« Coucou 🌸 une petite sollicitation » : la Gendarmerie nationale alerte sur cette arnaque qui détourne les comptes WhatsApp

La Gendarmerie nationale a alerté le 26 octobre sur des messages WhatsApp invitant à voter pour un enfant dans un faux concours. Le lien sert en réalité à prendre le contrôle du compte de la victime. Voici comment fonctionne le piège.

La menace est suffisamment répandue pour avoir fait l’objet d’une alerte de la Gendarmerie nationale.

Le 26 octobre, sur son compte X, l’institution a mis en garde les utilisatrices et les utilisateurs de WhatsApp contre des messages qui, envoyés depuis le compte d’un proche, demandent de voter pour aider un enfant à remporter un concours.

Il s’agit en réalité d’une arnaque destinée à prendre le contrôle du compte du destinataire, et leur consigne tient en une phrase : « ne cliquez pas sur le lien ».

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

#Prévention ❌ Vous avez reçu un message #WhatsApp d'un proche, vous demandant de voter pour aider un enfant à gagner un concours ? ⚠️
Il s'agit d'une arnaque destinée à prendre le contrôle de votre compte WhatsApp
➡️ Ne cliquez pas sur le lien ⚠️ pic.twitter.com/1GHnlPcnt8

— Gendarmerie nationale (@Gendarmerie) October 26, 2026

Ce contenu est bloqué car vous n’avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Twitter.
Pour pouvoir le visualiser, vous devez accepter l’usage étant opéré par Twitter avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l’amélioration des produits d’Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l’audience de ce site (en savoir plus)

En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .

Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.

Un message pensé pour inspirer confiance

Tout dans le message vise à inspirer confiance. Il s’ouvre sur un « Coucou » accompagné d’une fleur, le ton familier qu’on attend d’un ami, et sollicite un geste qui ne coûte rien, « offrir ton vote » à Sophie, présentée comme la fille d’amis de l’expéditeur.

Quelques détails trahissent la supercherie, à commencer par l’adresse du lien, « academybalet.lat », qui utilise une extension sans rapport avec un concours de danse français et est référencée comme site de phishing sur VirusTotal. Le piège semble fonctionner notamment parce que le message est envoyé depuis le compte d’un proche. C’est en fait tout le mécanisme de cette arnaque, où chaque victime alimente un peu plus le réseau.

Une fois sur la page, la victime est invitée à confirmer son vote en saisissant son numéro de téléphone, puis un code reçu par SMS ou affiché dans l’application. Ce code ne valide aucun vote, il permet aux escrocs de connecter le compte WhatsApp à leur propre appareil. Ils peuvent alors lire les conversations, écrire au nom de la victime et relancer le même message auprès de tous ses contacts, souvent accompagné d’une demande d’argent urgente.

Les bons réflexes pour protéger son compte

Face à ce type de sollicitation, le premier réflexe consiste à ne pas suivre le lien et à contacter l’expéditeur par un autre moyen, un appel téléphonique par exemple, pour vérifier qu’il est bien à l’origine du message.

Aussi, il convient de rappeler qu’un code de vérification ou d’association WhatsApp ne doit jamais être communiqué ni saisi sur un site tiers, quelle que soit la raison invoquée.

Il est aussi recommandé d’activer la validation en deux étapes, qui exige un code PIN personnel à chaque nouvelle inscription du numéro. Sur iPhone, le réglage se trouve dans Réglages > Compte > Validation en deux étapes, et sur Android dans le menu ⋮ > Paramètres > Compte > Validation en deux étapes.

Mieux vaut également consulter régulièrement la liste des appareils connectés à son compte afin de déconnecter tout appareil inconnu. Elle est accessible depuis Réglages > Appareils connectés sur iPhone, et depuis le menu ⋮ > Appareils connectés sur Android.

En cas de piratage, il faut également veiller à prévenir ses proches par un autre canal.

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !