Pour la plupart d’entre nous, WhatsApp est devenu un élément indispensable de la vie. C’est pourquoi il est d’autant plus grave que votre compte WhatsApp soit piraté et qu’une personne y accède sans votre autorisation. Poursuivez la lecture pour découvrir comment savoir si votre compte WhatsApp a été piraté et quoi faire si c’est le cas. Vous découvrirez également les mesures à prendre pour protéger votre compte, et comment utiliser Avira Antivirus Security pour Android ou Avira Mobile Security pour iOS afin de protéger votre smartphone contre les attaques de pirates.
WhatsApp peut-il être piraté ?
WhatsApp est l’un des services de messagerie les plus populaires de la planète avec environ 3 milliards d’utilisateurs actifs dans le monde et plus de 150 milliards de messages envoyés chaque jour. Grâce à son chiffrement de bout en bout et à d’autres fonctions de sécurité, il est également considéré comme très sûr. Malgré tout cela, les comptes WhatsApp peuvent quand même être piratés ou pris en main par des tiers.
D’une manière générale, un piratage WhatsApp fait référence à une personne qui obtient un accès non autorisé au compte WhatsApp d’une autre personne, le plus souvent par le biais de techniques d’ingénierie sociale (parfois appelées piratage humain). En revanche, une attaque traditionnelle de piratage implique de contourner les protections techniques ou d’exploiter les vulnérabilités, bien que cela soit heureusement relativement rare grâce aux mécanismes de sécurité robustes de la plateforme.
Contrairement à beaucoup d’autres comptes, vous ne pouvez pas vous connecter à un compte WhatsApp à l’aide de données de connexion telles qu’un nom d’utilisateur et un mot de passe. En revanche, il est lié à votre numéro de téléphone et ne peut être enregistré qu’avec ce numéro sur un seul appareil principal. Les attaquants ne ciblent donc pas les données de connexion mais se concentrent surtout sur les facteurs d’authentification tels que les codes de vérification, qui sont utilisés pour confirmer un numéro. Vous trouverez plus bas dans cet article comment les attaquants procèdent exactement.
En principe, les cybercriminels peuvent accéder à votre compte WhatsApp de deux manières.
- Le pirate associe un nouvel appareil à votre compte WhatsApp. Dans ce cas, vous pouvez continuer à utiliser WhatsApp, mais l’agresseur y a également accès, y compris aux discussions en cours.
- L’agresseur enregistre votre numéro de téléphone sur son appareil. Votre compte WhatsApp y sera alors activé et vous serez automatiquement déconnecté sur votre appareil. Cependant, l’attaquant ne peut pas accéder aux anciens messages car ils sont stockés sur votre appareil.
Comment savoir si votre compte WhatsApp a été piraté ?
Heureusement, il existe de nombreux signes révélateurs si c’est le cas :
Il se passe quelque chose d’inhabituel sur votre compte.
- Vous recevez des messages WhatsApp de personnes que vous ne connaissez pas.
- Vos contacts ne figurent plus dans votre liste de contacts.
- Vous verrez des messages envoyés que vous n’avez pas rédigés et/ou recevrez des réponses à ces messages.
- Vos contacts vous signalent qu’ils reçoivent des messages suspects ou du spam de votre part.
- Votre photo de profil, votre nom ou la description de votre compte a été modifié.
- Votre statut affiche du contenu que vous n’avez pas publié.
- Vous voyez des chats que vous n’avez jamais envoyées et des groupes que vous n’avez jamais rejoints.
Dans ce cas, quelqu’un a probablement associé son appareil à votre compte. La bonne nouvelle, c’est que vous pouvez simplement les déconnecter, comme décrit dans la section suivante.
Vous recevez un code de vérification par SMS, sans en avoir fait la demande.
Si vous recevez un code de vérification WhatsApp par SMS ou message vocal sans en avoir fait la demande, quelqu’un tente peut-être de prendre le contrôle de votre compte. C’est parce qu’un tel code n’est requis que si quelqu’un tente d’enregistrer un compte WhatsApp avec votre numéro de téléphone sur un nouvel appareil principal. Cependant, il peut également y avoir une raison anodine à cela, par exemple si un autre utilisateur a simplement saisi son numéro de manière incorrecte et a utilisé le vôtre par accident.
In der Regel werden Sie vorher von WhatsApp darüber informiert, dass jemand einen Registrierungscode angefordert hat. Sans ce code à six chiffres, personne d’autre que vous ne peut finaliser le processus d’inscription. Par conséquent, ne répondez jamais à ces notifications et ne partagez jamais le code.
Vous voyez des appareils connectés que vous ne reconnaissez pas.
