Digi : une nouvelle arnaque whatsapp, soyez vigilants !

Digi : la fibre la plus rapide, mais attention aux arnaques

Digi, l'opérateur roumain qui s'est imposé comme un acteur majeur en Espagne grâce à sa fibre optique ultra-rapide et à ses tarifs attractifs, est confronté à une nouvelle menace : les arnaques. L'opérateur a récemment alerté ses clients sur une pratique malveillante appelée ghostpairing, capable de prendre le contrôle total de leur compte WhatsApp en quelques secondes. Une menace insidieuse qui se répand rapidement, et qui nécessite une vigilance accrue.

Qu'est-ce que le ghostpairing ?

Le ghostpairing exploite une fonctionnalité légitime de WhatsApp qui permet de lier un appareil à votre compte depuis WhatsApp Web ou l'application de bureau. Initialement conçue pour faciliter l'utilisation de votre compte sur différents appareils sans nécessiter une connexion constante de votre téléphone, cette fonctionnalité est détournée par les cybercriminels. Ils utilisent cette option pour obtenir un accès non autorisé à votre compte.

Comment ça marche ? le piège se referme

L'arnaque commence souvent par un message d'un contact apparemment familier, avec des fausses sollicitations comme « J'ai vu cette photo de toi, c'est bien toi ? ». Un lien, semblant authentique et ressemblant à une prévisualisation Facebook, est ensuite envoyé. En cliquant dessus, vous êtes invité à vous connecter avec votre numéro de téléphone et à saisir un code de liaison reçu via WhatsApp. Cette action vous autorise, sans que vous le sachiez, le cybercriminel à lier votre compte à WhatsApp Web depuis un autre appareil.

Les conséquences : un contrôle total de votre compte

Une fois le ghostpairing établi, le cybercriminel dispose d'un accès total à votre compte WhatsApp. Il peut consulter vos informations personnelles, vos conversations et, plus alarmant, utiliser votre compte pour contacter vos contacts et diffuser à son tour la même arnaque. Cette propagation rapide et silencieuse rend la détection difficile, et les conséquences potentiellement désastreuses.

Comment se protéger du ghostpairing ?

Digi recommande de suivre ces étapes pour se protéger :

• Vérifier régulièrement la liste des appareils connectés dans les Paramètres de WhatsApp (Dispositifs Connectés).
• Signaler et supprimer tous les appareils inconnus ou suspects.
• Activer la vérification en deux étapes pour renforcer la sécurité de votre compte.
• Être extrêmement prudent face aux messages suspects et aux liens non sollicités.

Signes d'alerte : que surveiller ?

Voici quelques indices qui pourraient indiquer que votre compte WhatsApp a été compromis par le ghostpairing :

• Messages lus alors que vous n'avez pas ouvert la conversation.
• Conversations que vous ne reconnaissez pas.
• Messages envoyés à des heures où vous étiez indisponible.

Lowi et meta : une coopération pour la sécurité

Face à la multiplication de ces fraudes, l'Europe s' mobilise. Lowi, une initiative européenne, cherche à renforcer la sécurité des télécommunications. Meta, la société mère de WhatsApp, est également impliquée dans la recherche de solutions pour contrer ces nouvelles menaces, notamment en étendant les mécanismes de sécurité et en rendant plus transparentes les fonctionnalités de liaison de compte.