ont été envoyés depuis notre numéro. Nous pouvons également voir apparaître un avertissement indiquant que le numéro a été enregistré sur un autre téléphone.
QUE FAIRE SI VOTRE COMPTE WHATSAPP A ÉTÉ PIRATÉ
La première chose à faire est d’essayer de reprendre le contrôle du compte le plus rapidement possible. Pour cela, il faut ouvrir WhatsApp sur le téléphone, saisir le numéro et demander un nouveau code d’enregistrement à six chiffres, qui sera normalement envoyé par SMS ou par appel. En saisissant correctement ce code, le compte est de nouveau enregistré sur notre mobile et la session de la personne qui utilisait notre numéro sur un autre téléphone est fermée.
Une règle fondamentale s’applique pendant toute cette procédure : nous ne devons jamais communiquer ce code à six chiffres à qui que ce soit. Même si la personne qui nous écrit affirme être un ami, une entreprise ou le service technique de WhatsApp. Obtenir ce code par la tromperie est précisément l’une des méthodes utilisées par les cybercriminels pour prendre le contrôle des comptes.
Une autre situation peut se présenter. En ouvrant WhatsApp, l’utilisateur peut voir apparaître un message indiquant que « Ce compte ne peut pas utiliser WhatsApp » parce qu’une activité pourrait avoir enfreint les conditions d’utilisation. Dans ce cas, l’application permet de demander un examen afin d’essayer de récupérer l’accès et précise que la plupart de ces examens sont effectués dans les 24 heures suivantes.
Après avoir récupéré le compte, il est conseillé d’aller dans Paramètres > Appareils connectés et de vérifier un par un les appareils affichés. Si nous trouvons un ordinateur, un téléphone ou un appareil que nous ne reconnaissons pas, nous devons immédiatement fermer cette session.
QUE SE PASSE-T-IL SI WHATSAPP DEMANDE UN CODE PIN INCONNU
La procédure peut se compliquer si, après avoir saisi le code reçu par SMS, WhatsApp demande un code PIN de vérification en deux étapes que nous n’avons jamais configuré. Cela peut arriver si la personne qui a pris le contrôle du compte a activé cette mesure de sécurité.
Si une adresse e-mail est associée au compte, il peut être possible de réinitialiser le code PIN grâce à cette méthode. Dans le cas contraire, il peut être nécessaire d’attendre sept jours pour accéder de nouveau au compte sans connaître le code PIN. Il est donc déconseillé d’essayer de le deviner ou de faire appel à des tiers qui promettent de rétablir l’accès.
Une fois le compte récupéré, il est recommandé d’activer notre propre vérification en deux étapes. Cette fonction ajoute un code PIN de sécurité supplémentaire et complique la prise de contrôle du compte, même si quelqu’un obtient le code d’enregistrement.
PRÉVENEZ VOS CONTACTS DÈS QUE POSSIBLE
Récupérer l’accès à WhatsApp est prioritaire, mais une autre mesure devrait être prise pratiquement au même moment : prévenir nos contacts. Si quelqu’un a réussi à accéder au compte, il pourrait profiter des premières minutes pour écrire à nos proches et à nos amis en se faisant passer pour nous.
La tromperie peut prendre différentes formes : prétendre que nous avons changé de numéro, demander de l’argent en urgence, solliciter un virement ou envoyer un lien pour inciter la victime suivante à cliquer. Tant que nous n’avons pas récupéré l’accès, nous pouvons prévenir nos contacts par appel, SMS, e-mail ou via un autre réseau social et leur demander d’ignorer toute demande suspecte provenant de notre WhatsApp.
Une fois de nouveau connecté, il est également utile de vérifier les derniers messages envoyés, les statuts, la photo et le nom du profil, ainsi que toute autre modification que nous ne reconnaissons pas. Cela peut aider à déterminer ce que l’attaquant a fait pendant qu’il avait accès au compte et quelles personnes nous devons avertir.
QUE FAIRE SI LA CARTE SIM NE FONCTIONNE PLUS NON PLUS
Si, en plus de perdre l’accès à WhatsApp, nous constatons que notre téléphone n’a soudainement plus de réseau, la situation nécessite une attention particulière. Cela peut être le signe d’un SIM swapping, une technique grâce à laquelle les délinquants obtiennent l’émission d’un duplicata de la carte SIM de la victime.
Dans ce cas, il faut contacter immédiatement l’opérateur téléphonique pour vérifier ce qui s’est passé, bloquer tout duplicata frauduleux et reprendre le contrôle du numéro. Tant que nous n’avons pas de nouveau accès à la ligne, nous ne pourrons pas non plus recevoir normalement le SMS nécessaire pour enregistrer WhatsApp.
La situation est différente si nous avons perdu le téléphone ou s’il nous a été volé. En plus de prévenir nos contacts, il est conseillé de bloquer la carte SIM, de demander un duplicata, de verrouiller ou d’effacer l’appareil à distance et de modifier les mots de passe des comptes les plus importants qui étaient ouverts sur le mobile.
COMMENT ÉVITER UN NOUVEAU PIRATAGE DE VOTRE WHATSAPP
Une fois le problème résolu, il est conseillé de renforcer la sécurité. La première mesure consiste à activer la vérification en deux étapes de WhatsApp et à toujours garder secrets le code PIN ainsi que les codes d’enregistrement reçus par SMS.
Il est également recommandé de vérifier régulièrement les appareils associés, de maintenir WhatsApp et le système d’exploitation du téléphone à jour et de se méfier des messages inattendus qui cherchent à créer un sentiment d’urgence. Les prétendus problèmes liés à un colis, les alertes bancaires, les gains, les offres d’emploi ou les messages d’une connaissance demandant un code peuvent dissimuler des tentatives de fraude.
Il existe une règle simple qui peut éviter de nombreux problèmes : si vous recevez un code WhatsApp que vous n’avez pas demandé, ne le communiquez à personne. La réception de ce message ne signifie pas nécessairement que quelqu’un a réussi à accéder à votre compte, mais elle peut indiquer qu’une personne essaie d’enregistrer votre numéro.
