L’arnaque WhatsApp « Votez pour mon enfant » est de retour et se propage en France, en Belgique et en Espagne.

Vous souvenez-vous de l'arnaque « Votez pour mon enfant » sur WhatsApp ? Elle refait surface, avec une nouvelle vague signalée en France et des cas similaires relayés par les médias belges et espagnols.

Les autorités françaises de cybersécurité indiquent que le nombre de signalements semble avoir considérablement augmenté depuis le week-end. L'arnaque commence généralement par un message d'une personne de votre entourage (ami, membre de la famille ou collègue) vous demandant un petit service :

« Salut, pourrais-tu voter pour la fille de mon amie à un concours ?»

Voici un rappel du fonctionnement de cette arnaque et des mesures de protection.

Points clés

• Un message provenant d'un contact connu n'est pas forcément fiable : son compte WhatsApp a peut-être été piraté.
• De faux concours pour enfants sont utilisés pour inciter les victimes à donner accès à leur compte WhatsApp.
• Ne saisissez ni ne partagez jamais un code de vérification WhatsApp, et n'approuvez jamais une connexion ou un appareil associé que vous n'avez pas initié.
• Les escrocs peuvent utiliser un compte piraté pour diffuser l'arnaque, demander des virements bancaires urgents et supprimer les messages par la suite.
• Activez la vérification en deux étapes sur WhatsApp et confirmez individuellement les demandes inhabituelles, même si elles semblent provenir d'une personne de votre entourage.

Une nouvelle vague d'une arnaque bien connue

Cette tactique n'est pas nouvelle. En octobre de l'an dernier, lors du Mois de la sensibilisation à la cybersécurité, nous avons publié un rapport détaillé sur l'arnaque « Votez pour mon enfant », qui s'était propagée à travers l'Europe via des centaines de domaines et d'URL frauduleux.

Bitdefender Labs a alors observé que cette campagne se propageait principalement en Pologne, en Roumanie et en Allemagne, avec une activité supplémentaire en République tchèque, en Italie et en Autriche. L'arnaque était également présente, dans une moindre mesure, en Espagne, au Royaume-Uni, aux États-Unis et au Kazakhstan.

Ce qui la rend si convaincante, c'est qu'elle ne commence pas par une arnaque évidente. Il n'y a pas d'avertissement de sécurité alarmant, pas de récompense à gagner, ni de demande d'argent immédiate. Elle est simplement présentée comme un petit service rendu par une personne de votre entourage.

Comment fonctionne l’arnaque au « vote » sur WhatsApp qui se propage actuellement en France, en Belgique et en Espagne ?

Le premier message est souvent envoyé depuis le compte d’un ami, d’un proche ou d’un collègue déjà victime de cette arnaque.

Selon de nouveaux témoignages, il peut mentionner un enfant prénommé Sophie, Eliska ou un autre nom, et renvoyer vers ce qui ressemble à un concours de danse, de gymnastique ou scolaire. « Il semble que le nombre de cas ait fortement augmenté depuis le week-end », a déclaré à l’AFP Jérôme Notin, directeur général de Cybermalveillance.

Après avoir cliqué sur le lien, vous êtes redirigé vers un site de concours à l’apparence convaincante. On peut y trouver des photos d’enfants, de faux résultats de votes, de faux prix ou un bouton « Voter » bien visible.

Pour continuer, le site peut vous demander de saisir votre numéro de téléphone et un code de vérification WhatsApp à six chiffres envoyé sur votre téléphone. D’autres variantes peuvent vous inciter à autoriser une nouvelle connexion ou à associer un appareil inconnu à votre compte WhatsApp.

Ce code ou cette autorisation ne sont pas nécessaires pour voter. Ils permettent aux escrocs de connecter leur propre appareil à votre compte WhatsApp.

