L'arnaque au faux vote sur WhatsApp, qui consiste à usurper l'identité d'un proche pour voler des comptes, fait son retour. Le site gouvernemental cybermalveillance.gouv.fr a repéré cette campagne, comme le rapporte Le Parisien. Le procédé, déjà observé l'an dernier, exploite l'amitié ou l'empathie pour subtiliser les données des utilisateurs et se propager rapidement.
Un message d'un contact familier demandant un vote
Le scénario commence par la réception d'un message semblant provenir d'un contact figurant dans le carnet d'adresses. Ce message incite à voter pour aider un enfant à gagner un concours, une bourse ou un cours de danse. Pour voter, la victime doit cliquer sur un lien qui mène à un faux site demandant le numéro de téléphone ou l'e-mail associé au compte WhatsApp. Cette information permet au pirate de prendre le contrôle du compte.
Une fois le compte compromis, le pirate peut l'utiliser pour propager l'arnaque à d'autres contacts. Il peut aussi accéder à une quantité de données personnelles, notamment si le compte WhatsApp est lié aux réseaux sociaux du groupe Meta, comme Instagram, Threads ou Facebook. Ces données peuvent servir à exercer un chantage sur la victime.
Une origine tchèque et une résurgence récente
« Nous avons vu une résurgence il y a trois semaines de cette campagne déjà vue et dont l'origine serait en République tchèque », constate cybermalveillance.gouv.fr. Cette résurgence montre que l'arnaque continue de circuler malgré les alertes précédentes.
Pour se protéger, il est recommandé d'effacer le message suspect et de le signaler au contact expéditeur. Il faut ensuite vérifier dans les paramètres de l'application les appareils connectés et déconnecter tout appareil inconnu ou indésirable. Ces mesures permettent de limiter les risques de piratage et de propagation.
