Meta (anciennement Facebook) est propriétaire du service de messagerie WhatsApp depuis 2009. Contrairement aux SMS ou aux appels, WhatsApp regorge de fonctionnalités dont beaucoup d’entre nous ne peuvent se passer, comme les appels internationaux gratuits via Internet et le chiffrement de bout en bout.
Mais si votre compte WhatsApp est piraté, cela peut rapidement mettre votre monde sens dessus dessous. Lisez la suite pour découvrir comment savoir si votre compte WhatsApp a été piraté et comment le récupérer en suivant notre guide étape par étape.
Comment savoir si mon compte WhatsApp a été piraté ?
Il est fort probable que votre compte WhatsApp soit piraté à un moment ou à un autre. Après tout, il s’agit d’un service de messagerie très populaire, ce qui en fait une cible de choix pour les pirates qui veulent lancer leurs cyberattaques.
Examinons les signes révélateurs potentiels d’un piratage de votre compte.
Activités inhabituelles
Vous recevez soudain de plus en plus de messages WhatsApp de personnes que vous ne connaissez pas ou d’anciens contacts qui ne figurent plus dans votre liste de contacts ? Cela peut indiquer que votre compte WhatsApp a été piraté.
Autre conseil : regardez les messages que vous avez envoyés. Si, par exemple, vous voyez un ou plusieurs messages que vous êtes certain de ne pas avoir envoyé, votre compte a peut-être été piraté.
Si vous recevez un nombre inhabituel de notifications de WhatsApp concernant des changements de mot de passe ou des demandes d’authentification, alors que vous savez que vous n’avez rien changé dans votre compte WhatsApp, il s’agit d’un signal d’alarme.
Vous ne pouvez plus vous connecter à votre compte WhatsApp
Avez-vous déjà reçu plusieurs messages de WhatsApp avec un code d’authentification, mais vous les avez ignorés ? Les ennuis ne sont peut-être pas loin, car vous n’avez besoin d’un tel code que si vous souhaitez enregistrer un nouvel appareil auprès de WhatsApp, et si ce n’est pas vous, qui est en train d’essayer ?
Si vous ignorez ces messages, vous risquez de vous retrouver bloqué de votre compte WhatsApp et de ne pas pouvoir vous reconnecter : un signe évident que votre compte WhatsApp a été piraté.
Des appareils inconnus sont liés à votre compte WhatsApp
Il est facile de savoir si d’autres appareils inconnus sont liés à votre compte. Voici comment (pour simplifier les choses, les instructions de cet article concernent les appareils Android, mais vous pouvez également les suivre pour iOS) :
- Ouvrez WhatsApp sur votre smartphone.
- Sur un appareil Android, appuyez sur l’icône des trois points verticaux, en haut à droite. Sur un iPhone, appuyez sur l’icône de l’engrenage, dans le coin inférieur droit. Sélectionnez ensuite Appareils connectés.
- Si, en plus des appareils que vous utilisez vous-même, d’autres appareils que vous ne reconnaissez pas sont répertoriés, il s’agit d’un signe certain que votre compte a été piraté.
- Supprimez ces appareils immédiatement.
Suivez ces étapes si votre compte WhatsApp a été piraté
Si vous pensez que votre compte WhatsApp a été piraté, vous pouvez changer votre mot de passe comme première contre-mesure. Si vous ne parvenez pas à le faire ou même à vous connecter, utilisez la fonction Mot de passe oublié pour qu’un nouveau mot de passe vous soit envoyé par e-mail. Si cela ne fonctionne pas non plus, votre seule option peut être de visiter le centre d’aide de WhatsApp ou de contacter directement le fournisseur de services.
Quoi qu’il en soit, si votre compte WhatsApp a été piraté, il est préférable de supprimer immédiatement votre compte à l’aide de votre smartphone et de déconnecter tout ce qui y est connecté, comme WhatsApp Web.
Voici notre guide étape par étape pour supprimer votre compte WhatsApp si vous pensez qu’il a été piraté :
- Ouvrez WhatsApp sur votre smartphone, pas via votre navigateur.
- Appuyez sur l’icône Réglages (en haut à droite, sur un smartphone Android et en bas à droite, sur un iPhone), puis sur Compte.
