Vos échanges privés sur WhatsApp sont-ils vraiment à l'abri des regards indiscrets ? Meta, l'entreprise derrière la messagerie, et plusieurs sociétés privées, ont révélé que des cybercriminels parvenaient à espionner le WhatsApp de certains utilisateurs. Pas besoin d'être un hacker d'élite pour réussir cette intrusion : il suffit aux escrocs d'associer discrètement votre compte à leur propre appareil.
Tout repose sur le "WhatsApp device linking", comprenez la connexion de votre compte WhatsApp à un autre appareil. Accessible à tous depuis 2022, cette fonctionnalité officielle de WhatsApp est aujourd'hui détournée. Elle permet à un même compte d'être connecté à plusieurs appareils à la fois (tablette, téléphone, ordinateur, etc.). Seulement voilà, les escrocs y ont aussi trouvé leur compte.
Pour mettre la main sur vos conversations, les escrocs vont d'abord vous envoyer un message par WhatsApp. Objectif : piquer votre curiosité avec un court "Regarde, j'ai trouvé ta photo !" ou un "Hey, tu passes aux infos", accompagné d'un lien. En cliquant sur le lien, vous êtes redirigé vers une fausse page qui imite un site connu, comme Facebook.
Le piège débute ici, selon l'entreprise Gen, qui a mis au jour ce mode opératoire. Le faux site vous demande de renseigner votre numéro de téléphone pour accéder au contenu. Dans le même temps, l'escroc tente de connecter votre WhatsApp à son ordinateur. La page web affiche alors un code à saisir directement dans votre application, sous prétexte de confirmer votre identité.
Persuadé d'effectuer une vérification de routine, vous saisissez le code. Ce geste donne en réalité à l'ordinateur du pirate l'autorisation de se jumeler à votre compte. L'intrus peut lire vos échanges en temps réel, accéder à vos fichiers sur WhatsApp et écrire à vos proches sous votre identité. Votre téléphone, lui, continue de fonctionner normalement.
Vous l'imaginez bien, maintenant que les cybercriminels ont votre compte, ils veulent se faire de l'argent. Pour cela, les pirates envoient des messages de détresse à vos proches pour obtenir des virements immédiats. Votre compte est aussi une mine d'or pour voler des données personnelles et usurper votre identité. Les escrocs fouillent vos échanges récents à la recherche de documents confidentiels, de coordonnées bancaires ou de photos privées, puis s'en servent pour monter d'autres escroqueries ou souscrire des crédits frauduleux.
Heureusement, déjouer ce piège est facile. Pour s'assurer qu'aucun intrus n'observe vos échanges, ouvrez WhatsApp sur votre téléphone principal, puis rendez-vous dans les Paramètres (ou Réglages) et sélectionnez l'onglet Appareils connectés. Ce menu affiche la liste complète de toutes les sessions actives sur ordinateur, tablette ou navigateur web, avec le type de navigateur et la date de dernière activité.
Si un appareil inconnu apparaît dans cette liste, il vous suffit de cliquer dessus et de sélectionner "Déconnexion". Cette action immédiate révoque sur-le-champ l'accès du pirate.
Face à la propagation du piège, la maison mère de WhatsApp a fini par réagir. Lorsque l'application détecte des comportements suspects lors d'une tentative de connexion, elle affiche une alerte.