Les 7 arnaques les plus courantes sur WhatsApp et comment les éviter

---

La plupart des arnaques courantes sur WhatsApp ne sont pas des failles de sécurité sophistiquées. Elles ne sont pas orchestrées par des groupes de pirates informatiques parrainés par des États, disposant de ressources considérables et de technologies militaires avancées. En réalité, la plupart sont menées par des bandes criminelles qui utilisent des techniques d'ingénierie sociale pour exploiter la vulnérabilité et la confiance des internautes.

Meta a supprimé 6.8 millions de comptes WhatsApp liés à la cybercriminalité et à la fraude numérique au cours du seul second semestre 2025. Ces attaques ne montrent aucun signe de ralentissement, compte tenu de leur faible coût et de leur facilité de mise en œuvre, les chatbots automatisant la majeure partie du travail. Cependant, il existe un autre aspect à ce problème : l’ingénierie sociale ne fonctionne que si l’on ignore ce que l’on cherche.

La plupart de ces arnaques suivent une méthode spécifique et un mode opératoire similaire. En étant vigilant, vous pouvez les déjouer avant qu'elles ne compromettent vos données ou ne vous piègent dans une escroquerie financière. Voici sept des arnaques les plus courantes que les cybercriminels privilégient sur WhatsApp, ainsi que des conseils pour les éviter en toute sécurité. Apprenez à reconnaître les signes avant-coureurs d'une arnaque, à activer les nouvelles fonctionnalités qui protègent la confidentialité de votre compte et à savoir comment réagir en cas d'attaque.

Vous pouvez activer la vérification en deux étapes dans WhatsApp, dans Paramètres > Compte. Source : Meta

Déchiffrez le code de vérification

Cette arnaque est l'une des plus dangereuses sur WhatsApp, car elle vous bloque complètement l'accès à votre compte et le place sous le contrôle de l'escroc. C'est aussi l'une des plus simples à mettre en œuvre. Voici comment elle fonctionne : l'escroc saisit votre numéro de téléphone sur WhatsApp pour se connecter à votre compte depuis son appareil. WhatsApp envoie alors un code de vérification à votre numéro enregistré. Pendant ce temps, une personne se faisant passer pour un ami ou un proche vous envoie un SMS vous demandant de partager ce code, sous un faux prétexte. Si vous lui communiquez ce code, WhatsApp vous déconnecte de votre appareil et transfère l'accès à votre compte à l'escroc, qui peut alors en faire ce qu'il veut, y compris modifier tous vos identifiants.

Éviter cette attaque est tout aussi simple. Il suffit de ne jamais communiquer votre code de vérification WhatsApp à qui que ce soit, par appel ou par SMS, même s'il s'agit d'une personne figurant dans votre répertoire. Si vous recevez un message de WhatsApp contenant un nouveau code de vérification, considérez-le comme un signe de tentative de piratage de votre compte et ne pensez pas qu'il s'agit d'une simple erreur technique.

Activez systématiquement la vérification en deux étapes sur votre compte WhatsApp en vous rendant dans Paramètres > Compte > Vérification en deux étapes sur votre application Android ou iOS. Ainsi, une personne mal intentionnée disposant d'un code de vérification volé ne pourra pas accéder immédiatement à votre compte, car elle devra également authentifier la demande à l'aide de votre méthode d'authentification préférée.

Se faire passer pour une situation d'urgence

Une fois qu'un pirate a accédé au compte WhatsApp d'une personne, souvent en utilisant la méthode décrite dans l'exemple précédent, il envoie une série de messages depuis ce compte compromis à tous les contacts de la victime. Le pirate usurpe l'identité de la victime, prétextant une urgence médicale ou financière, et demande ensuite aux gens de lui envoyer de l'argent au plus vite.

Mentionner une situation d'urgence peut semer la panique et dissuader les gens de vérifier la demande. Avant même que la victime initiale puisse alerter les autres du piratage de son compte, de nombreuses personnes ont déjà été victimes d'escroqueries. Les escrocs utilisent parfois des messages vocaux générés par intelligence artificielle pour rendre la demande plus crédible, surtout s'ils connaissent déjà la voix du véritable titulaire du compte.

Je conseille toujours à mes amis et connaissances de ne pas transférer d'argent ni de répondre à des demandes sensibles envoyées par SMS sans en vérifier l'authenticité. Si vous recevez une telle demande sur WhatsApp, appelez directement la personne à un numéro de téléphone que vous connaissez et qui n'a pas changé récemment. Si l'expéditeur prétend que son numéro a changé ou que sa batterie est déchargée, méfiez-vous. Si vous avez des doutes quant à la légitimité de la demande, appelez une personne habitant à proximité ou rendez-vous chez le destinataire pour vérifier.

