WhatsApp : le faux concours qui peut ouvrir votre messagerie

Par Rédaction E.T Editalent, publié le 2026-10-22.

Contenu partiellement rédigé par l’IA.

Illustration : WhatsApp : le faux concours qui peut ouvrir votre messagerie

En bref Un faux concours de danse et une demande urgente d’argent servent de pièges sur WhatsApp, rapporte ICI le 22 octobre. Un message provenant d’un proche peut cacher un compte compromis. Le procédé dit ghost pairing pousse la victime à associer un appareil inconnu à sa messagerie. La protection essentielle : refuser les associations non initiées, contrôler les appareils liés et rappeler le contact par un autre canal.

Article établi le 22 octobre 2026. Photo d’illustration : téléphone à écran blanc, Santeri Viinamäki, CC BY-SA 4.0, via Wikimedia Commons. Photo recadrée, sans conversation réelle ni victime identifiable.

Le message ne vient pas d’un numéro inconnu. Il semble envoyé par un ami, un parent ou un collègue. Il demande un petit service : voter pour une enfant dans un concours, puis, parfois, avancer de l’argent pour une urgence. Cette apparente proximité est précisément ce qui rend le piège efficace.

ICI rapporte le 22 octobre deux scénarios observés ce mois-ci : le faux vote et la demande de paiement chez le dentiste. Le mécanisme d’association frauduleuse d’un appareil est également documenté par la police fédérale autrichienne.

Comment fonctionne le ghost pairing ?

Le ghost pairing détourne une fonction légitime : l’association d’un appareil à un compte WhatsApp. L’escroc amène la victime à autoriser une connexion qu’elle n’a pas réellement souhaitée. L’opération est présentée comme une étape nécessaire pour un vote, une vérification ou un autre prétexte.

Le document de prévention autrichien décrit les signaux utiles : un lien de vote extérieur, une demande de numéro de téléphone, puis un code ou une validation liés à l’association d’un appareil. Le danger réside dans cette autorisation trompeuse, pas dans un pouvoir mystérieux du simple message reçu.

Une fois l’appareil frauduleux associé, l’attaquant peut utiliser l’accès obtenu pour lire des échanges accessibles et envoyer des messages au nom de la victime. Il n’est pas nécessaire de détailler les manipulations techniques pour reconnaître la situation : un concours ne doit pas vous demander d’autoriser un nouvel appareil à lire votre messagerie.

Pourquoi le message d’un proche n’est-il pas une preuve ?

L’identité affichée et le compte réellement contrôlé sont deux choses différentes. Si le compte d’un proche est compromis, son carnet de contacts devient un point d’entrée vers d’autres personnes. L’escroc profite de la relation préexistante pour diminuer la méfiance.

La Verbraucherzentrale de Basse-Saxe, dans sa fiche du 6 octobre, décrit la même logique de faux soutien demandé et recommande de vérifier les appareils liés. L’alerte ne concerne donc pas seulement des messages venant de numéros inconnus.

Pour vérifier une demande inhabituelle, appelez la personne en utilisant un numéro déjà connu ou un canal indépendant. Lui demander « c’est bien toi ? » dans la conversation suspecte ne résout rien si l’escroc contrôle justement cette conversation.

Quels réflexes adopter avant de voter ou de payer ?

  • n’autorisez pas une association d’appareil que vous n’avez pas initiée ;
  • ne communiquez pas de code d’accès ou de validation à un interlocuteur ;
  • interrompez la démarche si un vote demande l’accès à votre messagerie ;
  • confirmez par téléphone une demande urgente d’argent ;
  • consultez régulièrement la rubrique des appareils connectés et retirez ceux que vous ne reconnaissez pas.

Les recommandations générales de Cybermalveillance.gouv.fr incluent le contrôle des connexions et la suppression des appareils non reconnus. L’activation des protections supplémentaires proposées par le service aide, mais ne dispense pas de lire la nature exacte d’une autorisation.

