Un message d’un ami vous demande de voter pour une fillette dans un concours ? Un proche vous réclame un code reçu par SMS ? Méfiance : c’est probablement une arnaque. WhatsApp est devenu l’un des terrains de jeu préférés des escrocs, justement parce que le message vient souvent d’un contact de confiance.
Fin mai 2026, l’Office fédéral de la cybersécurité (OFCS) mettait en garde contre une vague de faux concours sur WhatsApp. Fin octobre, la même arnaque refait surface en Suisse romande. Voici les pièges les plus courants, les signaux qui doivent vous alerter et les réglages qui protègent votre compte en cinq minutes.
1. Le faux concours : « Vote pour Sofia ! »
Un contact vous écrit : sa nièce, la fille d’amis ou une élève participe à un concours et a besoin de votre vote. Le lien mène à un site d’école ou de concours très crédible. Pour « voter », on vous demande :
- soit votre numéro de téléphone, puis le code à 6 chiffres que vous recevez par SMS ;
- soit de scanner un code QR avec la fonction « Appareils connectés » de WhatsApp.
Dans les deux cas, vous ne votez pour personne : vous donnez aux escrocs l’accès à votre compte WhatsApp. Ils lisent vos conversations, puis envoient le même message à tous vos contacts. Votre ami, lui, n’y était pour rien : son compte avait simplement été piraté avant le vôtre.
2. Le code à 6 chiffres demandé « par erreur »
Variante plus directe : un proche (piraté) vous écrit qu’il vous a envoyé un code par erreur et vous demande de le lui renvoyer. Parfois, c’est un faux « support WhatsApp » qui le réclame. En réalité, l’escroc est en train d’installer WhatsApp avec votre numéro sur son propre téléphone. Le code est la clé de votre compte.
Retenez une seule règle : ce code ne se donne jamais, à personne. WhatsApp ne vous le demandera jamais.
3. « Bonjour maman, j’ai un nouveau numéro »
Un numéro inconnu se présente comme votre enfant ou un proche : téléphone cassé, nouveau numéro. La conversation est rassurante, puis vient l’urgence : une facture à régler tout de suite, qu’il ne peut pas payer lui-même. Il vous donne un IBAN inconnu et refuse, sous divers prétextes, de vous appeler.
Avant tout paiement, appelez votre proche sur son ancien numéro. Un vrai enfant décroche. Un escroc, jamais.
4. Le répondeur, la porte d’entrée oubliée
Plus discret : les pirates demandent l’envoi du code WhatsApp par appel vocal, de préférence la nuit. Vous ne décrochez pas, l’appel bascule sur votre messagerie vocale… et ils l’écoutent à distance, car beaucoup de répondeurs ont encore leur code par défaut. Comme le résumait le Centre national pour la cybersécurité : « Le point faible n’est donc pas WhatsApp, mais le répondeur téléphonique. »
5. En entreprise : le faux patron sur WhatsApp
Les PME sont aussi visées. Un collaborateur reçoit un message WhatsApp, voire un message vocal, qui semble venir de la direction : un virement urgent et confidentiel, ou l’achat de cartes-cadeaux. En janvier 2026, l’OFCS signalait que les escrocs utilisent désormais l’intelligence artificielle pour imiter le style d’écriture et même la voix d’un supérieur. La parade : toujours rappeler la personne sur un numéro déjà connu, et exiger une double validation pour tout paiement.
Les signaux qui doivent vous alerter
5 réglages pour protéger votre WhatsApp
- Activez la vérification en deux étapes : Paramètres > Compte > Vérification en deux étapes. Choisissez un code PIN à 6 chiffres et ajoutez votre adresse e-mail. Même avec votre code SMS, un pirate ne pourra pas activer votre compte.
- Contrôlez vos appareils connectés : Paramètres > Appareils connectés. Si vous voyez un ordinateur ou un navigateur que vous ne connaissez pas, déconnectez-le immédiatement.
- Changez le code de votre messagerie vocale. Votre opérateur vous explique comment faire ; à défaut, passez nous voir.
- Ne scannez jamais un code QR proposé par un site pour « connecter » WhatsApp.
- Convenez d’un mot de passe familial pour les vraies urgences : une question que seul votre proche peut répondre.
Vous vous êtes fait piéger ? Que faire
- Prévenez vos contacts par un autre moyen (SMS, appel, e-mail) : ils ne doivent pas suivre les messages envoyés depuis votre compte.
- Reprenez votre compte : réinstallez WhatsApp avec votre numéro et le nouveau code SMS, ce qui déconnecte le pirate. Si un code PIN inconnu vous est demandé, il faudra attendre 7 jours avant de pouvoir vous reconnecter sans lui.
- Supprimez les appareils inconnus dans Appareils connectés.
- Vous avez payé ? Appelez immédiatement votre banque pour tenter de bloquer le virement.
- Signalez l’arnaque à l’OFCS via son formulaire en ligne et déposez plainte auprès de la police cantonale, surtout en cas de préjudice financier. Gardez les captures d’écran.
On vous aide à sécuriser vos téléphones
Vous ne savez pas si la vérification en deux étapes est active, ou vous voulez sécuriser les téléphones de vos collaborateurs ? Passez nous voir au magasin des Evouettes ou appelez-nous au 024 481 92 92 : en quelques minutes, nous contrôlons vos réglages avec vous.
👉 Pour aller plus loin : Cybersécurité en PME, n’attendez pas