Les escrocs utilisent souvent des comptes WhatsApp piratés pour soutirer de l'argent. Crédit : Lifehacker

Arnaques sentimentales numériques à long terme

WhatsApp est un outil de prédilection pour les arnaques aux rencontres en ligne, notamment grâce à sa popularité en tant que service de messagerie. Cependant, ces escrocs sont rarement démasqués au premier abord. Ils passent des mois à tisser une relation de confiance avec une victime potentielle par le biais de longs échanges de messages écrits et vocaux. Une fois cette confiance établie, les demandes commencent. Au départ, ils demandent de petits transferts, généralement pas plus de 100 dollars, en prétextant une urgence sans importance.

Ces demandes augmentent progressivement en montant jusqu'à ce que la victime se rende compte de la supercherie et mette fin à la relation. Urgences familiales, problèmes financiers personnels, voire propositions d'investissement dans des cryptomonnaies ou des fonds privés, sont souvent utilisés pour faire pression sur les victimes et leur soutirer de l'argent. Si une personne que vous n'avez jamais rencontrée vous demande de l'argent, c'est un signe évident que quelque chose cloche. Les gens ordinaires demandent rarement de l'argent à quelqu'un qu'ils ne connaissent pas bien ; soyez donc toujours vigilant face à une telle demande.

Arnaques aux invitations d'abonnement à des applications payantes

Ce type d'escroquerie est très répandu, ciblant particulièrement les personnes peu familiarisées avec les outils numériques. Vous recevez un message privé semblant provenir d'un compte WhatsApp officiel, vous invitant à tester un nouvel abonnement réservé aux utilisateurs avertis. Ce message contient souvent un lien permettant de télécharger et d'installer une application provenant d'une source inconnue. En cliquant sur ce lien, un logiciel malveillant, tel qu'un rançongiciel ou un enregistreur de frappe, est installé sur votre appareil et peut ensuite être utilisé à des fins d'extorsion ou de cyberattaques.

Si vous recevez un message vous invitant à souscrire à WhatsApp Gold , WhatsApp Premium ou à tout autre abonnement équivalent non vérifiable auprès des sources officielles, ne cliquez pas sur le lien. De manière générale, évitez de télécharger et d'installer des applications provenant de sources autres que les plateformes officielles comme Google Play ou l'App Store, sauf si vous faites explicitement confiance au développeur qui vous envoie le lien. Les applications installées à partir de liens externes ne sont pas soumises aux contrôles de sécurité standard exigés par les boutiques officielles, ce qui augmente le risque d'infection par un logiciel malveillant. C'est précisément pour cette raison que la plupart des smartphones désactivent par défaut l'installation d'applications tierces.

Pour une sécurité renforcée, accédez à Paramètres > Confidentialité > Avancé dans WhatsApp et désactivez l'option « Désactiver l'aperçu des liens » . Bien que les aperçus de liens WhatsApp soient généralement sécurisés, ils peuvent brièvement révéler les métadonnées de votre appareil et votre localisation géographique approximative à l'administrateur du site, ce qui peut permettre de mener des cyberattaques plus sophistiquées. Il s'agit d'une fonctionnalité avancée de confidentialité de WhatsApp.

Désactiver l'aperçu des liens est une fonctionnalité avancée de confidentialité de WhatsApp que vous pouvez activer d'un simple clic. Crédit : Meta

Attention : Arnaques se faisant passer pour des prestataires de services sur WhatsApp

Les arnaques sur WhatsApp, qui consistent à usurper l'identité de prestataires de services et d'organismes de confiance (banques, entreprises de livraison, services d'assistance technique, voire forces de l'ordre locales), sont fréquentes. Les escrocs profitent de la confiance que les utilisateurs accordent à ces entités pour formuler des demandes abusives, car les gens ont tendance à croire leurs messages sans vérification.

Si une personne prétend être un employé de banque et vous demande de partager un code de vérification WhatsApp pour un contrôle de sécurité, proposez-lui de la rappeler à un numéro officiel connu plutôt que de poursuivre la conversation sur le même canal (qui pourrait être piraté). Il en va de même pour toute personne se faisant passer pour un agent des forces de l'ordre ou du fisc. Elle pourrait vous menacer de poursuites en cas de refus, mais n'oubliez pas que vous pouvez toujours contacter l'organisme compétent pour vérifier l'information officiellement, plutôt que de réagir à un appel inconnu. Parfois, des escrocs se font passer pour un technicien du support et demandent un accès à distance à votre appareil pour résoudre un problème, sachant pertinemment que le personnel informatique n'intervient pas à distance en dehors des canaux autorisés.