Il ne faut pas non plus imaginer que tous les liens reçus sont des pièges. Le bon critère est la cohérence entre le service demandé et l’autorisation exigée. Une participation à un concours n’a pas besoin de donner accès à vos discussions privées.

Que faire si un appareil inconnu est déjà associé ?

Retirez immédiatement l’appareil suspect depuis les réglages du compte, puis vérifiez les autres accès. Prévenez les contacts par un canal indépendant afin qu’ils ne répondent pas aux messages frauduleux envoyés en votre nom. Si vous avez perdu l’accès, suivez la procédure officielle de récupération du service.

Conservez les messages et les éléments utiles avant de les supprimer. En cas de paiement, contactez sans attendre la banque ou le prestataire de paiement et décrivez précisément l’opération. Une démarche de signalement ou de plainte peut ensuite être nécessaire. Il ne faut pas promettre un remboursement automatique : cela dépend du dossier et du cadre applicable.

Pour un journaliste, pensez aussi aux échanges avec les sources et aux groupes professionnels. Un compte rétabli ne signifie pas que l’information éventuellement consultée peut être récupérée. Prévenir les personnes concernées fait partie de la gestion de l’incident.

L’intelligence artificielle est-elle nécessaire à cette arnaque ?

Non. Les sources retenues décrivent une tromperie et le détournement d’une fonction d’association d’appareil. Elles ne prouvent pas l’usage d’IA dans ces cas. Attribuer automatiquement tout message frauduleux à un robot ou à une voix clonée ajouterait une affirmation sans preuve.

Le mécanisme suffit avec une demande crédible et un compte familier. Pour les médias locaux et les collectivités, une prévention claire vaut donc mieux qu’un titre spectaculaire mais inexact sur une prétendue nouvelle faille de l’IA.

Ce dossier complète notre décryptage des failles PHP et de la sécurité WordPress : l’un concerne le moteur d’un serveur, l’autre l’autorisation donnée par un utilisateur. Les réponses ne sont pas interchangeables. Pour préparer un avertissement public sans propager de rumeur, consultez notre guide de vérification des informations.

Questions fréquentes

Un message envoyé par mon ami peut-il être frauduleux ?

Oui, si son compte est compromis ou si quelqu’un utilise un accès associé à sa messagerie. Le nom affiché ne suffit pas à vérifier une demande. En cas de vote inhabituel ou de paiement urgent, rappelez le contact par un autre canal que la conversation sur laquelle le message est arrivé.

Ouvrir un message suffit-il à associer un appareil ?

Le procédé décrit repose sur une tromperie amenant l’utilisateur à autoriser une association ou à transmettre une validation. Recevoir un message n’est pas la même chose que donner cette autorisation. Si vous avez suivi un lien, vérifiez ce que vous avez réellement confirmé et contrôlez les appareils connectés.

Que faire face à une demande de code pour un concours ?

Arrêtez la démarche. Un vote ne doit pas exiger un code permettant d’associer un appareil à votre messagerie. Vérifiez auprès du contact par téléphone et ne poursuivez pas dans la conversation suspecte. Ne transférez aucun code d’accès, de vérification ou d’association à une personne qui vous le réclame.

Comment agir si j’ai envoyé de l’argent ?

Contactez rapidement votre banque ou le prestataire de paiement, préservez les échanges et expliquez le contexte. Avertissez aussi la personne dont le compte semble utilisé. Les démarches de récupération et de plainte dépendent de la situation. Aucun remboursement certain ne peut être promis sur la seule base de cet article.

Ces escroqueries sont-elles forcément réalisées avec l’IA ?

Non. Les sources sur ces scénarios ne démontrent pas un usage d’intelligence artificielle. Le piège fonctionne par ingénierie sociale et association frauduleuse d’un appareil. La prévention doit cibler les autorisations, les demandes urgentes et la vérification indépendante, plutôt que supposer une technologie particulière sans preuve.

Sources

Retour au blog