Arnaques sur WhatsApp : comment se protéger et éviter les faux messages

WhatsApp est l’une des applications de messagerie les plus populaires au monde, avec plus de 3 milliards d’utilisateurs, selon Statista¹. Malheureusement, cette popularité en fait une cible de choix pour les escrocs qui cherchent à voler vos informations personnelles, votre argent ou à pirater vos comptes.

Qu’il s’agisse de se faire passer pour vos amis ou votre famille, ou encore de vous proposer de faux conseils d’investissement, les escrocs présents sur WhatsApp ne reculent devant rien pour piéger des victimes sans méfiance. Découvrez ici comment fonctionnent les escroqueries les plus courantes, les signes avant-coureurs à surveiller et ce qu’il faut faire si vous pensez avoir été pris pour cible.

Les arnaques les plus courantes sur WhatsApp et leur fonctionnement

Usurpation d’identité

Des escrocs peuvent vous contacter sur WhatsApp en se faisant passer pour une personne de votre entourage. Également connue sous les noms d’« arnaque au proche en détresse », ou d’arnaque du « coucou maman », cette arnaque recourt souvent à l’ingénierie sociale pour vous inciter à divulguer des informations personnelles ou à effectuer des transferts de fonds.

Une variante consiste en un message provenant d’un numéro inconnu, dont l’auteur prétend être un proche qui aurait perdu son téléphone. L’auteur peut alors vous demander de l’aide pour une urgence, comme le paiement d’une facture ou d’une amende, sous prétexte qu’il n’a plus accès à ses services bancaires en ligne.

Pour savoir s’il s’agit d’une arnaque, contactez la personne via son numéro habituel et demandez-lui de confirmer ces faits. Si vous ne parvenez pas à la joindre, demandez à l’arnaqueur présumé de vous appeler en visioconférence, ce qui est beaucoup plus difficile (bien que pas impossible avec les technologies actuelles) à simuler.

Arnaques liées aux codes de vérification

Cette arnaque repose souvent un code de vérification que vous n’avez pas demandé, généralement un mot de passe à usage unique (OTP) à 4 ou 6 chiffres. Les escrocs peuvent rédiger le message de manière à ce qu’il ressemble à un contrôle de sécurité de routine ou prétendre être un contact qui aurait accidentellement envoyé son code de vérification à votre numéro.

En réalité, ils veulent ce code pour se connecter à l’un de vos comptes, soit en réinitialisant votre mot de passe, soit en franchissant l’étape d’authentification à deux facteurs (2FA). Ils peuvent même l’utiliser pour activer votre compte WhatsApp sur leur appareil, ce qui leur donne accès à toutes vos conversations et à tous vos contacts.

Un autre signal d’alerte courant est le fait qu’une personne vous demande un code envoyé via un autre service, comme par SMS ou sur Telegram.

Arnaques sentimentales (ou Arnaques aux rencontres en ligne)

Ces escroqueries commencent généralement en dehors de WhatsApp, souvent sur des applications de rencontre. Après avoir discuté un moment, l’escroc vous demande de passer sur WhatsApp pour pour que ce soit plus pratique. Il peut également vous contacter directement sur WhatsApp, en prétendant avoir obtenu votre numéro par l’intermédiaire d’une connaissance commune.

Les escrocs inventent alors une relation de toutes pièces pour mener à bien leur stratagème. Une arnaque dite « pig butchering » (ou arnaque à l’abattage), par exemple, vous incite à réaliser de faux investissements. D’autres vous font miroiter une relation à long terme, en vous demandant fréquemment d’envoyer de l’argent ou des cadeaux. Certains vont même jusqu’à faire pression sur vous pour que vous leur envoyiez des photos intimes, qu’ils utilisent ensuite pour vous faire chanter.

Pour obtenir ce qu’ils veulent sans se faire prendre, les escrocs tentent de précipiter les choses, vous submergent d’affection (« love bombing ») ou annulent à plusieurs reprises les rencontres physiques. Ils jouent sur vos émotions pour vous empêcher de voir les signaux d’alarme, tels que des selfies générés par l’IA, des récits incohérents et des excuses pour éviter les appels vidéo ou les rencontres.

Escroqueries d’hameçonnage par SMS, appel vocal ou vidéo

Les escrocs envoient également de faux messages WhatsApp pour vous inciter à cliquer sur un lien, à télécharger un fichier ou à répondre en divulguant des informations personnelles. Par exemple, « Êtes-vous dans cette vidéo ? » est une phrase couramment utilisée pour vous piéger et vous pousser à cliquer sur un faux lien vidéo. En réalité, cela vous redirige vers un site web frauduleux ou transfère le message à vos contacts.

D’autres messages semblent provenir d’organismes publics, de services de livraison ou de banques, ou bien contiennent des alertes concernant des comptes bloqués. Tout est bon pour vous pousser à cliquer sur le lien et à passer à l’action. Par exemple, certains messages vous demandent de confirmer une adresse de livraison, dans le seul but de voler vos informations.

