Que faire si votre WhatsApp est piraté ?

WhatsApp est l'une des applications de messagerie les plus utilisées au monde, et particulièrement en Argentine où elle est devenue indispensable pour la communication quotidienne. C'est pourquoi elle constitue l'une des cibles principales des cybercriminels. Chaque année, des milliers d'utilisateurs signalent le vol de leurs comptes via des techniques comme le phishing (hameçonnage), l'usurpation d'identité ou la manipulation pour obtenir des codes de vérification.

En Argentine, ces fraudes sont devenues monnaie courante. Les escrocs contactent souvent les victimes en se faisant passer pour des proches ou des services officiels pour obtenir le fameux code à 6 chiffres reçu par SMS. Agir rapidement est donc fondamental pour éviter que les attaquants n'utilisent votre compte pour arnaquer votre famille, vos amis ou vos contacts professionnels.

Si vous voyez le message « votre numéro a été enregistré sur un autre appareil » ou remarquez une activité suspecte qui ne vient pas de vous, la première chose à faire est de tenter de récupérer votre compte depuis votre propre téléphone :

• Ouvrez WhatsApp et entrez votre numéro comme si vous vous connectiez pour la première fois.
• Attendez le SMS (ou l'appel) contenant le code de vérification.
• En entrant ce code, la session se ferme automatiquement sur tout autre appareil.

Pendant que vous récupérez l'accès, il est crucial de prévenir vos proches le plus vite possible par d'autres canaux : appel téléphonique, SMS, e-mail ou réseaux sociaux.

En Argentine, de nombreuses escroqueries utilisent les comptes piratés pour :

• Demander de l'argent avec des excuses d'« urgences » (problème de santé, voyage bloqué, etc.).
• Soliciter des codes de vérification d'autres services.
• Voler des données personnelles en se faisant passer pour vous.

Expliquez que tout message étrange reçu ces dernières heures ne vient pas de vous et qu'ils ne doivent pas y répondre ni partager d'informations.

Une fois que vous avez retrouvé l'accès à votre WhatsApp, l'étape suivante est de blinder votre compte :

Une autre mesure clé est de vérifier quels appareils ont une session active sur votre WhatsApp :

1. Depuis l'application, allez dans Paramètres > Appareils liés.
2. Vérifiez la liste : si vous voyez des ordinateurs, navigateurs ou systèmes d'exploitation que vous ne reconnaissez pas, sélectionnez-les.
3. Appuyez sur « Fermer la session » pour chacun d'eux.

Cela coupe tout accès via WhatsApp Web ou l'application bureau que l'attaquant aurait pu configurer. Profitez-en pour fermer également les anciennes sessions que vous n'utilisez plus.

Bien que WhatsApp ne fonctionne pas avec un mot de passe traditionnel, l'attaque peut faire partie d'un compromis plus large de votre sécurité numérique.

Si le cybercriminel a eu un accès physique à votre mobile ou à votre e-mail, il pourrait avoir tenté d'accéder aussi à d'autres services comme :

• Gmail et autres services de messagerie.
• Réseaux sociaux (Instagram, Facebook, X/Twitter).
• Home banking et applications bancaires.
• Boutiques en ligne (Mercado Libre, Amazon, etc.).

Les experts recommandent de changer les mots de passe de vos comptes principaux, d'activer la vérification en deux étapes et de vérifier les registres de connexion pour détecter des accès suspects.

Si, malgré tout, vous n'arrivez pas à récupérer votre compte (par exemple, le code n'arrive pas, l'attaquant a activé un PIN que vous ne pouvez pas réinitialiser ou vous n'avez plus accès à votre numéro), il est temps de contacter directement le support WhatsApp :

Dans les cas graves, WhatsApp peut désactiver temporairement votre compte pour éviter qu'elle continue à être utilisée dans des arnaques pendant la vérification de votre identité.

Parallèlement, gardez des captures d'écran et des preuves, au cas où vous auriez besoin de déposer une plainte auprès de la police ou d'une unité spécialisée dans les cybercrimes.