Si des appareils inconnus sont associés à votre compte WhatsApp, il a probablement été piraté. Toutefois, aucun appareil ne peut être associé à votre compte WhatsApp sans que vous n’ayez initié le processus, par exemple lorsque vous utilisez votre appareil principal connecté pour scanner un code QR sur un nouvel appareil ou confirmer un code d’association numérique dans l’application.
Voici comment vérifier si votre compte contient des appareils inconnus et les déconnecter :
- Ouvrez WhatsApp sur votre smartphone.
- Accédez au menu Paramètres (sur un smartphone Android, appuyez sur les trois points en haut à droite ; sur un iPhone, appuyez sur l’icône en bas à droite), puis appuyez sur Appareils associés.
- Si vous voyez des appareils que vous ne reconnaissez pas, c’est un signe certain que votre compte WhatsApp a été piraté.
- Supprimez immédiatement ces appareils liés en appuyant sur chaque appareil et en sélectionnant Déconnecter.
Vous avez été déconnecté de votre compte.
Si, après avoir ouvert WhatsApp, vous voyez le message « Votre numéro de téléphone n’est plus enregistré sur WhatsApp sur cet appareil » sans avoir connecté un nouvel appareil principal ni réinstallé l’application, cela signifie que quelqu’un a accédé à votre compte. Dans ce cas, procédez comme indiqué dans la section suivante pour restaurer votre compte.
Procédez comme suit si votre compte WhatsApp a été piraté
Récupérez votre compte WhatsApp piraté.
Vous ne pouvez récupérer votre compte WhatsApp que si vous avez toujours accès à une carte SIM avec le même numéro de téléphone que celui associé à votre compte. Si quelqu’un obtient un accès non autorisé à votre compte, il sera automatiquement déconnecté une fois que vous aurez récupéré votre compte. En effet, la réinscription à l’aide de votre code de vérification à six chiffres déconnecte tous les autres appareils connectés à votre compte WhatsApp. Voici ce qu’il faut faire :
- Appuyez sur Se reconnecter, puis sur Continuer.
- Saisissez votre numéro de téléphone, puis appuyez sur Suivant et sur OK.
- Saisissez le code à six chiffres que vous avez reçu par SMS ou par appel téléphonique.
- Si vous avez activé la vérification en deux étapes, vous serez invité à saisir votre code PIN.
- WhatsApp peut vous proposer de restaurer vos chats et paramètres à partir d’une sauvegarde sur iCloud, Google Drive ou un périphérique de stockage local.
- Une fois votre compte restauré, activez des fonctions de sécurité supplémentaires pour renforcer la protection de votre compte WhatsApp. Nous reviendrons plus en détail sur ces points à la fin de cet article.
Si vous n’avez pas activé la vérification en deux étapes et qu’un code PIN vous est demandé lors de la récupération de votre compte, cela indique qu’un attaquant utilisant votre compte l’a activée pour vous en bloquer l’accès. Si vous avez enregistré et vérifié votre adresse e-mail dans votre compte WhatsApp, vous pouvez appuyer sur Code PIN oublié ?, puis sur Envoyer un e-mail pour recevoir un e-mail contenant un lien permettant de réinitialiser votre code PIN.
Dans le cas contraire, votre compte WhatsApp sera bloqué pendant sept jours. Ensuite, vous pouvez réinitialiser votre code PIN et récupérer l’accès à votre compte via Code PIN oublié ? et Réinitialiser le compte. Pendant la période d’attente de sept jours, personne ne peut accéder à votre compte. Elle commence à partir du moment où votre compte a été connecté pour la dernière fois à WhatsApp.
Contactez votre opérateur de téléphonie mobile.
Si vous êtes victime d’une escroquerie par échange de carte SIM (voir la section suivante) et que vous ne pouvez plus accéder à votre numéro de téléphone, contactez votre opérateur de téléphonie mobile et signalez l’incident. Une fois que vous aurez vérifié votre identité, la carte SIM compromise pourra être désactivée et vous recevrez une nouvelle carte SIM avec votre numéro de téléphone existant. Vous pourrez alors vous reconnecter à WhatsApp et retrouver l’accès complet à votre compte.
Signalez le piratage à WhatsApp.
Vous pouvez informer WhatsApp que votre compte a été piraté.
- Via le formulaire de contact : https://www.whatsapp.com/contact
- Par e-mail : support@whatsapp.com (pas d’itinéraire officiel)
- Par chat WhatsApp : si vous pouvez toujours accéder à votre compte, sélectionnez Aide et commentaires dans le menu des paramètres, puis Centre d’aide. Appuyez sur Nous contacter tout en bas, démarrez une discussion avec le service d’assistance de WhatsApp et signalez l’incident.
