WhatsApp : ne décrochez jamais si vous voyez ceci en appel vidéo !

Relu par Fitia, Rédactrice en chef

L’arnaque en ligne vient de franchir un nouveau cap de crédibilité et de dangerosité. Elle utilise maintenant l’appel vidéo de WhatsApp.

Les autorités espagnoles (Guardia Civil et INCIBE) ont officiellement alerté sur cette méthode dès septembre 2025, la qualifiant de particulièrement sournoise.

En bref, l’arnaque WhatsApp passe à l’appel vidéo : un faux support gagne votre confiance pour vider vos comptes.

• Le scénario : message alarmiste, faux technicien en visio, puis demande de partage d’écran.
• Le piège : vol du code à six chiffres, interception des codes OTP bancaires et parfois installation d’AnyDesk ou TeamViewer.
• La parade : raccrocher, ne jamais partager son écran, activer le mode avion en cas de doute et signaler sur cybermalveillance.gouv.fr.

L’appât : le faux problème technique

Le scénario est toujours le même :

• Vous recevez un message sur WhatsApp, ou parfois même un SMS.
• Il vient du « Support Technique WhatsApp ».
• Le message est souvent alarmiste. Il vous informe d’un problème sur votre compte, d’une activité suspecte ou d’un risque de suspension.

Pour « résoudre le problème », le faux technicien vous propose alors de vous guider par appel vidéo.

La mise en confiance : un visage pour tromper la méfiance

Et c’est là que l’arnaque devient redoutable. En lançant un appel vidéo, l’escroc cherche à vous rassurer. Vous n’êtes plus face à une voix, mais à une personne en chair et en os. Souvent dans un décor qui ressemble à un bureau. Ce visage « officiel » est là pour faire tomber votre méfiance. Le pirate vous parle avec un jargon technique. Il vous explique calmement la procédure et il vous fait croire qu’il est là pour vous aider.

Le piège fatal : le partage d’écran

Une fois la confiance établie, l’escroc vous demande d’activer le partage d’écran. Une vraie fonctionnalité de WhatsApp, détournée à des fins malveillantes.

Le déroulé type :

1. Il vous demande d’activer le partage d’écran, soi-disant pour vous montrer « le problème ».
2. Pour lui, c’est en réalité le moyen de voir absolument tout ce que vous faites.
3. Il vous demande d’ouvrir vos paramètres, ou de taper certains codes, sous prétexte d’une « vérification ».

Accès à distance : le piège qui dépasse le partage d’écran

Le partage d’écran WhatsApp permet à l’escroc de voir toutes vos actions en temps réel. Les logiciels d’accès à distance offrent un contrôle total et permanent sur votre appareil personnel. 

La différence entre ces deux menaces est capitale, et pourtant largement ignorée par les utilisateurs. AnyDesk et TeamViewer figurent parmi les outils les plus souvent détournés par les fraudeurs. 

Un faux technicien vous demande d’installer l’une de ces applications pour mieux vous aider. Une fois l’installation terminée, le pirate prend la main sur votre téléphone personnel sans difficulté. Il peut ouvrir vos applications bancaires, valider des virements ou consulter vos messages privés. 

Le contrôle persiste longtemps même après la fin de l’appel vidéo sur votre appareil connecté. Cette méthode d’arnaque connaît une progression fulgurante à l’échelle internationale depuis plusieurs mois. Des cas documentés ont été signalés au Royaume-Uni, en Inde et à Hong Kong récemment. 

Une victime a perdu pas moins de 700 000 dollars dans cette affaire selon les enquêteurs. Ne jamais installer ce type de logiciel à la demande d’un inconnu reste la seule parade efficace. Même un proche peut être usurpé, alors la prudence s’impose dans toutes les circonstances.

Le vol du code à six chiffres : la clé de votre compte

Le vrai but de l’escroc est de vous faire afficher à l’écran le code à six chiffres, celui qu’on reçoit par SMS lors de l’installation de l’appli sur un nouveau téléphone.

• Pendant qu’il vous parle, le pirate lance de son côté une connexion à votre compte.
• Le SMS avec le code vous est alors envoyé.
• En vous guidant vers vos messages, il voit ce code sur votre écran partagé.
• Il n’a plus qu’à le saisir pour prendre le contrôle total de votre compte.

L’objectif caché : vider les comptes et intercepter les codes OTP

Le vol du compte WhatsApp ne constitue souvent qu’une première étape dans le plan du pirate. L’objectif final vise avant tout votre argent, vos données bancaires et votre tranquillité personnelle. Une fois le partage d’écran activé, l’escroc vous guide vers votre application bancaire sans tarder. Il vous demande d’effectuer une vérification de routine ou de consulter un prétendu problème urgent.

Pendant cette manipulation, votre banque envoie un code à usage unique par SMS sur votre téléphone. Ce code OTP apparaît en notification visible pour le pirate sur votre écran partagé. Le pirate le visualise instantanément et l’utilise aussitôt pour valider un virement frauduleux. Les codes OTP changent à chaque transaction, mais le pirate les capture toujours en temps réel.

Des cas documentés font état de pertes atteignant plusieurs centaines de milliers d’euros. Certains escrocs installent un enregistreur de frappe discret pour conserver un accès durable. Le vrai danger ne se limite pas uniquement à la simple perte de votre compte WhatsApp. Il englobe aussi la perte de contrôle sur vos finances personnelles et professionnelles durables.

