Fraudes sur WhatsApp : comment les repérer et s’en protéger

Des milliards de personnes utilisent WhatsApp au quotidien, que ce soit pour échanger avec leurs proches ou conclure des accords professionnels. Les fraudeurs profitent pleinement de la popularité de l’application, et leurs techniques évoluent rapidement, qu’il s’agisse d’un lien suspect envoyé par un numéro inconnu ou d’une usurpation sophistiquée de l’identité d’un proche.

Ce guide vous explique le fonctionnement des fraudes sur WhatsApp, les techniques les plus récentes, les signaux d’alerte permettant de repérer les messages suspects, ainsi que la marche à suivre si vous avez déjà interagi avec un fraudeur sur WhatsApp. 

Les fraudes sur WhatsApp sont des tentatives d’escroquerie exploitant de faux messages, des appels téléphoniques ou des appels vidéo sur WhatsApp afin de voler votre argent, vos mots de passe ou vos informations personnelles. Il s’agit d’attaques de piratage psychologique qui utilisent cette application de messagerie comme vecteur d’attaque. Plutôt que de pirater directement les systèmes de WhatsApp, les fraudeurs manipulent les utilisateurs pour les inciter à transmettre d’eux-mêmes de l’argent, des codes de vérification ou des données personnelles.

L’impact financier de ces tactiques est d’ailleurs considérable. Les données de la FTC (Federal Trade Commission) concernant les fraudes sur les réseaux sociaux révèlent que les utilisateurs ont déclaré avoir perdu 425 millions de dollars suite à des fraudes sur WhatsApp rien qu’en 2025, soulignant à quel point ces pièges se traduisent par des pertes bien réelles.

Contrairement à d’autres plateformes qui exigent une mise en relation préalable, pratiquement toute personne disposant de votre numéro de téléphone peut vous envoyer directement un message sur WhatsApp, notamment par appel vidéo. 

Comme il s’agit de l’application où vous échangez régulièrement avec votre famille et vos amis proches, WhatsApp paraît plus intime qu’un e-mail. Cela rend une tentative d’usurpation d’identité bien ficelée d’autant plus crédible.

Les fraudes sur WhatsApp visent généralement un ou plusieurs de ces objectifs :

Les techniques de fraude évoluent constamment, mais certaines des ruses les plus récentes relèvent de quelques catégories facilement identifiables. Voici certaines des fraudes les plus récentes sur WhatsApp, ainsi que d’autres plus anciennes qu’il convient de connaître.

Dans le cadre d’une fraude au code de vérification, un fraudeur qui dispose déjà de votre numéro de téléphone tente d’enregistrer votre compte WhatsApp sur son propre appareil. WhatsApp envoie ensuite un code de vérification à six chiffres sur votre téléphone, comme tout autre message ou appel sur l’application.

Le fraudeur, se faisant souvent passer pour un ami, un service de livraison ou même l’assistance de WhatsApp, vous envoie un message pour vous demander ce code en prétendant qu’il vous a été envoyé par erreur. Si vous le lui transmettez, vous risquez un piratage de votre compte : le fraudeur prend le contrôle de votre compte WhatsApp. Il peut ensuite envoyer des messages à l’ensemble de vos contacts en se faisant passer pour vous, afin de mener d’autres fraudes par usurpation d’identité. 

Ce stratagème est étroitement lié à un type d’attaque appelé détournement de carte SIM, ou SIM swapping, au cours duquel un cybercriminel active votre carte SIM sur un autre appareil. D’après les données du FBI sur le détournement de carte SIM, les victimes ont perdu près de 150 millions de dollars au profit des cybercriminels entre 2022 et 2024.

À l’instar des fraudes par SMS, une fraude au faux numéro commence généralement par un SMS qui semble anodin, comme « Salut, c’est bien Sarah ? » ou un message amical qui semble avoir été envoyé à la mauvaise personne. Si vous répondez, le fraudeur entretient la conversation, tissant progressivement une relation de confiance au fil des jours ou des semaines. 

Une fois la confiance instaurée, la conversation s’oriente souvent vers une fausse opportunité d’investissement, fréquemment une arnaque aux cryptomonnaies sur WhatsApp impliquant des plateformes de trading qui affichent des gains fictifs. Ce type de fraude est également connu sous le nom de « pig butchering ». 

Une demande d’argent pour approvisionner un compte de trading que vous n’avez jamais utilisé constitue le signe le plus évident de cette supercherie. Ce qui n’était au départ qu’un message anodin sur WhatsApp peut se terminer par une incitation à virer de l’argent vers un compte auquel vous n’aurez plus accès. Méfiez-vous donc de ce genre de messages.

Les fraudes à l’urgence familiale, parfois appelées arnaques « Coucou maman » ou « Coucou papa », consistent à se faire passer pour votre enfant ou un autre membre de votre famille et à prétendre vous écrire depuis un nouveau numéro après avoir perdu son téléphone. 

Les fraudeurs utilisent souvent des formules génériques comme « Maman » ou « Papa » plutôt qu’un prénom, car ils ignorent à qui ils s’adressent réellement. L’histoire prend généralement vite de l’ampleur : une demande d’aide urgente pour régler une facture, réparer un téléphone ou payer une caution, accompagnée d’une demande insistante de garder le secret vis-à-vis du reste de la famille.