- Sélectionnez Supprimer mon compte, puis saisissez votre numéro de téléphone mobile en utilisant le format international complet.
- Appuyez ensuite sur Supprimer mon compte. Tout votre historique de messagerie ainsi que votre sauvegarde Google Drive/iCloud seront supprimés et vous serez retiré de tous les groupes WhatsApp.
Une fois que vous avez effectué cela, il est essentiel de procéder à une analyse complète de vos appareils afin de détecter tout malware, par exemple à l’aide d’Avira Free Antivirus, disponible pour Windows, Mac, Android et iOS.
Vous devez également informer vos contacts, car les pirates peuvent très bien se faire passer pour vous dans les chats et les groupes.
Comment me protéger contre de futures attaques de pirates informatiques ?
Vous pouvez vous protéger contre une attaque de pirates informatiques sur votre compte WhatsApp. Cela peut sembler évident, mais la première chose à faire est de ne jamais laisser votre smartphone traîner pour éviter que n’importe qui puisse y toucher. Si un pirate met la main sur votre smartphone, il peut théoriquement créer très rapidement un autre compte WhatsApp, en changer le numéro de téléphone portable et s’authentifier à l’aide du code de vérification, voire installer un spyware. Une fois qu’un pirate a réussi à installer un spyware sur votre smartphone, il peut pirater bien plus que votre compte WhatsApp.
En outre, la mise à jour de votre application WhatsApp peut également contribuer à accroître votre protection contre une attaque de pirates, car ces mises à jour corrigent souvent les failles de sécurité récemment découvertes.
Méfiez-vous des liens transférés
Les messages transférés contenant des liens peuvent rapidement se révéler être de purs spams. Les notifications de prix apparents, les rappels douteux ou les offres incroyablement bon marché n’ont rien à faire sur un service de messagerie.
Soyez donc particulièrement prudent lorsque vous recevez de tels messages via votre compte WhatsApp, même si vous les recevez de l’un de vos contacts, un piratage WhatsApp peut se cacher derrière.
Utilisez l’authentification à deux facteurs (2FA)
Vous avez probablement déjà entendu parler de l’authentification à deux facteurs, car elle est recommandée, voire obligatoire, pour de nombreux types de comptes, notamment pour les comptes de banque en ligne. Même pour WhatsApp, qui comprend déjà le chiffrement de bout en bout de vos discussions, l’authentification à deux facteurs offre un grand niveau de protection supplémentaire contre d’éventuelles attaques de pirates.
Voici comment configurer l’authentification à deux facteurs pour votre compte WhatsApp sur Android (si vous utilisez un iPhone, vous trouverez le menu Réglages (icône de l’engrenage), en bas à droite de l’écran) :
- Appuyez sur le menu de l’icône des trois points verticaux pour accéder au menu des paramètres.
- Dans la fenêtre qui s’affiche, appuyez sur Compte, puis sur Vérification en deux étapes.
- Enfin, appuyez sur Activer pour activer l’authentification à deux facteurs.
Gardez un œil sur les ouvertures et fermetures de session
Que vous utilisiez la version de bureau et/ou la version mobile de WhatsApp, déconnectez-vous toujours dès que vous cessez d’utiliser WhatsApp afin d’améliorer la protection de votre compte contre le piratage. Cela vous permettra également de mieux contrôler vos ouvertures et fermetures de session.
Comme WhatsApp vous avertit dès qu’une personne se connecte à votre compte, cela signifie que s’il ne s’agit pas vous, il y a de fortes chances que votre compte ait été piraté.
Utilisez une application de verrouillage pour renforcer la protection de votre compte WhatsApp
Bien que WhatsApp ne dispose pas actuellement d’une fonction de verrouillage, vous pouvez utiliser une application de verrouillage tierce réputée pour renforcer la protection de votre compte.
Comment les cybercriminels peuvent-ils pirater votre compte WhatsApp ?
En mai 2019, WhatsApp a découvert une vulnérabilité du système grâce à laquelle les pirates pouvaient accéder non seulement au profil d’un utilisateur mais aussi à l’ensemble de son téléphone. Heureusement, les développeurs ont répondu par une mise à jour qui a éliminé cette vulnérabilité et rendu l’utilisation de WhatsApp plus sûre.