La règle d’or : le vrai support ne vous appellera jamais

Face à cette menace, une seule règle : le vrai support technique de WhatsApp, de Meta, ou de n’importe quel autre service ne vous contactera jamais de manière proactive. Ni par message, ni par appel, et encore moins par appel vidéo.

Toutes les communications officielles se font par des canaux sécurisés, et on ne vous demandera jamais de faire des manipulations complexes ou de partager votre écran.

Si vous recevez un tel appel : raccrochez, bloquez le numéro et signalez-le. C’est votre seule et unique ligne de défense.

Hameçonnage WhatsApp : les nouveaux visages de l’arnaque

Le faux support technique WhatsApp ne représente plus l’unique porte d’entrée utilisée par les escrocs. Les fraudeurs diversifient leurs scénarios pour piéger un maximum de victimes crédules chaque jour. 

L’usurpation d’identité bancaire arrive en tête des méthodes les plus répandues chez les fraudeurs. Un individu se présente comme un conseiller de votre banque et évoque une transaction suspecte. Il propose alors de vous guider calmement vers une solution présentée comme sécurisée et rassurante. Le faux concours représente une autre variante tout aussi redoutable dans ce paysage numérique actuel. Une connaissance vous demande de voter pour sa nièce participant à un concours en ligne. 

Pour valider le vote, il faut saisir un code reçu par SMS sur votre téléphone. Ce code permet en réalité de lier votre compte WhatsApp à l’appareil du pirate. Ces deux scénarios partagent un point commun : la création d’une urgence artificielle et calculée. L’escroc exploite la panique pour court-circuiter votre esprit critique et votre vigilance naturelle. La règle fondamentale demeure simple, constante et valable pour toutes les situations délicates à gérer. Aucun service légitime ne réclame jamais un code SMS ou un partage d’écran par message. Un message alarmiste n’est jamais une urgence véritable, mais souvent une porte d’entrée pour les pirates.

Que faire si vous avez déjà partagé votre écran ou perdu votre compte ?

Si vous pensez avoir été victime de cette arnaque, chaque minute compte. Voici la marche à suivre :

• Prévenez immédiatement vos contacts, mais via un autre canal (SMS, appel, réseau social) — pas par WhatsApp, puisque votre compte n’est plus à vous.
• Réinstallez l’application WhatsApp sur votre téléphone : cela force l’envoi d’un nouveau code de vérification par SMS.
• Si un délai d’attente de 9 à 11 heures s’affiche avant de pouvoir récupérer le numéro, c’est normal : il s’agit d’une protection anti-piratage de WhatsApp. Réessayez une fois ce délai écoulé.
• Contactez le support officiel à l’adresse support@whatsapp.com pour signaler le piratage.
• Déposez plainte pour usurpation d’identité, et contactez votre banque si de l’argent vous a été soutiré.
• En France, la plateforme de référence reste cybermalveillance.gouv.fr et son service 17Cyber, qui vous oriente vers le bon interlocuteur selon votre situation.
• Ne réutilisez jamais vos applications bancaires tant que le partage d’écran est actif ou que vous soupçonnez une compromission en cours.

WhatsApp renforce ses défenses : les nouveautés à connaître

Meta a renforcé l’arsenal défensif de WhatsApp face à la recrudescence des fraudes récentes.

• La fonction Silence aux appelants inconnus filtre désormais les appels provenant de numéros non enregistrés. Ces appels restent visibles dans l’onglet dédié, mais votre téléphone ne sonne plus du tout.
• Les cartes de contexte affichent désormais des informations précieuses avant toute réponse éventuelle. Elles indiquent si le numéro provient d’un autre pays ou si le compte a été créé récemment.
• Une alerte de sécurité se déclenche lorsqu’un contact inconnu vous ajoute à un groupe. Cet aperçu révèle la date de création du groupe et l’identité de l’administrateur principal.
• WhatsApp surveille désormais attentivement les demandes suspectes de liaison d’appareil en temps réel. L’application affiche une alerte indiquant l’origine de la demande et rappelle le risque de fraude.
• La double authentification transforme un code SMS volé en tentative nettement plus difficile à exploiter. Ces protections réduisent les risques, mais elles ne remplacent jamais la vigilance humaine totale.

Deepfakes et voix clonées : quand l’IA imite vos proches

L’intelligence artificielle ouvre aujourd’hui une nouvelle frontière dans l’arsenal des fraudeurs numériques.

Les pirates clonent des voix ou génèrent des vidéos réalistes pour usurper une identité précise. Un faux proche apparaît en visioconférence et sollicite un virement urgent sans explication convaincante. Le visage semble authentique, la voix reproduit les intonations et les expressions familières habituelles. Cette sophistication rend la détection visuelle particulièrement difficile pour les victimes novices et expérimentées.

Les autorités espagnoles ont alerté sur des cas de deepfakes utilisés pour contourner la vigilance. Une voix ou un visage ne suffit plus à prouver une identité de manière totalement fiable. La parade repose sur la vérification par un canal alternatif et sécurisé comme un appel. Posez une question personnelle dont seul votre proche connaît la réponse exacte et intime.

Établissez un mot de passe familial avec vos proches pour valider les demandes sensibles importantes. Vérifiez systématiquement les demandes urgentes par un appel séparé sur un numéro connu et fiable. La technologie évolue rapidement, mais la méfiance méthodique demeure la meilleure défense possible.

FAQ