Une nouvelle escroquerie sur WhatsApp permet aux fraudeurs de s’emparer de votre compte grâce au ghost pairing

Une nouvelle technique de fraude sévit sur WhatsApp : des escrocs parviennent à usurper l’identité d’utilisateurs en piratant leur compte, grâce à une méthode appelée ghost pairing, et peuvent ainsi accéder à leurs messages et données personnelles.

Une arnaque redoutable frappe les utilisateurs de WhatsApp

Face à la prolifération des attaques en ligne, un nouveau stratagème baptisé « Ghost Pairing » vient bouleverser le sentiment de sécurité des utilisateurs de WhatsApp.

Signalée initialement par la société américaine Gen Digital, experte en logiciels informatiques, cette escroquerie s’immisce au cœur de nos échanges privés, sans même avoir besoin de casser le cryptage réputé robuste de l’application.

Mécanisme insidieux : quand la confiance devient une faille

Tout débute par un message à l’apparence anodine, du type : « Salut, je viens de trouver ta photo ! ». L’expéditeur ? Un contact connu, ce qui renforce naturellement la crédibilité du piège. En cliquant sur le lien transmis, l’utilisateur est redirigé vers une fausse page de connexion Facebook, soigneusement imitée pour tromper la vigilance. Or, au lieu de subtiliser des identifiants comme on pourrait s’y attendre, la ruse prend une toute autre tournure.

Sur ce site frauduleux, il est demandé à la victime d’entrer son numéro de téléphone. Croyant valider un accès légitime, elle reçoit alors un véritable code de jumelage provenant directement de WhatsApp. Ce code, supposé servir à relier un nouvel appareil via la fonctionnalité « appareils associés », est en réalité détourné : lorsqu’il est saisi par l’utilisateur dans son application, il autorise discrètement un appareil contrôlé par le cybercriminel à accéder aux messages privés et contenus multimédias du compte ciblé.

L’effet boule de neige : propagation et risques accrus

Ce qui rend cette attaque particulièrement redoutable – comme l’indiquent les experts d’Avast, éditeur renommé d’antivirus – c’est sa capacité à se propager rapidement parmi les contacts. Une fois le compte compromis, le pirate peut ainsi exploiter cette confiance pour diffuser davantage l’arnaque et mener d’autres opérations malveillantes. Aucun mot de passe n’a été compromis : tout repose sur une manipulation habile.

Pour limiter ces risques croissants, il est conseillé aux utilisateurs de vérifier régulièrement quels appareils ont accès à leur compte. Rendez-vous dans les « Paramètres », section « Appareils associés », puis examinez attentivement la liste. Il devient crucial d’agir vite : tout appareil suspect doit être immédiatement déconnecté afin d’éviter une fuite de données ou des usages malintentionnés.

Bons réflexes pour éviter le piège

En résumé, voici les précautions essentielles à retenir face à ce type d’escroquerie :

• N’ouvrez jamais un lien suspect envoyé même par un proche.
• Méfiez-vous des pages imitant des services connus comme Facebook.
• Contrôlez fréquemment vos appareils associés sur votre compte WhatsApp.

Dans ce contexte où chaque clic peut avoir des conséquences lourdes, mieux vaut garder l’œil ouvert et adopter systématiquement ces mesures simples mais efficaces.