Malgré le flux constant de mises à jour de sécurité, les cybercriminels peuvent pirater votre compte WhatsApp et, entre autres, mettre fin à des amitiés, diffuser des fausses nouvelles, soutirer de l’argent, distribuer des images offensantes ou inonder les groupes WhatsApp de discours haineux, tout cela en utilisant votre nom. Après tout, les destinataires des messages ne se douteront pas qu’ils ne viennent pas de vous, mais d’un pirate informatique.
Votre compte WhatsApp peut être piraté via WhatsHack
La mise en œuvre de ce que l’on appelle une attaque WhatsHack peut être un peu plus complexe, mais un pirate motivé peut certainement y parvenir.
Comme vous le savez, les messages WhatsApp sont chiffrés automatiquement. Cela signifie qu’un pirate motivé doit d’abord reconstruire l’algorithme afin de pouvoir déchiffrer les données. Pour ce faire, il doit exploiter les diverses informations échangées entre l’application et la version du navigateur de la messagerie, ce qui, d’après l’avis unanime des experts, est tout à fait possible.
Une fois que cela est fait, tous les paramètres qui sont envoyés et reçus peuvent être visualisés, ce qui permet au cybercriminel de trouver des failles de sécurité et de modifier le contenu.
Des spywares peuvent être utilisés pour pirater des comptes WhatsApp
Nous n’avons pas besoin de vous rappeler que les malwares, quels qu’ils soient, sont dangereux. Cela inclut les spywares utilisés pour espionner et enregistrer ce que vous faites sur Internet sur votre ordinateur et/ou votre smartphone à votre insu ou sans votre consentement.
Avec le bon programme antivirus, comme Avira Free Antivirus, vous pouvez bannir le risque d’une attaque de spyware et mieux protéger votre compte WhatsApp dans le processus. En effet, cette solution qui ne cesse d’être améliorée par Avira, pionnier de la sécurité en ligne gratuite, peut vous aider à détecter un large éventail de malwares sur vos appareils connectés à Internet en les analysant régulièrement.
Fuites de données de tiers
WhatsApp est restrictif lorsqu’il s’agit de l’utilisation d’applications tierces, et il ne s’empêchera pas de supprimer votre compte si vous utilisez des applications non autorisées.
Néanmoins, même les applications tierces acceptées par WhatsApp, que vous pourriez vouloir utiliser pour votre messagerie, peuvent présenter un risque car elles sont souvent assez laxistes en matière de sécurité : c’est pourquoi vous devez être particulièrement prudent.
En conséquence, si vous utilisez des applications tierces non sécurisées, vous risquez de mettre en danger non seulement votre propre sécurité en ligne, mais aussi celle de vos contacts.
Comment savoir qui a piraté mon compte WhatsApp ?
Bien que vous puissiez demander des informations sur votre compte via le centre d’aide WhatsApp, les rapports, que vous recevez dans les trois jours suivant la demande, ne contiennent aucune information sur l’identité de la personne qui s’est connectée à votre compte WhatsApp ou qui l’a piraté.
Vous pouvez toutefois vous rendre sur le site Appareils connectés (consultez nos instructions ci-dessus) pour voir s’il existe des signes indiquant que votre compte a été piraté. Si vous voyez un appareil inconnu dans la liste, vous pouvez presque dire avec certitude que quelqu’un a piraté votre compte WhatsApp.
Les pirates peuvent-ils voir les messages supprimés sur WhatsApp ?
Étant donné que WhatsApp comprend un chiffrement de bout en bout et que les messages sont stockés sur votre appareil, il n’est pas si facile d’accéder à votre compte depuis un autre appareil et de lire vos conversations précédemment supprimées.
Cependant, si quelqu’un qui n’est pas censé utiliser votre smartphone met la main dessus, il est fort possible qu’il s’empare de vos sauvegardes. Si cette personne fournit votre numéro de téléphone mobile pour restaurer l’historique de vos messages, vous recevez un code de vérification. Il suffit à cette personne non autorisée de saisir ce code sur son smartphone pour télécharger une sauvegarde complète de votre historique. Cela dit, dès que vous vous reconnectez à votre compte WhatsApp, l’autre personne est déconnectée, ce qui l’arrête immédiatement.
