Compte WhatsApp ou Facebook piraté : prévenir et réagir

Ne jamais partager le code à 6 chiffres, activer la validation en deux étapes, récupérer son compte et prévenir ses contacts : le guide.

Un message d'un ami vous demande « le code que je t'ai envoyé par erreur ». Quelques minutes plus tard, votre WhatsApp se déconnecte et vos contacts reçoivent des demandes d'argent en votre nom.

Ce scénario est l'un des plus courants, et il touche aussi bien les particuliers que les commerçants qui gèrent leurs ventes par messagerie. La bonne nouvelle : la plupart des piratages se préviennent avec deux réglages, et un compte perdu se récupère souvent si l'on agit vite.

La réponse pratique. Ne communiquez jamais à personne le code à 6 chiffres reçu par SMS, activez la validation en deux étapes sur WhatsApp et sur Facebook, et ajoutez une adresse e-mail de récupération. Si le compte est piraté, réinscrivez immédiatement votre numéro sur WhatsApp, passez par la page officielle de récupération de Facebook, puis prévenez vos contacts par un autre canal.

Comment les pirates prennent la main sur un compte WhatsApp

WhatsApp relie chaque compte à un numéro de téléphone. Pour installer le compte sur un nouveau téléphone, l'application envoie un code à 6 chiffres par SMS. Celui qui possède ce code peut ouvrir le compte ailleurs. Selon un avis de l'agence de cybersécurité de Singapour (CSA), les escrocs obtiennent ce code de trois façons principales :

en se faisant passer pour un proche ou pour le support de WhatsApp et en demandant le code « reçu par erreur » ;
avec de fausses promotions (tirage au sort, vente flash) qui demandent de renvoyer un « code promo », qui est en réalité le code d'inscription ;
en interceptant le code par la messagerie vocale : ils déclenchent l'envoi du code par appel vocal quand le téléphone est éteint, puis consultent la messagerie si son code d'accès n'a jamais été changé.

Une fois dans le compte, le pirate active souvent sa propre validation en deux étapes pour vous bloquer, puis écrit à vos contacts.

Prévenir : les réglages à faire aujourd'hui

Sur WhatsApp

Activez la validation en deux étapes : Paramètres, puis Compte, puis Validation en deux étapes. Vous choisissez un code PIN à 6 chiffres qui sera demandé à chaque nouvelle inscription du numéro. La marche à suivre est détaillée sur la page d'aide officielle de WhatsApp.
Ajoutez une adresse e-mail lors de cette activation : elle sert à réinitialiser le PIN si vous l'oubliez.
Changez le code par défaut de votre messagerie vocale auprès de votre opérateur.
Vérifiez régulièrement la rubrique Appareils connectés et déconnectez tout appareil inconnu.

Sur Facebook

Activez l'authentification à deux facteurs dans les paramètres de sécurité, de préférence avec une application d'authentification plutôt que par SMS seul.
Utilisez un mot de passe propre à Facebook, qui ne sert nulle part ailleurs.
Méfiez-vous des messages qui annoncent une « violation des droits d'auteur » ou une « fermeture de page » avec un lien : ils mènent souvent à de fausses pages de connexion.

La règle d'or

Aucun proche, aucun service client, aucun agent de WhatsApp n'a besoin de votre code de vérification. Toute demande de code est suspecte. En cas de doute, appelez la personne directement.

Réagir : votre compte WhatsApp est piraté

Ouvrez WhatsApp sur votre téléphone et inscrivez de nouveau votre numéro. Saisissez le code à 6 chiffres reçu par SMS : cette opération déconnecte le pirate, comme le rappellent la CSA et le guide de sécurité du ministère britannique de la Justice.
Si l'application demande un PIN de validation en deux étapes que vous n'avez pas créé, c'est que le pirate l'a activé. Selon ces mêmes sources, il faut alors attendre 7 jours avant de pouvoir vous reconnecter sans ce PIN. Pendant ce délai, le pirate est lui aussi bloqué dès l'envoi du SMS.
Une fois le compte récupéré, activez votre propre validation en deux étapes et contrôlez les appareils connectés.
Attention : désinstaller WhatsApp sans sauvegarde fait perdre l'historique des discussions.

Réagir : votre compte Facebook est piraté

Rendez-vous sur la page officielle Récupérer un compte piraté du centre d'aide de Facebook. Elle guide pour sécuriser le compte, changer le mot de passe et vérifier les adresses e-mail et numéros liés. Si le pirate a modifié l'e-mail ou le numéro, le centre d'aide propose des démarches spécifiques. Pour une page professionnelle, une procédure distincte existe pour les administrateurs. Méfiez-vous des personnes qui proposent sur les réseaux sociaux de « récupérer votre compte » contre paiement : c'est une arnaque fréquente.

Prévenir ses contacts et ses clients

Le pirate va presque toujours écrire à vos contacts.

Prévenez-les vite, par SMS, appel ou statut depuis un autre compte : « Mon compte a été piraté, ne répondez à aucune demande d'argent ou de code venant de moi. » Pour un commerçant, publiez aussi le message sur vos autres canaux (page Facebook, Instagram, affichage en boutique) et signalez aux clients qu'aucun paiement ne doit être envoyé sur un nouveau numéro sans confirmation.

Exemple fictif : une vendeuse de tissus de Thiès perd son compte WhatsApp un samedi. Elle réinscrit son numéro dans l'heure, mais le pirate a activé un PIN. Pendant les 7 jours d'attente, elle annonce sur sa page Facebook et par SMS que son WhatsApp est compromis et indique un numéro temporaire, ce qui évite des paiements frauduleux.

Pour les entreprises qui utilisent la messagerie comme outil de vente, notre article sur WhatsApp Business pour une PME aide à organiser les échanges et les accès. Si plusieurs appareils ou employés sont concernés, un prestataire en maintenance informatique ou en informatique et télécommunications peut auditer les téléphones et les comptes.

En cas d'escroquerie avec perte d'argent, conservez les captures d'écran et les références des transactions, et signalez les faits à la police ou à la gendarmerie.