Cela se solde généralement par un vol d’identifiants, une fraude financière ou une infection par un logiciel malveillant. Les escrocs utilisent désormais l’IA générative pour donner à ces messages une apparence d’authenticité et les personnaliser. Ils peuvent même simuler des messages vocaux ou des vidéos pour rendre leurs attaques de phishing plus convaincantes.

Arnaques au faux numéro (ou au mauvais numéro)

Les escrocs utilisent cette tactique pour engager la conversation avec vous. Au début, ils font semblant de chercher à joindre quelqu’un d’autre. Lorsque vous leur dites qu’ils se sont trompés de numéro, ils peuvent tenter de poursuivre la conversation en vous demandant si vous avez le bon numéro ou en changeant de sujet.

Ils se montrent aimables et avenants tout en cherchant sans relâche des occasions de vous escroquer. Si la conversation commence à prendre une tournure personnelle ou à porter sur des investissements, cela doit immédiatement éveiller vos soupçons.

Escroqueries liées à l’investissement ou aux cryptomonnaies

Ces escroqueries suivent généralement un schéma bien connu. Les fraudeurs vous contactent en vous proposant une opportunité d’investissement « exclusive » ou prometteuse, puis utilisent de faux témoignages de réussite et de faux rapports financiers pour vous convaincre que les rendements sont réels, en les présentant comme des placements légitimes dans les cryptomonnaies, les actions ou le Forex.

Certains vont plus loin en vous ajoutant d’office à des groupes de discussion consacrés à l’investissement sur des applications telles que WhatsApp ou Telegram. Ces groupes regorgent de faux participants qui font la promotion du mécanisme en publiant de faux résultats et en encourageant les nouveaux venus. Certains participants peuvent même être des investisseurs de la première heure qui ont réalisé de véritables bénéfices dans le cadre d’une arnaque de type Ponzi.

Il se peut même que vous touchiez de petits bénéfices au début pour « prouver » que le concept fonctionne. Mais dès que vous effectuez un dépôt plus important, les escrocs peuvent disparaître ou prétendre avoir perdu l’argent en raison de circonstances imprévues. Ils peuvent également tenter de vous soutirer davantage d’argent, en insistant pour que vous doubliez votre mise ou que vous versiez des frais anticipés pour pouvoir retirer vos fonds.

Arnaques à l’emploi

Dans ce type d’arnaque, les escrocs contactent les utilisateurs de WhatsApp avec de fausses offres d’emploi. L’offre peut vous être envoyée sans sollicitation préalable, ou bien ils peuvent cibler des personnes activement à la recherche d’un emploi repérées sur des sites d’offres d’emploi publics, des portails de freelance ou des réseaux professionnels.

Les escrocs se font généralement passer pour des entreprises ou des recruteurs véritables. Ils rendent l’offre aussi attrayante que possible, avec un salaire exceptionnel, des primes et des avantages sociaux généreux, des horaires flexibles ou la possibilité de télétravailler.

Leur véritable objectif est de récupérer vos informations personnelles. Ils vous inciteront à remplir des formulaires de candidature, à envoyer votre CV ou à passer de faux entretiens. Certains vont même jusqu’à demander des frais de dossier ou une commission d’intermédiaire pour vous garantir le poste.

D’autres arnaques, plus simples à mettre en œuvre, vous incitent à effectuer une tâche ponctuelle sans rémunération initiale, puis ne donnent plus aucun signe de vie une fois le travail terminé.

Arnaques liées aux fausses applications ou à WhatsApp « Gold »

Cette arnaque vous fait miroiter une mise à niveau gratuite vers une version « premium » exclusive de WhatsApp qui n’existe pas.

« WhatsApp Gold » était une arnaque spécifique qui a ciblé des milliers de personnes il y a une dizaine d’années². Elle promettait une version premium de WhatsApp dotée de fonctionnalités spéciales réservées aux célébrités et aux utilisateurs de haut rang. En réalité, le téléchargement contenait une fausse application ou un logiciel malveillant, tel qu’un virus, un rançongiciel ou un programme de vol d’informations.

Différentes variantes continuent d’apparaître de temps à autre. Certaines vous redirigent vers de faux sites web qui vous demandent de payer ou de communiquer les informations de votre compte pour obtenir la mise à niveau.

Arnaques aux cadeaux ou aux lots

Se servir de cadeaux, de réductions ou de lots gratuits comme appât est un grand classique de l’arnaque. Celle-ci consiste à vous envoyer un message vous annonçant que vous êtes l’heureux gagnant d’un tirage au sort ou d’une loterie.

Vous ne pouvez récupérer votre lot qu’à condition de vous soumettre à une vérification d’identité, de payer une somme modique ou d’effectuer une autre tâche. Pour rendre leur arnaque plus crédible, les escrocs peuvent vous confier des tâches plus élaborées qui donnent l’illusion de « mériter » la récompense, comme répondre à un questionnaire complet, créer un compte ou installer une fausse application de récompenses.

