Vol de compte WhatsApp : comment l’arnaque opère et comment s’en protéger

Ce qui se passe en ce moment

Depuis début août 2026, les équipes de sécurité en Europe et en Afrique suivent la même arnaque qui passe d’un pays à l’autre. En Italie, la Polizia Postale a publié une alerte le 10 octobre 2026 au sujet d’un faux lien de concours de danse qui invite les gens à « voter pour un enfant ». Au Zimbabwe, le gouvernement a ouvert à la mi-octobre une enquête interministérielle après une vague de prises de contrôle de comptes WhatsApp Business qu’un ministre a qualifiée de « sans précédent ». En Afrique du Sud, une variante visant les parents, au moyen d’un message de « nouveau numéro », a été signalée le 16 octobre 2026.

L’essentiel, c’est ce que ces attaques ne sont pas. Personne ne casse le chiffrement de WhatsApp, et vos messages restent privés. Ce que veut le pirate est bien plus simple : le code à six chiffres que WhatsApp envoie pour confirmer que c’est bien vous. Livrez-le, et il enregistre votre numéro sur son propre téléphone — et vous voilà exclu de votre propre compte.

Les deux pièges à surveiller

Presque tous les cas se résument à l’une de deux ruses.

1. L’appel au code. Quelqu’un vous téléphone en prétendant appartenir à une marque, à votre opérateur mobile ou au « support WhatsApp ». Pendant l’appel, un code à six chiffres arrive par SMS. On vous demande de le lire à voix haute ou de le saisir, pour « confirmer votre identité » ou « régler un problème ». Ce code est la clé de votre compte. À l’instant où vous le partagez, le pirate enregistre votre numéro sur son propre téléphone et vous êtes déconnecté.
2. Le faux lien « votez pour mon ami ». Un contact de confiance, dont le compte est déjà volé, vous envoie un lien de concours : votez pour son enfant dans un concours de danse, aidez un ami à gagner un prix. La page demande votre numéro de téléphone, puis un code pour « lier un appareil ». Ce code offre au pirate un appareil connecté directement à votre compte.

Ne donnez jamais le code à six chiffres à qui que ce soit — WhatsApp ne vous le demandera jamais.

Ce que fait ensuite le compte volé

Une fois à l’intérieur, le pirate devient vous. Il écrit à vos contacts — famille, amis, clients — avec une histoire urgente et une demande d’argent : un virement rapide, un petit service, un code à lui transférer. Comme le message vient de votre nom et de votre numéro, les gens y croient. C’est tout l’intérêt de voler le compte plutôt que d’en créer un nouveau.

Quatre règles qui protègent votre compte

1. Ne partagez jamais le code à six chiffres. Ni avec un correspondant au téléphone, ni avec un ami, ni avec quiconque prétend être WhatsApp. WhatsApp ne le demande jamais. Si un code arrive sans que vous l’ayez demandé, quelqu’un tente de s’emparer de votre numéro — ignorez-le.
2. Activez la vérification en deux étapes. Ouvrez Réglages > Compte > Vérification en deux étapes et définissez un code PIN que vous seul connaissez. Même si un pirate obtient votre code SMS, il ne peut pas enregistrer votre numéro sans ce PIN. C’est la mesure la plus efficace à votre portée, et elle prend une minute. Le guide de WhatsApp sur la vérification en deux étapes vous accompagne pas à pas.
3. Ne saisissez jamais un code reçu via un lien dans un message. Aucun vrai concours, prix ou « lien d’appareil » n’a besoin d’un code WhatsApp. Si un message — même venant d’un ami — vous envoie vers une page qui réclame votre numéro et un code, arrêtez-vous. Le compte de cet ami est très probablement déjà volé.
4. Vérifiez de temps en temps vos appareils liés. Ouvrez Menu > Appareils liés et examinez la liste. Supprimez tout ce que vous ne reconnaissez pas. WhatsApp explique ici les appareils liés.

Un mot pour les propriétaires de comptes WhatsApp Business

Si vous faites tourner votre activité sur WhatsApp, un compte volé n’est pas un simple désagrément — ce sont des clients perdus, des conversations perdues et une confiance perdue, le tout entre les mains d’un autre. Au Zimbabwe, l’enquête a précisément porté sur les prises de contrôle de comptes professionnels. Activez la vérification en deux étapes dès aujourd’hui, et si plusieurs personnes utilisent le compte, assurez-vous que chacune d’elles sache qu’il ne faut jamais partager un code. Si le pire arrive, lisez comment récupérer un compte WhatsApp piraté et suivez sans attendre le processus officiel de récupération de WhatsApp — plus vite vous agissez, meilleures sont vos chances.

Besoin d’aide

ROSH™ Company Labs aide les professionnels marocains à sécuriser et à récupérer leurs comptes WhatsApp Business, en suivant le processus officiel de WhatsApp. Nous ne pouvons pas promettre une récupération garantie — cela dépend de WhatsApp — mais nous pouvons vous guider à chaque étape, en arabe, en français et en anglais.

• E-mail : roshcompanylabs@gmail.com
• Site : roshcompanylabs.com
• WhatsApp : +212 714 158 488