LIVE: New phishing campaigns targeting mobile users —View latest threats →

Retour aux menaces
Élevé🎭 Ingénierie sociale

Piratage de compte WhatsApp par vol de code OTP

Les attaquants piègent des utilisateurs WhatsApp pour obtenir leur code OTP à 6 chiffres, détournant instantanément le compte pour escroquer les contacts de la victime.

Publié le: 8 mai 2026Dernière mise à jour: 1 avril 2026

Qu'est-ce que cette menace ?

Le piratage de compte WhatsApp est l'une des attaques d'ingénierie sociale à la croissance la plus rapide. L'attaquant n'a besoin que d'une seule chose : le code SMS à 6 chiffres que WhatsApp envoie lors de l'enregistrement d'un nouvel appareil. Une fois qu'il l'a, votre compte est perdu en quelques secondes.

Comment ça fonctionne

  • Vous recevez un message WhatsApp d'un contact (dont le compte a déjà été piraté) : « Salut, désolé — j'ai accidentellement envoyé un code sur ton numéro au lieu du mien. Tu peux me le transmettre ? »
  • Peu après, vous recevez un vrai SMS de WhatsApp avec un code à 6 chiffres.
  • Vous transmettez le code à l'« ami ». Ce code est en réalité VOTRE code d'inscription.
  • L'attaquant entre votre numéro de téléphone sur un nouvel appareil et utilise votre code pour s'inscrire — vous êtes immédiatement déconnecté.
  • Il contrôle maintenant votre compte et envoie la même arnaque à tous vos contacts.

    • Pourquoi ça fonctionne

  • Le message vient de quelqu'un en qui vous avez confiance (un vrai contact dont le compte a été piraté)
  • La demande semble inoffensive et plausible — une simple « erreur »
  • WhatsApp ne vous avertit pas que le code que vous transmettez concerne votre propre compte

    • Signaux d'alerte

  • Tout message vous demandant de transmettre un code SMS, peu importe qui le demande
  • Un contact demandant de l'argent ou un code « de toute urgence »
  • Vous recevez soudainement un SMS d'inscription WhatsApp que vous n'avez pas demandé

    • Comment vous protéger

    • Activez la vérification en deux étapes de WhatsApp (Paramètres → Compte → Vérification en deux étapes) — un PIN est requis même avec le code
    • Ne partagez ou ne transmettez jamais de code SMS à qui que ce soit, peu importe qui le demande
    • Si un contact demande un code ou de l'argent de toute urgence, appelez-le sur son téléphone habituel pour vérifier
    • Traitez tout SMS d'inscription WhatsApp non sollicité comme un signe que quelqu'un essaie de voler votre compte
    • Informez immédiatement vos contacts si votre compte est piraté pour qu'ils ignorent les messages provenant de celui-ci

    Que faire si vous êtes touché

    1. 1.Si vous avez transmis le code, réinscrivez immédiatement WhatsApp sur votre propre téléphone avec votre numéro — cela déconnecte l'attaquant
    2. 2.Activez la vérification en deux étapes dès que vous récupérez l'accès
    3. 3.Avertissez tous vos contacts que votre compte a été compromis et d'ignorer les messages récents
    4. 4.Vérifiez vos paramètres de compte pour détecter des modifications non autorisées
    5. 5.Signalez l'incident à WhatsApp via l'application
    #WhatsApp#OTP#account hijack#social engineering#SMS