Arnaque WhatsApp : le faux « vote pour Sophie » qui détourne votre compte

Un de vos contacts vous écrit sur WhatsApp : Sophie, ou parfois Eliška, « la fille de mes amis », participerait à un concours de danse et aurait besoin de votre voix. Le message vient d'un numéro que vous connaissez, le ton est amical, la demande paraît anodine. C'est justement ce qui en fait une arnaque efficace. Depuis la mi-octobre 2026, les signalements de cette campagne grimpent en France, et Cybermalveillance.gouv.fr a confirmé une forte hausse de ces messages, résurgence d'une vague déjà repérée un an plus tôt.

Un message qui joue sur la confiance

Le principe repose sur l'empathie. Comme la demande semble venir d'un proche, on a envie de rendre service sans trop réfléchir. En réalité, le compte de ce proche a déjà été piraté, et c'est un escroc qui écrit en son nom. Le message ressemble à ceci :

Coucou, désolé de te déranger ! La fille de mes amis participe à un concours de danse et il lui manque quelques voix. Tu peux voter pour elle ? Ça prend une minute.

Le lien renvoie vers un faux site de vote, aux couleurs soignées, qui n'a rien à voir avec un vrai concours.

Pourquoi ce n'est pas un simple vote

Pour « valider votre vote », la page vous réclame votre numéro de téléphone, puis un code à 6 chiffres que vous venez de recevoir par SMS. Ce code n'a rien d'un code de vote : c'est celui qui sert à installer votre compte WhatsApp sur un nouveau téléphone. En le recopiant, vous autorisez l'escroc à enregistrer votre compte sur son propre appareil. Une variante vous invite plutôt à scanner un QR code, ce qui revient à relier le pirate à votre messagerie comme le ferait WhatsApp sur un ordinateur.

Dans les deux cas, l'intrus accède ensuite à vos conversations, vos photos et votre liste de contacts. Il s'en sert pour relancer la même demande de vote auprès de vos proches, puis, plus discrètement, pour réclamer de l'argent en votre nom : fausse facture, virement urgent à dépanner. La prise de contrôle peut rester invisible plusieurs jours.

Les bons réflexes avant de cliquer

• Ne cliquez pas sur un lien de vote reçu par message, même s'il vient d'un contact connu.
• Ne communiquez jamais un code reçu par SMS, à personne : aucun vote, aucun service sérieux ne vous le demandera.
• Activez la vérification en deux étapes dans WhatsApp (Réglages, Compte, Vérification en deux étapes). Vous choisissez un code PIN et une adresse e-mail de secours : même avec votre code SMS, un escroc ne pourra plus installer votre compte ailleurs.
• Vérifiez la liste des appareils liés (Réglages, Appareils liés) et déconnectez tout matériel que vous ne reconnaissez pas.

Si ces réglages vous paraissent délicats, c'est typiquement le genre de vérification que nous faisons lors d'un passage à domicile en Seine-Maritime, crédit d'impôt de 50% à l'appui, sans jamais toucher au contenu de vos échanges.

Votre compte est déjà détourné, que faire

Réinstallez WhatsApp et reconnectez-vous avec votre numéro : en saisissant le nouveau code reçu par SMS, vous reprenez la main et l'intrus est déconnecté. Si l'application réclame un code PIN que vous n'avez jamais créé, c'est que l'escroc en a défini un : l'option « code oublié » permet de le réinitialiser par e-mail. S'il a activé une vérification en deux étapes de son côté, la récupération peut demander jusqu'à sept jours.

Prévenez ensuite vos contacts par un autre canal (un appel, un SMS) pour qu'ils ignorent les messages envoyés en votre nom. En cas de demande d'argent ou de préjudice financier, un signalement est possible sur 17Cyber. ROne76 est d'ailleurs référencé sur Cybermalveillance.gouv.fr, le service public qui oriente les victimes vers un professionnel proche de chez elles. Si vous préférez être épaulé pour sécuriser puis reprendre votre compte, notre prise de rendez-vous en ligne sert exactement à cela.

Un seul réflexe protège tout votre carnet d'adresses : ne jamais transmettre le code à 6 chiffres reçu par SMS, et garder la vérification en deux étapes active. Un vote pour un concours ne passe jamais par là.

Sources : Cybermalveillance.gouv.fr, Orange Actualités, Les Actus du Net, Labomaison