En règle générale, ces fraudes par usurpation d’identité fonctionnent, car elles exploitent le sentiment d’urgence et l’affection plutôt que la logique. Pour éviter d’en être victime, appelez directement vos proches sur leur numéro habituel pour vous assurer de leur identité avant d’envoyer de l’argent à quiconque vous contacte depuis un compte inconnu.

Les fraudes sentimentales sur WhatsApp débutent souvent sur des applications de rencontre ou les réseaux sociaux, avant de passer rapidement sur WhatsApp, où les échanges paraissent plus intimes. Les fraudeurs établissent un lien amoureux et affectif pendant des semaines ou des mois, en utilisant fréquemment des photos volées pour créer un faux profil séduisant. 

L’un des signaux d’alerte les plus évidents est une demande d’argent avant même que vous n’ayez eu l’occasion de vous rencontrer en personne. Cette demande prend généralement la forme d’une urgence médicale, d’un billet d’avion pour enfin se voir ou d’une prétendue opportunité d’investissement dont la personne souhaite vous faire profiter.

Ces fraudes sentimentales peuvent s’avérer redoutablement efficaces. Au cours des dix dernières années, les données du FBI sur les escroqueries sentimentales et les fraudes fondées sur la confiance révèlent que plus de 5 millions de dollars ont été volés par des cybercriminels par le biais de ces stratagèmes.

Les fraudes au faux service client et aux comptes professionnels sont des usurpations d’identité qui exploitent votre confiance envers une société connue, comme une banque ou une boutique en ligne, avec un compte WhatsApp Business et un logo ayant l’air authentique. 

Le message d’un fraudeur prétend qu’un problème est survenu avec une livraison ou votre compte bancaire et vous demande de cliquer sur un lien ou de communiquer des informations personnelles pour le résoudre. Cette catégorie englobe également les faux services d’assistance technique, où un prétendu conseiller affirme que votre appareil est infecté et demande un accès à distance ou un paiement pour résoudre le problème.

Les fraudeurs qui proposent de fausses offres d’emploi adoptent une approche similaire en passant des appels ou en envoyant des messages non sollicités qui promettent des gains faciles pour des tâches simples, comme aimer des vidéos ou évaluer des produits, en citant souvent Amazon ou d’autres services de livraison. Les véritables employeurs ne recrutent pas par le biais de messages non sollicités sur WhatsApp, et aucune société digne de confiance n’exige de paiement avant de commencer à travailler.

La fraude WhatsApp Gold fait la promotion d’une fausse version premium de l’application appelée WhatsApp Gold. Cette version est censée donner accès à des avantages, comme des fonctionnalités exclusives avant leur déploiement généralisé, mais aucune version supérieure de ce type n’existe.

Il n’existe aucun WhatsApp Gold officiel : tout lien pour passer à une version supérieure que vous recevez installe généralement des logiciels malveillants susceptibles de voler des informations sensibles sur votre téléphone.

Si vous recevez un message vous incitant à télécharger WhatsApp Gold ou toute version non officielle de l’application, ne cliquez sur aucun lien qu’il contient. De plus, prévenez la personne qui vous l’a envoyé, car son compte est peut-être déjà compromis.

Ces arnaques vous annoncent que vous avez gagné un lot, un tirage au sort ou une loterie auxquels vous n’avez pas participé, et vous invitent à cliquer sur un lien ou à communiquer des informations personnelles pour recevoir votre gain. 

Il s’agit généralement de liens d’hameçonnage conçus pour voler vos mots de passe ou installer discrètement des logiciels espions. Certaines variantes vous demandent de transférer le message à un nombre précis d’autres utilisateurs de WhatsApp pour accéder à la récompense, ce qui ne sert qu’à propager davantage la fraude.

Ces fraudes sont particulièrement pernicieuses, car elles affichent la perte moyenne par personne la plus élevée parmi tous les types de fraudes. D’après les données du FBI sur les escroqueries à la loterie et aux jeux-concours, les victimes ont perdu en moyenne 27 700 dollars en 2024.

Pour identifier les fraudes sur WhatsApp, prêtez attention aux signes suivants :

Les fraudeurs instaurent souvent un sentiment d’urgence pour pousser leurs victimes à agir dans l’empressement, car une décision hâtive empêche de prendre le recul nécessaire pour vérifier l’identité de son interlocuteur. Si un message WhatsApp présente l’un des signes ci-dessus, considérez-le comme suspect et réfléchissez bien avant de répondre.

Si vous avez déjà partagé des informations, envoyé de l’argent ou pensez que votre compte WhatsApp a été compromis, prenez les mesures suivantes :

Ces bonnes habitudes peuvent contribuer à renforcer votre sécurité sur WhatsApp :

Les fraudeurs adaptent constamment leurs techniques. Ce qui ne change pas, ce sont les éléments récurrents de presque toutes les fraudes : l’urgence, le secret et une demande concernant quelque chose que vous ne confieriez normalement pas à un inconnu.

La défense la plus efficace contre les fraudes sur WhatsApp reste une bonne dose de scepticisme. Protéger votre compte ne nécessite pas de connaître toutes les techniques des fraudeurs : il s’agit simplement de ne jamais laisser l’urgence prendre le pas sur votre jugement.

Pour mieux vous protéger, utilisez des outils de cybersécurité fiables afin de repérer les signaux d’alerte et de préserver la confidentialité de vos données.