La gendarmerie nationale alerte sur la prolifération d’une arnaque qui cible les utilisateurs de WhatsApp. L’objectif des arnaqueurs : prendre le contrôle de votre compte WhatsApp. Pour y parvenir, l’arnaqueur se fait passer pour l’un de vos proches et vous invite à voter pour la fille d’une connaissance qui participe à un concours de danse. En réalité, il n’y a aucun vote, seulement une arnaque bien ficelée.
Un faux concours de danse pour pirater votre compte WhatsApp
Tout commence par un message semblant provenir de l’un de vos proches. En réalité, un pirate a pris le contrôle du compte de ce proche et se fait passer pour lui. Le message vous invite à voter pour une jeune fille qui participe à un soi-disant concours de danse. Dans toutes les arnaques de ce type repérées en ligne, les noms Sophie et Eliska sont mobilisés.
Dans l’exemple ci-dessous, nous pouvons lire : « Coucou ! Tu as passé une nuit confortable ? J’ai un petit service à te glisser : accorde ton vote à Sophie, la fille de mes amis. Elle est engagée dans un concours, et l’enjeu, c’est une bourse d’études plus la possibilité de fouler la scène ».
Qui ne serait pas prêt à aider une enfant qui a la possibilité de réaliser l’un de ses rêves et de toucher une bourse d’études ? Justement, les arnaqueurs misent sur ce message qui semble aussi touchant qu’anodin pour arriver à leurs fins.
Nous arrivons ici au cœur de l’arnaque : le lien mis en avant qui permettrait soi-disant de voter pour la jeune fille. En réalité, la victime est redirigée vers un faux site de vote qui prétend avoir besoin de son numéro de téléphone pour valider sa participation. Elle reçoit ensuite un code de vérification qui, lorsqu’il est partagé, permet aux arnaqueurs de connecter son compte WhatsApp à leur propre appareil. Une fois le compte piraté, ils seront en mesure de contacter les proches de la victime pour les arnaquer (demande d’argent, tentative de phishing, etc.).
Rappelons au passage que les messages frauduleux semblant venir de proches présentent des variantes du type « j’ai retrouvé des photos de toi petit [lien frauduleux] » ou « je suis tombé sur des photos de toi compromettantes [lien frauduleux] ».
Comment ne pas tomber dans le piège ?
Le premier conseil est de ne cliquer en aucun cas sur le lien mis en avant et de ne jamais partager un code de vérification. Par ailleurs, n’approuvez sous aucun prétexte une connexion que vous n’avez pas demandée. Et comme le rappelle la gendarmerie nationale, veillez également à activer la vérification en deux étapes.
Faites aussi attention à certains détails : les liens frauduleux repérés dans ces arnaques renvoient vers les sites « academybalet.lat » et « fibsdance.site », soit des noms qui ne correspondent à aucune académie de danse. En cas de doute, contactez directement votre proche via un autre moyen de communication pour vous assurer qu’il est bien à l’origine du message (par appel téléphonique de préférence). Si le mal est déjà fait, rendez-vous dans la section « Appareils connectés » de WhatsApp et déconnectez tout appareil inconnu. Enfin, alertez au plus vite vos proches de la situation.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Police nationale