Cependant, sachez que contrairement à ce que certains articles suggèrent, WhatsApp ne peut pas vous aider si vous n’avez plus accès à votre numéro de téléphone. Dans ce cas, WhatsApp n’est pas en mesure de désactiver ou de supprimer votre compte en votre nom car il ne peut pas vérifier que vous êtes le propriétaire légitime du numéro de téléphone lié au compte. WhatsApp n’est pas non plus en mesure de déterminer qui a essayé de prendre le contrôle de votre compte ni quand, où et par qui il a été consulté.
Informez vos contacts.
Si vous pensez que quelqu’un d’autre utilise votre compte WhatsApp, informez vos proches et amis, par exemple via la description de votre compte WhatsApp, votre statut WhatsApp ou d’autres réseaux sociaux si vous n’avez plus accès à votre compte WhatsApp. En effet, les attaquants pourraient se faire passer pour vous et contacter vos proches en prétextant que vous avez besoin d’aide, dans le but de leur soutirer de l’argent ou de les escroquer d’une autre façon.
Vérifiez que votre téléphone ne contient pas de malware.
Si vous pensez que votre compte WhatsApp a été compromis à cause d’un malware, utilisez un scanner de virus comme Avira Antivirus Security pour Android pour le détecter et le supprimer.
Comment les cybercriminels piratent-ils votre compte WhatsApp ?
Les cybercriminels utilisent diverses techniques pour accéder à un compte WhatsApp. S’ils réussissent, ils peuvent récolter des informations et des détails confidentiels, se faire passer pour vous et envoyer des messages à vos contacts pour demander de l’argent, ou réaliser d’autres escroqueries ou envoyer du spam.
Interception du code de vérification
Dans la plupart des cas, les cybercriminels essaient de mettre la main sur les codes de vérification. Pour ce faire, ils tentent de s’inscrire à WhatsApp sur leur appareil en utilisant un numéro de téléphone qui ne leur appartient pas. Cela déclenche l’envoi d’un code de vérification au propriétaire légitime du numéro de téléphone, qu’ils essaient ensuite d’obtenir pour terminer le processus d’enregistrement en envoyant un message de phishing au propriétaire.
Ils se font souvent passer pour un membre de l’équipe d’assistance de WhatsApp, en prétendant qu’un code de vérification vient d’être envoyé en raison d’une activité suspecte sur le compte, ou quelque chose de similaire. L’utilisateur est invité à transmettre ce code ou à le saisir sur un faux site web pour éviter que son compte ne soit prétendument suspendu. Une fois que les escrocs ont le code, ils peuvent prendre le contrôle du compte WhatsApp.
Spywares et malwares
Les escrocs peuvent également compromettre un compte WhatsApp à l’aide d’un spyware ou d’un autre malware pour infecter le smartphone de la victime. Les malwares s’installent généralement sur un appareil par le biais d’applications manipulées, de pièces jointes infectées ou de liens malveillants. Une fois le malware actif, il peut enregistrer les frappes au clavier, lire le contenu de l’écran ou intercepter les SMS. Cela permet aux pirates de voir les messages contenant les codes de vérification de WhatsApp et de s’emparer du compte.
Échange de carte SIM
Ici, les escrocs récoltent autant de données personnelles que possible auprès d’une victime pour se faire passer pour le titulaire légitime du contrat auprès de l’opérateur de réseau mobile. Les escrocs font en sorte qu’une nouvelle carte SIM avec le numéro de téléphone de la victime soit activée sous prétexte que son prétendu téléphone a été perdu ou volé. Cela désactive l’ancienne carte SIM et permet aux escrocs de s’enregistrer sur WhatsApp puisque le code de vérification est envoyé au numéro compromis.
Attaques par couplage fantôme
Dans cette escroquerie, l’escroc utilise la fonction officielle de WhatsApp Web pour associer son appareil. Pour ce faire, l’escroc attire la victime sur un faux site web et lui demande de se « vérifier » à l’aide de son numéro de téléphone. À l’aide de ce numéro, l’attaquant lance la fonction de liaison sur son propre appareil, ce qui permet à WhatsApp de générer un code de couplage à huit chiffres. Ce code est affiché à la victime via le faux site web, et elle est invitée à le saisir dans WhatsApp.
Dans des cas plus rares, le lien est établi par l’intermédiaire d’un code QR plutôt que d’un numéro de téléphone et d’un code numérique. Dans ce scénario, le code QR est généré sur l’appareil du pirate et doit être scanné par la victime à l’aide de son téléphone portable. Dans les deux cas, les escrocs accèdent au compte sans déconnecter la victime, de sorte qu’elle peut ne pas remarquer au début que le pirate a accès au compte.
Comment se protéger des attaques de pirates informatiques sur WhatsApp
Heureusement, il existe des moyens de protéger votre compte WhatsApp contre les attaques de pirates informatiques et les prises de contrôle de compte. Consultez notre article sur les escroqueries WhatsApp pour en savoir plus.
