WhatsApp : tout le monde est concerné par cette arnaque redoutable

Une nouvelle campagne d'escroquerie ciblant les utilisateurs de WhatsApp se propage rapidement. Contrairement aux précédentes attaques, celle-ci exploite la confiance entre utilisateurs et leurs contacts proches. Un simple message envoyé par un ami ou un membre de la famille pourrait entraîner une prise de contrôle du compte WhatsApp de la victime.

L’attaque commence souvent par la réception d'un message d'un contact connu, demandant de voter pour "sa nièce" dans le cadre d'un concours, accompagné d'un lien. Selon les experts en cybersécurité de Kaspersky, cette méthode de phishing exploite une faiblesse humaine. En cliquant sur le lien, les utilisateurs sont redirigés vers un faux site de vote semblable à un site légitime. Ce site demande une confirmation d'identité via l'entrée d'un numéro de téléphone, puis affiche un code de vérification. Ce code, généré par WhatsApp pour l'accès via WhatsApp Web, permet en réalité aux attaquants d'accéder directement au compte de l'utilisateur.

Une fois que le code est saisi, les attaquants peuvent accéder aux messages de l'utilisateur, contacter ses proches, supprimer des conversations et diffuser le lien frauduleux à d'autres contacts. Cette méthode repose sur la crédibilité de chaque nouvelle victime, rendant même les utilisateurs prudents vulnérables.

Avec plus de deux milliards d'utilisateurs, une telle attaque peut rapidement s'étendre à une large échelle. Il est crucial pour les utilisateurs d'éviter de cliquer sur des liens de concours ou de sondage, même s'ils proviennent de contacts connus, et de ne jamais entrer de code WhatsApp sur un site externe.

Il est fortement recommandé d'activer la vérification en deux étapes, même si cette protection pourrait être contournée. Les utilisateurs doivent aussi vérifier régulièrement la liste des appareils connectés à leur compte et déconnecter tout appareil suspect. En cas de divulgation du code de connexion, il est conseillé de prévenir immédiatement ses contacts et de contacter le support WhatsApp pour tenter de récupérer le compte.

D’après Journal du Geek.