Arnaques WhatsApp : reconnaître les pièges de 2026 et réagir
La plupart des arnaques WhatsApp de 2026 cherchent à voler votre compte plutôt que votre argent, comme l’appareillage fantôme, qui passe par un faux vote envoyé par un contact. Ne tapez jamais un code WhatsApp sur un site, et vérifiez régulièrement vos appareils connectés. Si un appareil inconnu y figure, déconnectez cet appareil, activez la vérification en deux étapes et prévenez vos contacts par un autre moyen.
Un député MoDem s’est fait voler son compte WhatsApp en octobre 2026 en votant pour une danseuse qui n’existait pas. Voici comment fonctionne cette arnaque, les huit autres pièges qui circulent sur WhatsApp, et quoi faire si votre compte est déjà piraté.
L’appareillage fantôme : l’arnaque au faux vote qui a piégé un député
WhatsApp permet d’utiliser un même compte sur plusieurs appareils : un ordinateur, une tablette, un second téléphone. Pour associer un nouvel appareil, il suffit d’un code ou d’un QR code validé depuis le téléphone principal. L’appareillage fantôme, appelé GhostPairing par les chercheurs de Gen Digital qui l’ont décrit, détourne cette fonction : c’est vous qui autorisez, sans le savoir, l’appareil de l’escroc. Aucun mot de passe n’est volé et aucune faille n’est exploitée.
| Étape | Ce que vous voyez | Ce qui se passe vraiment |
|---|---|---|
| 1. Le message | Un contact que vous connaissez vous demande de voter pour la fille d’un ami à un concours de danse, ou pour une étudiante qui vise une bourse | Le compte de ce contact a déjà été piraté. Le message part automatiquement vers tout son carnet d’adresses |
| 2. Le site de vote | Une page soignée, avec une photo de jeune danseuse et un bouton pour voter | La photo est une image de banque d’images. Le site n’existe que pour récupérer votre numéro |
| 3. Le numéro puis le code | Le site demande votre numéro « pour éviter les votes en double », puis un code que vous venez de recevoir de WhatsApp | L’escroc a demandé à WhatsApp d’associer un nouvel appareil à votre numéro. Le code que vous tapez autorise son appareil |
| 4. Le compte associé | Rien ne change sur votre téléphone, ou l’application se bloque | L’escroc lit les nouveaux messages, écrit en votre nom et envoie le même faux vote à vos contacts |
Le cas du député
Le 22 octobre 2026, l’Assemblée nationale a confirmé qu’un député MoDem avait été piégé. Le message venait d’un contact professionnel, ce qui l’a mis en confiance. Il s’est rendu compte du piratage quand son application s’est bloquée, et le service de cybersécurité de l’Assemblée est intervenu. Un député Ensemble pour la République a reçu le même message d’un ami déjà piraté, et l’Assemblée a prévu un message de prévention pour tous les députés et leurs collaborateurs.
Une arnaque qui fait le tour de l’Europe
Le scénario n’est pas nouveau. En Italie, il circule depuis le début de 2026 sous le nom de « truffa della ballerina » : les victimes étaient invitées à voter pour une jeune danseuse prénommée Federica. Début octobre 2026, le CERT-AGID, l’équipe italienne de réponse aux incidents, a décrit la version qui associe un appareil au compte. En Pologne, le ministre adjoint de la Justice a vu son compte détourné le même mois et a dû prévenir ses contacts de ne pas cliquer sur le lien de vote. Ces arnaques visent les personnalités parce que leur carnet d’adresses est précieux, mais chaque victime ordinaire sert aussi à piéger ses propres proches.
Ce que l’escroc obtient dépend du moment : il reçoit les nouveaux messages et peut écrire en votre nom, mais il n’accède pas toujours à tout l’historique de vos conversations. Le danger principal vient de l’usurpation : demandes d’argent à vos proches, faux vote envoyé à vos contacts, voire chantage si des échanges sensibles sont lus.
Les 8 autres arnaques WhatsApp à connaître
| L’arnaque | Comment elle commence | Le signe qui la trahit |
|---|---|---|
| « Coucou maman » | Un message d’un numéro inconnu : « C’est moi, j’ai changé de téléphone » | Une demande d’argent urgente, sans appel possible. Appelez votre enfant sur son ancien numéro |
| Le code reçu par SMS | Un ami vous dit avoir envoyé un code sur votre téléphone par erreur | Ce code ouvre votre compte. Le même piège circule sur Facebook |
| Les missions rémunérées | Un appel ou un message d’un numéro en +44 ou +31 qui propose de l’argent pour liker des vidéos | Après quelques euros versés, on vous demande une « caution ». Voir notre article sur les faux emplois |
| Le groupe d’investissement | Vous êtes ajouté à un groupe où des « membres » affichent leurs gains | Les membres sont des complices. Lisez notre guide sur les faux placements |
| Le faux numéro « par erreur » | Un inconnu s’excuse de s’être trompé de numéro, puis engage la conversation | La conversation dérive vers l’amour ou l’investissement |
| Le piratage par la messagerie vocale | Vous recevez un appel manqué la nuit, puis vous perdez l’accès à WhatsApp | L’escroc a demandé le code par appel vocal et l’a écouté sur votre messagerie, protégée par le code par défaut |
| Le faux cadeau | Un bon d’achat ou une carte cadeau d’une grande marque à réclamer | On vous demande des frais de livraison, comme dans les faux jeux concours |
| La fausse version de WhatsApp | WhatsApp Gold, WhatsApp Pink ou une version « avec plus de fonctions » à installer | Seule l’application des boutiques officielles est sûre. Les autres volent vos données |
Ces pièges ont un point commun : ils passent par une personne que vous connaissez ou que vous croyez connaître. Au moindre doute, appelez la personne sur son numéro habituel, par un appel classique et non par WhatsApp. Selon Meta, WhatsApp a banni plus de 6,8 millions de comptes liés à des centres d’arnaque au premier semestre 2025, et vous prévient désormais quand un inconnu vous ajoute à un groupe.