Le problème, c'est que ces demandes varient énormément dans la façon dont les escrocs se présentent et dans ce qu'ils demandent initialement. Le point commun, c'est que les organisations ou leurs employés n'appellent généralement pas depuis leur numéro personnel, ni même depuis un numéro professionnel inconnu, pour demander des informations. Proposez simplement de rappeler poliment à un numéro officiel que vous pouvez vérifier, puis raccrochez. Cela stoppe ces tentatives presque immédiatement, car elles reposent sur une approche aléatoire visant à cibler un grand nombre de personnes et à trouver une proie facile. J'ai personnellement reçu plusieurs appels de personnes prétendant appartenir aux forces de l'ordre locales pour vérifier une adresse figurant sur un passeport, mais un simple coup de fil au commissariat a révélé qu'il s'agissait d'une arnaque.

Arnaques à l'emploi et faux entretiens via WhatsApp

Selon la FTC , les Américains ont perdu plus de 500 millions de dollars en 2024 à cause des arnaques à l'emploi. Face à la flambée du chômage, la plupart des gens hésitent à s'en prendre à quiconque leur propose un emploi. Les escrocs le savent et en profitent. Le procédé commence souvent par un message WhatsApp provenant d'un numéro inconnu, proposant un travail à distance facile. Parfois, ils versent de petites sommes pour gagner la confiance de la victime en échange de tâches simples comme la promotion d'une fiche produit.

Finalement, ils vous demanderont de déposer une somme importante avant de vous envoyer la prochaine série de tâches, soi-disant à des fins de « vérification ». À ce stade, vous devriez immédiatement vous méfier. La plupart des gens savent qu'un employeur ne demande jamais de payer pour un travail, mais les escrocs peuvent trouver des justifications ingénieuses pour ces demandes étranges. Parfois, il ne s'agit même pas d'un dépôt d'argent. Les arnaqueurs à l'emploi peuvent vous demander l'accès à votre appareil ou vous inciter à remplir un court sondage via un lien malveillant.

Le meilleur moyen de repérer les arnaques à l'emploi sur WhatsApp est de ne jamais faire confiance à un numéro inconnu proposant un emploi ou même un entretien. Aussi anodine que puisse paraître la demande, il pourrait s'agir d'un moyen pour eux de pirater votre appareil ou d'accéder à vos comptes. Demandez-leur simplement de vous contacter via une adresse e-mail ou un numéro de téléphone fixe officiel de l'entreprise. S'ils refusent, c'est un signe évident que vous êtes la cible d'une arnaque.

Arnaques aux fausses œuvres caritatives, aux secours en cas de catastrophe et aux ONG

Les arnaques sur WhatsApp exploitent la vulnérabilité émotionnelle des gens. C'est pourquoi l'usurpation d'identité d'une organisation caritative ou d'un fonds de secours est une méthode courante pour soutirer de l'argent. Pire encore, ces messages sont souvent transférés de victime en victime sans vérification, créant ainsi une confiance non méritée. Pour déterminer la légitimité d'une organisation caritative et obtenir ses coordonnées officielles, vous pouvez utiliser des plateformes comme Charity Navigator et CharityWatch . La plupart des organisations caritatives légitimes ne sollicitent pas de dons via WhatsApp, et même si l'une d'entre elles le fait, il est toujours préférable (et plus sûr) de payer par un moyen de paiement officiel indiqué sur son site web.

Conseils supplémentaires pour la sécurité de WhatsApp

Pour renforcer votre sécurité sur la plateforme, voici quelques conseils supplémentaires à prendre en compte, comme l'activation de la fonction de prévention instantanée des fuites.

• Les escrocs sur WhatsApp utilisent souvent des photos de personnes réelles pour commettre des fraudes. Si vous craignez que votre photo de profil ou votre identité ne soient utilisées à des fins frauduleuses, vous pouvez limiter la visibilité de votre photo de profil, de votre section « À propos » et de votre statut d'activité. Pour les contacts uniquement En allant à Paramètres> Confidentialité.
• Vérifiez régulièrement qu'aucun appareil non autorisé n'est connecté à votre compte WhatsApp en vous rendant sur Paramètres > Appareils connectésSi vous n'êtes pas sûr que la connexion ait été effectuée depuis un appareil vous appartenant, vous devriez vous déconnecter de toutes les sessions actives par précaution.
• Sous Paramètres> ConfidentialitéVous pouvez activer l'option faire taire les appelants inconnus Pour éviter de recevoir Appels d'escrocs Et les attaquants qui utilisent des numéros qui ne figurent pas dans votre répertoire.
• WhatsApp propose désormais Noms d'utilisateur facultatifs Pour ceux qui ne souhaitent pas que leur numéro de téléphone soit visible publiquement sur leurs comptes, vous pouvez accéder à cette fonctionnalité en allant sur [lien/informations de contact]. Paramètres > Compte > Nom d'utilisateur Dans votre application mobile.
• Lorsque vous soupçonnez une arnaque, utilisez l'option Signaler et bloquer Pour signaler la tentative à WhatsApp afin qu'il puisse examiner le compte de l'attaquant.