WhatsApp est le canal préféré des escrocs : tout le monde y est, on y fait confiance aux messages, et tout se partage en un clic. Quatre grandes familles d'arnaques y circulent en boucle : le faux proche en détresse (« Maman, j'ai perdu mon téléphone »), le vol de code de vérification pour pirater votre compte, les faux cadeaux et fausses promotions, et les groupes d'« investissement ». Voici comment les reconnaître — et comment vérifier n'importe quel message en quelques secondes.
Un message d'un numéro inconnu : « Maman/Papa, c'est moi. Mon téléphone est cassé, voici mon nouveau numéro. J'ai un paiement urgent à faire et je n'ai pas accès à ma banque — tu peux m'aider ? » Tout joue sur la panique parentale. La suite est toujours financière : un virement, un « petit dépannage », des coordonnées bancaires. La parade est simple : appelez l'ancien numéro de votre enfant. Dans l'immense majorité des cas, il décroche — avec son téléphone intact.
Vous recevez un SMS avec un code WhatsApp que vous n'avez pas demandé — puis un message d'un ami : « Désolé, je t'ai envoyé un code par erreur, tu peux me le renvoyer ? » Cet ami est déjà piraté. Si vous transmettez le code, l'escroc prend le contrôle de votre WhatsApp et sollicite tous vos contacts en votre nom. Règle absolue : un code de vérification ne se transmet à personne, jamais. Et activez la vérification en deux étapes (Paramètres → Compte) : elle verrouille votre compte même si un code fuite.
« Carrefour offre des bons de 500 € pour son anniversaire ! Cliquez ici » : le lien mène à un petit questionnaire, puis on vous demande de « partager à 10 contacts » (c'est ainsi que l'arnaque se propage), et enfin de payer des « frais d'envoi » par carte — ou d'installer une application malveillante. Aucune enseigne ne distribue de bons d'achat par chaînes WhatsApp. Si l'offre n'est pas sur le site officiel de la marque, elle n'existe pas.
Vous êtes ajouté à un groupe avec un « mentor » et des dizaines de membres enthousiastes (des faux, pour la plupart). Après quelques jours de « gains » mirobolants affichés, on vous propose de déposer une petite somme — puis une plus grosse. L'argent n'est investi nulle part, et au moment de retirer, on exigera des « frais de déblocage » jusqu'à ce que vous compreniez.
• Urgence et pression émotionnelle : « maintenant », « urgent », « dans l'heure » • Un numéro inconnu qui se présente comme un proche • Toute demande de code de vérification — arnaque, sans exception • Un lien raccourci ou un domaine qui ne correspond pas à la marque citée • « Partage à tes contacts pour recevoir le cadeau » • Des fautes ou un style de traduction automatique
Appui long sur le message → Copier → collez-le dans le vérificateur gratuit Phishy sur cette page. L'outil ouvre le lien dans un environnement isolé (pas sur votre téléphone), le suit jusqu'à sa destination réelle et le confronte aux bases mondiales d'hameçonnage. En quelques secondes : sûr, suspect ou arnaque — avec une explication claire.
• Code transmis : reconnectez-vous immédiatement à WhatsApp avec votre numéro, activez la vérification en deux étapes, prévenez vos contacts que votre compte a été piraté. • Carte bancaire saisie : opposition immédiate auprès de votre banque, contestation des débits. • Application installée : désinstallez-la, lancez une analyse de sécurité, changez vos mots de passe après désinstallation. • Dans tous les cas : transférez le message au 33700 et signalez sur internet-signalement.gouv.fr.
Jamais, à personne — même à un ami proche. Ce code est la clé de votre compte. Qui le demande cherche à pirater un compte : le vôtre.
Appelez son ancien numéro avant toute chose. Si le message est authentique, il le confirmera de vive voix. Ne virez jamais d'argent sur la seule foi d'un message écrit.
Paramètres → Compte → Vérification en deux étapes → Activer, puis choisissez un code PIN. Même un code SMS volé ne suffira plus à pirater votre compte.
Pas forcément. Les arnaques « cadeaux » se propagent précisément par les groupes : la personne qui partage est de bonne foi mais n'a pas vérifié. Testez le lien avant de cliquer.
Copiez-le et collez-le dans le vérificateur Phishy de cette page — sans inscription, sans installation, réponse en quelques secondes.