« WhatsApp devient payant » : vrai ou faux ?
Un message en chaîne revient régulièrement : WhatsApp deviendrait payant, sauf si vous transférez le message à dix contacts. C’est faux. L’envoi de messages et les appels restent gratuits, et WhatsApp ne vous demandera jamais de transférer un message pour garder votre compte.
Ce qui existe vraiment, c’est de la publicité dans l’onglet Actus et des abonnements payants à certaines chaînes, que vous choisissez de suivre ou non. Une demande de paiement pour « continuer à utiliser WhatsApp », par message, mail ou SMS, est toujours une arnaque. Elle mène le plus souvent vers un faux site qui récupère votre carte bancaire.
Comment savoir si votre compte WhatsApp est piraté
- Dans Paramètres, puis Appareils connectés, un ordinateur, un navigateur ou un téléphone que vous ne reconnaissez pas apparaît dans la liste.
- Des contacts vous signalent des messages que vous n’avez pas envoyés, souvent un lien de vote ou une demande d’argent.
- L’application affiche que votre numéro n’est plus enregistré sur ce téléphone.
- Vous recevez un code de vérification ou une demande de code que vous n’avez pas sollicitée.
- La vérification en deux étapes a été activée ou modifiée sans vous.
La liste des appareils connectés est le seul endroit qui montre si quelqu’un lit vos messages. Prenez l’habitude de la consulter une fois par mois, et aussitôt après avoir cliqué sur un lien douteux.
Compte piraté : que faire dans l’heure
- Ouvrez Paramètres, puis Appareils connectés, et déconnectez chaque appareil que vous ne reconnaissez pas.
- Activez la vérification en deux étapes dans Paramètres, puis Compte, avec un code à six chiffres que vous seul connaissez et une adresse mail de secours.
- Si vous êtes déconnecté, réinstallez WhatsApp et réenregistrez votre numéro avec le code reçu par SMS : l’escroc perd alors l’accès depuis le téléphone principal. S’il a activé la vérification en deux étapes, WhatsApp vous laissera reprendre le compte après un délai de sept jours.
- Prévenez vos contacts par SMS, par appel ou sur un autre réseau : ils ne doivent ni cliquer sur le lien, ni envoyer d’argent.
- Si quelqu’un a envoyé de l’argent, il doit appeler sa banque le jour même pour demander un rappel des fonds.
- Gardez des captures d’écran et signalez les faits. Le 17Cyber vous oriente vers les bons interlocuteurs, et une plainte reste utile si votre identité a servi à escroquer des proches.
Si vous ne parvenez pas à reprendre votre compte, l’aide officielle de WhatsApp prévoit une demande de désactivation temporaire, envoyée par mail avec votre numéro au format international.
Les réglages qui bloquent ces arnaques
Trois réglages suffisent à bloquer la plupart de ces pièges : la vérification en deux étapes, une clé d’accès pour vous connecter avec votre visage ou votre empreinte, et le contrôle régulier des appareils connectés. Changez aussi le code de votre messagerie vocale s’il est resté celui d’origine. Nous détaillons chacun de ces réglages, avec leur chemin exact, dans notre guide pour sécuriser son compte WhatsApp.
FAQ
Peut-on pirater WhatsApp avec seulement un numéro de téléphone ?
Non. Il faut aussi le code envoyé par WhatsApp, ou que vous validiez l’association d’un appareil. C’est pourquoi toutes ces arnaques cherchent à vous faire taper ou transmettre ce code.
Faut-il répondre au contact qui m’a envoyé le faux vote ?
Non, pas sur WhatsApp : c’est l’escroc qui lira votre réponse. Appelez votre contact directement pour le prévenir.
L’escroc peut-il voir mes anciennes conversations ?
Il reçoit les nouveaux messages à partir de l’association. Selon les cas, une partie de l’historique récent peut aussi se synchroniser sur son appareil. Déconnectez l’appareil inconnu au plus vite pour limiter ce qu’il voit.
Un élu ou un dirigeant doit-il utiliser WhatsApp ?
Pour les échanges professionnels, l’État recommande à ses agents Tchap, la messagerie publique française. Pour un usage personnel, WhatsApp reste sûr à condition d’activer les réglages décrits plus haut.
Sources : Parlons Politique, le faux vote à l’Assemblée nationale (octobre 2026) ; Stéphane Larue, un député piégé par le faux vote ; Interia, le ministre adjoint polonais de la Justice piégé ; Open, la « truffa della ballerina » (février 2026) ; Phonandroid, GhostPairing décrit par Gen Digital ; Meta, nouveaux outils de WhatsApp contre les arnaques (août 2025) ; Journal de l’économie, les missions rémunérées sur WhatsApp.
