Arnaque WhatsApp au code à 6 chiffres : comment fonctionne cette usurpation d’identité et comment s’en protéger ?

ID Protect alerte sur une escroquerie qui continue de faire de nombreuses victimes sur WhatsApp : l’arnaque au code à 6 chiffres.

Cette fraude, reconnue par Meta, repose sur un mécanisme redoutablement efficace : les cybercriminels prennent le contrôle du compte WhatsApp d’une première victime, puis utilisent son identité pour piéger ses proches et récupérer à leur tour leur compte.

En quelques minutes, une simple demande envoyée par un ami ou un membre de votre famille peut suffire à compromettre votre messagerie.

Dans cet article, ID Protect vous explique comment fonctionne cette escroquerie, pourquoi elle est particulièrement dangereuse et les réflexes à adopter pour ne pas tomber dans le piège.

Une arnaque basée sur la confiance

Contrairement aux campagnes de phishing classiques, cette escroquerie ne provient pas d’un inconnu. Le message semble être envoyé par un proche : un ami, un collègue ou un membre de votre famille. En réalité, le compte WhatsApp de cette personne a déjà été piraté.

Les fraudeurs utilisent alors cette relation de confiance pour convaincre leur nouvelle cible de leur communiquer un code de sécurité reçu par SMS.

Quelques minutes suffisent ensuite pour prendre le contrôle du compte.

Comment fonctionne l’arnaque au code à 6 chiffres ?

Le scénario est toujours sensiblement le même : Le cybercriminel contacte sa victime depuis le compte WhatsApp piraté d’un proche. Il explique avoir changé de téléphone, rencontré un problème technique ou avoir besoin d’aide en urgence.

Au même moment, il tente d’enregistrer le numéro de téléphone de sa victime sur un nouvel appareil.

WhatsApp envoie alors automatiquement un code de vérification à 6 chiffres par SMS.

Le fraudeur demande simplement à la victime de lui communiquer ce code, prétextant qu’il lui aurait été envoyé par erreur.

Dès que le code lui est transmis :

• il prend le contrôle du compte WhatsApp ;
• la victime est immédiatement déconnectée ;
• un nouveau code PIN peut être configuré par le pirate ;
• le fraudeur recommence ensuite la même escroquerie auprès de tous les contacts de la victime.

L’attaque se propage ainsi de proche en proche.

Pourquoi cette fraude est-elle si efficace ?

Cette escroquerie repose avant tout sur l’usurpation d’identité.

Le fraudeur ne se présente pas comme un inconnu : il utilise l’identité numérique d’une personne en qui vous avez confiance.

Les échanges précédents, la photo de profil, le prénom ou encore l’historique des conversations renforcent considérablement la crédibilité du message.

Les cybercriminels jouent également sur plusieurs leviers psychologiques :

• l’urgence ;
• la solidarité ;
• la confiance ;
• la peur de ne pas aider un proche.

C’est précisément ce qui rend cette fraude beaucoup plus efficace qu’un simple SMS de phishing.

Activez immédiatement la vérification en deux étapes

Meta recommande désormais d’activer la vérification en deux étapes sur WhatsApp.

Cette option ajoute un code PIN personnel qui sera demandé lors de toute tentative d’enregistrement de votre numéro sur un nouvel appareil.

Pour l’activer :

1. ouvrez Paramètres ;
2. sélectionnez Compte ;
3. cliquez sur Vérification en deux étapes ;
4. choisissez votre code PIN.

Cette protection supplémentaire ne bloque pas toutes les attaques, mais elle complique considérablement le travail des fraudeurs.

Les autres réflexes pour protéger votre compte WhatsApp

Quelques habitudes simples permettent également de réduire les risques.

• Ne communiquez jamais un code reçu par SMS, même à un proche.
• Vérifiez toujours la demande par un appel téléphonique si elle vous paraît inhabituelle.
• Activez la vérification en deux étapes.
• Gardez votre application WhatsApp à jour.
• Méfiez-vous des messages jouant sur l’urgence.

En cas de doute, prenez quelques secondes pour confirmer la demande par un autre moyen de communication.

WhatsApp n’est pas la seule messagerie visée par les usurpations d’identité

L’arnaque au code à 6 chiffres montre que les cybercriminels ne cherchent plus uniquement à voler des documents d’identité ou des coordonnées bancaires. Ils s’intéressent désormais à vos comptes de messagerie, véritables portes d’entrée vers votre vie numérique.

Un compte WhatsApp compromis permet d’usurper votre identité auprès de vos proches, mais aussi d’accéder à des informations personnelles qui pourront être exploitées dans d’autres escroqueries.

Et WhatsApp est loin d’être un cas isolé. Les boîtes e-mail, les messageries instantanées et les plateformes de communication sont aujourd’hui parmi les cibles privilégiées des cybercriminels.

Pour aller plus loin, nous vous invitons à consulter notre dossier complet « Usurpation d’identité : votre messagerie est-elle sûre ? », dans lequel nous expliquons pourquoi les services de messagerie sont devenus un enjeu majeur de cybersécurité et comment mieux protéger vos comptes.

Chez ID Protect, nous aidons les particuliers et les entreprises à réduire les risques liés à l’usurpation d’identité grâce à des solutions de protection, de surveillance et d’accompagnement. Parce qu’aujourd’hui, protéger son identité, c’est aussi protéger l’ensemble de ses comptes numériques.

Contactez nous dès aujourd’hui pour en savoir plus sur nos services.