Whatsapp : une nouvelle astuce des hackers pour voler votre compte
Un signalement alarmant de l’INCIBE met en garde : les arnaques sur WhatsApp sont en constante évolution, et la menace est plus présente que jamais. Les cybercriminels ont désormais recours à une technique particulièrement insidieuse : le ‘Ghostpairing’. Il est temps de se réveiller.
Le ghostpairing : une porte dérobée invisible
Cette méthode, loin des demandes habituelles de codes SMS, permet aux pirates d’accéder à votre compte sans que vous le réalisiez. Ils se faufilent discrètement en se connectant à votre profil, tout en vous laissant croire que vous utilisez WhatsApp normalement, échangeant, envoyant des photos et des audios comme si de rien n’était. L’artifice est délibéré : la curiosité, leur arme favorite.
L’opération commence par un message suspect, se faisant passer pour un ami, un membre de la famille ou une personne de confiance. Ce message contient un lien vers une page web qui, à première vue, ressemble à un site de Facebook ou Instagram. Il s’agit d’une imitation parfaite, conçue pour tromper l’utilisateur.
La fausse page et la connexion furtive
Une fois sur cette fausse page, vous êtes invité à saisir votre numéro de téléphone. C’est là que le danger se cache. En entrant votre numéro, vous connectez effectivement votre compte WhatsApp à l’ordinateur ou à la tablette du pirate. Le processus est identique à celui que vous effectuez lorsque vous vous connectez via WhatsApp Web ou l’application sur ordinateur. C’est un moyen diabolique de contourner les protections habituelles.
L’impact est immédiat : les attaquants peuvent désormais consulter vos conversations, accéder à vos photos et aux informations de vos contacts. Il est impératif d’agir rapidement.
Que faire si votre compte est compromis ?
La première étape est de rejeter l’accès. Dans les paramètres de votre application WhatsApp, recherchez l’option ‘Appareils connectés’. Supprimez l’accès de tous les ordinateurs ou navigateurs que vous ne reconnaissez pas. C’est une mesure de sécurité essentielle.
Ensuite, effectuez une analyse complète de votre smartphone avec un antivirus de confiance. Assurez-vous que votre appareil n’est pas infecté par un logiciel espion. Soyez particulièrement vigilant si vous avez récemment cliqué sur un lien suspect.
Mesures de précaution indispensables
Si vous avez récemment échangé des informations sensibles, telles que des mots de passe ou des données bancaires, modifiez immédiatement vos identifiants sur vos comptes bancaires et de messagerie. Si les pirates ont utilisé votre compte pour solliciter de l’argent auprès de vos contacts, prenez des captures d’écran de toutes les transactions suspectes. Déposez une plainte auprès de la police ou de la gendarmerie. Informez également vos proches de la situation.
Enfin, n’hésitez pas à effectuer une ‘egosurfing’ sur Google. Recherchez votre nom, votre numéro de téléphone ou votre identifiant pour identifier les sites web qui pourraient utiliser vos données personnelles sans votre consentement. Si vous trouvez des informations suspectes, contactez ces sites pour demander la suppression de vos données.