Une fois qu'ils ont accès à votre compte, ils peuvent :

• Envoyer le même message frauduleux de concours à vos contacts
• Se faire passer pour vous et demander de l'argent en urgence
• Prétendre avoir besoin d'un virement bancaire immédiat car ils ne peuvent pas payer une consultation médicale ou une autre dépense urgente
• Supprimer les messages après les avoir envoyés, ce qui complique la tâche du titulaire légitime du compte pour s'en apercevoir

Ce dernier point est particulièrement important. Un compte compromis peut rester une menace « dormante » : le titulaire peut ne pas se rendre compte qu'il a été piraté, tandis que les criminels l'utilisent de manière sélective pour cibler les contacts au moment le plus opportun.

Un utilisateur a déclaré à l'AFP que plusieurs de ses contacts avaient reçu des demandes de virement urgentes apparemment envoyées depuis son compte, prétendant qu'il n'avait pas les moyens de payer une consultation médicale.

WhatsApp avertit d'ailleurs qu'un message suspect provenant d'un contact peut indiquer que le compte de la personne a été piraté.

La fréquence de cette escroquerie dans les signalements récents nous rappelle que les criminels réutilisent la même tactique efficace, l'adaptent au contexte local avec de nouveaux noms et thèmes de concours, et la diffusent dans de nouvelles communautés et de nouveaux pays.

Que faire si vous recevez une demande de vote ?

Ne cliquez pas sur le lien simplement parce qu’il provient d’une personne que vous connaissez. Contactez-la par téléphone ou par un autre moyen et demandez-lui si elle est bien l’auteur de la demande.

Vous pouvez également vérifier une URL suspecte avec Bitdefender Link Checker, ou partager le message, le lien ou une capture d’écran avec Bitdefender Scamio avant d’entreprendre toute action.

Surtout, ne partagez jamais votre code de vérification WhatsApp. Considérez-le comme un mot de passe : il est strictement personnel.

Comment protéger votre compte WhatsApp ?

Activez la vérification en deux étapes sur WhatsApp. Cela ajoute un code PIN qui protège votre compte si quelqu’un tente d’enregistrer votre numéro sur un autre appareil.

Prenez également l’habitude de vérifier les appareils associés dans les paramètres de WhatsApp. Si vous voyez un navigateur, un ordinateur ou un appareil que vous ne reconnaissez pas, déconnectez-vous immédiatement.

Si vous pensez que votre compte a été compromis :

• Demandez un nouveau code de vérification WhatsApp et reconnectez-vous à votre compte.
• Supprimez les sessions inconnues actives sous « Paramètres » → « Appareils connectés ».
• Activez la vérification en deux étapes si ce n’est pas déjà fait.
• Informez vos contacts que des messages suspects pourraient avoir été envoyés depuis votre compte.
• Si quelqu’un a envoyé de l’argent après avoir reçu une demande frauduleuse en votre nom, conseillez-lui de contacter immédiatement sa banque.

Anticipez les vagues d’escroqueries

Les arnaques réapparaissent souvent, car les cybercriminels savent que leur méthode fonctionne. Ils modifient le nom de l’enfant, le faux concours, le pays ou le lien, mais l’objectif reste le même : exploiter la confiance qui existe entre amis ou membres d’une même famille pour accéder à un compte et commettre une fraude.

Les solutions de sécurité Bitdefender intègrent Scam Protection, une protection complète contre les arnaques, qui permet de bloquer les liens dangereux avant qu’ils ne mènent vers un site frauduleux. La fonctionnalité « Scam Radar » peut également vous alerter sur des campagnes d’escroquerie en cours dans votre région, vous aidant ainsi à identifier une menace avant qu’elle n’atteigne votre boîte de réception ou vos conversations WhatsApp.

Il suffit souvent d’une brève pause pour éviter le piège : vérifiez la demande par un autre moyen, ne communiquez jamais de code, et gardez à l’esprit que même un nom familier peut être utilisé pour mener une escroquerie.

À lire également : L’arnaque Instagram « Vote pour moi » : comment des visages familiers sont utilisés pour pirater votre compte.