Une arnaque à la prise de contrôle de compte WhatsApp vous demande de « voter pour mon ami »

Une escroquerie se propage via WhatsApp dans le but de prendre le contrôle total des comptes des victimes.

Tout commence par un message qui semble anodin et familier. Une personne – souvent un contact dont le compte a déjà été piraté – vous demande de soutenir un ami ou un proche en votant à un concours en ligne. Le thème varie : un spectacle de ballet, un concours canin, un événement scolaire. Le ton est informel, parfois pressant, et conçu pour inciter à un clic rapide.

Nous avons repéré cette arnaque dans nos signalements anonymisés à Scam Guard. WhatsApp est un outil populaire auprès des cybercriminels et le troisième canal le plus fréquent de diffusion des arnaques, après les sites web et les courriels.

À première vue, rien ne semble anormal. Mais le lien ne mène pas à une véritable page de vote. Il redirige plutôt vers une page qui semble liée à WhatsApp, impliquant souvent des contenus légitimes. wa.me domaine, là où commence la véritable attaque.

Cette arnaque fonctionne car elle combine confiance et curiosité. Si le message provient d'une personne de votre entourage, vous serez bien moins enclin à le remettre en question et bien plus enclin à lui rendre service.

Dans certaines versions de cette arnaque, le lien vous redirige vers un flux qui exploite la fonctionnalité légitime « Appareils liés » de WhatsApp.

Selon votre appareil, une page ressemblant à WhatsApp peut s'afficher, vous invitant à continuer, à vérifier votre identité ou à vous connecter. Dans certains cas, la victime est guidée à travers des étapes similaires à la configuration de WhatsApp Web ou à l'association d'un nouvel appareil.

L'objectif est de vous inciter à autoriser une nouvelle session liée qui donnera à l'attaquant accès à votre compte WhatsApp.

Un flux typique ressemble à ceci :

Vous cliquez sur le lien « voter ».
Une page s'ouvre qui semble être liée à WhatsApp.
Vous êtes invité à effectuer une étape de connexion ou de vérification.
Cette action lie votre compte WhatsApp à un appareil contrôlé par l'attaquant.

Certaines variantes de cette arnaque empruntent un chemin moins direct. Au lieu de rediriger les victimes vers une fausse page de vote, le message ou la page d'accueil leur demande d'ouvrir WhatsApp, d'accéder à « Appareils connectés » et de saisir un code fourni par l'escroc.

Ces escrocs ne cherchent pas à voler votre mot de passe. Ils vous incitent plutôt à leur donner vous-même accès à votre compte.

Comment fonctionne la fonctionnalité Appareils liés de WhatsApp

WhatsApp vous permet d'utiliser votre compte sur plusieurs appareils, y compris un navigateur Web ou une application de bureau, grâce à sa fonctionnalité Appareils liés.

Normalement, cela fonctionne ainsi :

Ouvrir WhatsApp sur votre téléphone.
Scanner un code QR affiché sur un autre appareil.
Approbation de la connexion.

Une fois connecté, ce périphérique secondaire peut :

Lisez vos messages.
Envoyez des messages comme vous le faites.
Accédez à vos conversations en cours en temps quasi réel.

Mais si vous suivez ces étapes, vous risquez de donner à un pirate informatique l'accès à vos messages, vos contacts et vos conversations en cours.

Il s'agit d'une fonctionnalité légitime et largement utilisée, notamment sur WhatsApp Web. Cependant, dans cette escroquerie, les pirates l'exploitent pour obtenir le même niveau d'accès sans votre consentement éclairé.

Une fois qu'un escroc a lié son appareil à votre compte WhatsApp, il peut continuer à accéder à vos conversations jusqu'à ce que cet appareil soit supprimé.

À partir de là, ils peuvent :

Envoyez des messages en vous faisant passer pour vous, y compris en transférant la même arnaque à vos contacts.
Demandez de l'argent ou des informations sensibles à vos amis ou à votre famille.
Lisez vos conversations et collectez des informations personnelles.

Comme cette méthode ne repose pas sur une connexion traditionnelle, aucun signe évident, tel qu'un courriel de réinitialisation de mot de passe ou une alerte d'échec de connexion, ne se manifeste. L'appareil de l'attaquant apparaît simplement comme une session supplémentaire liée à votre compte.

À moins de vérifier vos appareils connectés, la compromission peut passer inaperçue pendant un certain temps.

Comment rester en sécurité

Ce genre d'escroquerie exploite les réactions impulsives et la confiance mal placée. Quelques précautions simples peuvent faire toute la différence :

Soyez prudent face aux demandes inattendues de « vote » ou de « soutien », même si elles proviennent d'une personne que vous connaissez.
Ne cliquez pas sur les liens inattendus, surtout si l'on vous demande immédiatement de vérifier, de connecter ou de lier votre compte WhatsApp.
Ne suivez jamais les instructions pour connecter des appareils ou scanner des codes QR à moins d'avoir vous-même initié l'action.
Vérifiez régulièrement vos appareils connectés dans WhatsApp ( Paramètres > Appareils connectés ) et déconnectez-vous de ceux que vous ne reconnaissez pas.

Appareils connectés sur WhatsApp. Déconnectez-vous de ceux que vous ne reconnaissez pas.

Activez la vérification en deux étapes sur WhatsApp pour une protection supplémentaire.
Si un message vous paraît suspect, vérifiez-le auprès de l'expéditeur par un autre canal avant d'agir.
Malwarebytes Scam Guard peut également aider à repérer les arnaques de ce type. Il est inclus dans le logiciel. Malwarebytes Mobile Security application pour Android et l'iPhone.

Si vous soupçonnez que votre compte a déjà été compromis, déconnectez-vous immédiatement de tous les appareils liés et prévenez vos contacts afin qu'ils ne tombent pas dans le piège d'escroqueries ultérieures.

Indicateurs de compromis (IOC)

Ces domaines ont généralement une durée de vie éphémère et sont rapidement remplacés. Cependant, ils peuvent vous aider à reconnaître des arnaques similaires si vous en rencontrez.

ngdance[.]fun/vote
fokindenfo1[.]lol/home/voteeeg3 stardancer[.]fun/home/voteCZ03 thebestscollato[.]top/home/scolatica vatiter[.]click/home/voteerok megadencer[.]top/home/eng10