Utilisez la vérification en deux étapes.
L’authentification à deux facteurs (2FA), que WhatsApp appelle la vérification en deux étapes, ajoute une couche de protection supplémentaire à votre compte. Elle est également facile à activer dans vos paramètres en appuyant sur l’icône Vous, puis en accédant à Compte. Définissez ici un code PIN à six chiffres, que vous devrez saisir lorsque vous vous connecterez sur un nouvel appareil ou après avoir réinstallé WhatsApp. Saisissez également votre adresse e-mail pour pouvoir réinitialiser votre code PIN si vous l’oubliez.
Créez une clé d’accès pour votre compte WhatsApp.
Les clés d’accès représentent un moyen relativement nouveau de s’authentifier. Elles remplacent les mots de passe et les codes de vérification par SMS par des clés cryptographiques, vous permettant d’améliorer votre protection contre les attaques de phishing basées sur la connexion. Pour vous connecter à WhatsApp sur un nouvel appareil ou après avoir réinstallé l’application, vous pouvez utiliser une clé d’accès. Cela vous permet de vous connecter à l’aide de votre empreinte digitale, la reconnaissance faciale ou le code PIN de votre appareil au lieu de saisir un code à usage unique reçu par SMS. Vous pouvez, et devriez, activer l’option dans les paramètres de l’application sous Compte. Assurez-vous que votre téléphone dispose d’un verrouillage d’écran activé, car les clés d’accès dépendent des propres mesures d’authentification du téléphone (comme Face ID ou un code PIN) pour fonctionner.
Activez la fonction « Verrouillage de l’application ».
Cette fonction se trouve dans vos paramètres WhatsApp sous Confidentialité et est conçue pour protéger WhatsApp contre les accès non autorisés lorsque votre appareil est déverrouillé. Si vous activez la fonction de verrouillage des applications, vous devrez vous authentifier par empreinte digitale ou reconnaissance faciale à l’ouverture de WhatsApp. Avec Avira Antivirus Security pour Android, vous pouvez également verrouiller d’autres applications sensibles avec un code PIN, cachant ainsi leur contenu aux regards indiscrets.
N’associez jamais votre compte WhatsApp à des applications non officielles.
Associer votre appareil à des applications ou des sites web non officiels (tels que GB WhatsApp, FM WhatsApp, WhatsApp Plus, TeleMessage ou TM WhatsApp) peut être risqué, car ces fausses applications et faux sites web WhatsApp ont été développés par des tiers.
L’association de votre compte à une telle application ou à un tel site web peut entraîner le blocage temporaire ou même permanent de votre compte WhatsApp. Pire encore, elles peuvent compromettre votre compte ou contenir des malwares qui volent vos données. Les fausses applications, qui prétendent être de WhatsApp ou qui ressemblent à WhatsApp, sont tout aussi dangereuses.
Profitez des dernières fonctions de sécurité de WhatsApp
Assurez-vous de bénéficier des dernières fonctions de sécurité en mettant régulièrement WhatsApp à jour. Voici quelques-unes des fonctions de sécurité qui ont été ajoutées récemment :
Chiffrement des sauvegardes à l’aide d’une clé d’accès : vous pouvez maintenant aussi protéger vos sauvegardes avec une clé d’accès au lieu d’utiliser un mot de passe.
Protection du compte via la vérification de l’enregistrement : si une tentative est faite pour déplacer votre compte WhatsApp vers un nouvel appareil, un message apparaîtra sur votre appareil existant pour vérifier cette étape. Si vous refusez le déplacement, la procédure d’enregistrement est annulée sur le nouvel appareil. Grâce à cette alerte, vous pouvez prendre des mesures pour renforcer votre protection, par exemple en activant la vérification en deux étapes.
Protection contre les malwares : le processus de vérification des appareils s’exécute en arrière-plan, vous protégeant ainsi des attaques de prise de contrôle de compte (ATO) en effectuant des contrôles d’intégrité et d’authentification et en bloquant les appareils non autorisés.
Protégez votre compte WhatsApp avec Avira Antivirus Security
Vous pouvez protéger votre appareil contre les spywares et autres types de malwares à l’aide d’une protection antivirus comme Avira Antivirus Security pour Android, réduisant ainsi le risque qu’un pirate espionne votre code de vérification. Vous pouvez également mettre à niveau et obtenir une foule de fonctions supplémentaires, notamment la protection web pour bloquer les sites web malveillants. La protection web est également incluse dans l’application iOS Avira Mobile Security Pro : vous pouvez mettre à niveau la version gratuite de l’application à tout moment pour profiter de cette fonction.
WhatsApp est une marque déposée de Meta Platforms, Inc.