Arnaques à l’avance de frais

La version la plus courante consiste à se faire passer pour un vendeur en ligne sur des sites de vente en ligne ou dans des groupes d’achat/vente sur WhatsApp. Les offres frauduleux peuvent aller de la location et de la vente de biens immobiliers à des opportunités d’investissement, en passant par des services ou des objets de collection.

Une fois qu’il a trouvé un acheteur, le « vendeur » utilise WhatsApp pour établir un lien de confiance ou créer un sentiment d’urgence afin de conclure la transaction. Une tactique courante consiste à prétendre qu’il y a de nombreux acheteurs intéressés et à exiger un « acompte » pour bloquer l’article. Une autre consiste à affirmer qu’il n’est pas nécessaire de payer d’avance, à condition de prendre en charge les frais d’expédition, de douane ou de traitement.

Les escrocs peuvent inventer des histoires complexes pour expliquer pourquoi ils ne peuvent pas vous rencontrer ou pourquoi ils ont besoin d’un paiement anticipé. Une fois qu’ils ont encaissé une première somme, ils peuvent disparaître ou augmenter leurs exigences, en s’appuyant sur le biais des coûts irrécupérables pour vous pousser à payer encore plus.

Arnaques au service client

Les escrocs peuvent également se faire passer pour des agents du service client proposant une assistance en direct. Ils peuvent prétendre travailler pour WhatsApp ou un autre service de Meta, comme Facebook ou Instagram, et vous informer qu’il y a un problème avec votre compte.

Pour paraître aussi crédibles que de véritables employés, ils peuvent exploiter les informations accessibles au public figurant sur votre profil. Ils ont également souvent recours à des tactiques visant à vous faire peur, par exemple en vous avertissant que vous perdrez l’accès à votre compte. Les utilisateurs professionnels sont particulièrement vulnérables, car la perte d’accès à leur compte peut entraîner la perte de contrats potentiels.

Une fois qu’ils ont gagné votre confiance, ils peuvent vous demander de leur communiquer vos identifiants de connexion, de partager votre écran ou d’effectuer des étapes de vérification.

Comment repérer une arnaque sur WhatsApp

En règle générale, il convient de faire preuve de prudence face à tout message inattendu ou suspect, en particulier s’il présente l’un des éléments suivants :

• • Numéros de téléphone inconnus : comment reconnaître un faux numéro whatsapp ? Soyez particulièrement vigilant face aux SMS inattendus provenant de personnes ou de numéros inconnus, ou comportant des indicatifs de pays inhabituels.
  • Demandes d’argent : évitez d’effectuer des virements ou des paiements à des contacts WhatsApp, sauf si vous êtes certain de pouvoir leur faire confiance.
  • Demandes urgentes : n’agissez pas contre votre bon sens, même si quelqu’un ne cesse faire monter la pression ou de proférer des menaces.
  • Fautes d’orthographe et de grammaire : vérifiez attentivement les messages « officiels ». Outre les fautes de frappe, les escrocs peuvent utiliser des URL, des adresses e-mail ou des numéros de téléphone légèrement modifiés afin de paraître légitimes.
  • Formules de politesse ou réponses génériques : méfiez-vous des messages qui semblent peu authentiques, vagues, générés par une IA ou tout faits, car c’est un signe courant d’activité frauduleuse.
  • Entreprises non vérifiées : méfiez-vous des messages provenant d’organisations ne disposant pas d’un compte Professionnel, en particulier si ce n’est pas l’un de leurs canaux de communication habituels.
  • Liens et pièces jointes suspects : évitez d’ouvrir des liens ou de télécharger des fichiers provenant de contacts non fiables, et tenez compte des avertissements de votre appareil, de votre navigateur ou de votre logiciel de sécurité. Vérifiez si un site web est fiable avant de vous connecter, de partager des informations ou d’effectuer des achats.
  • Offres irréalistes : ne vous laissez pas séduire par des offres qui semblent trop généreuses et proviennent d’une source non vérifiée.
  • Demandes étranges : ne procédez pas à une vérification, ne transférez pas de messages, ne partagez pas d’informations, ne donnez pas l’accès à votre compte et ne changez pas de plateforme, sauf si vous avez une bonne raison de le faire et que vous faites confiance à votre interlocuteur.
  • Messages éphémères : restez vigilant si quelqu’un utilise des fonctionnalités de messages éphémères sans votre accord, car il pourrait s’en servir pour dissimuler des preuves ou orienter la conversation.

Comment se protéger contre les arnaques sur WhatsApp

WhatsApp propose déjà certaines protections intégrées contre les arnaques, telles que les profils privés, la détection automatique des spams et les alertes en cas d’activité suspecte. Vous pouvez toutefois configurer des réglages et adopter des habitudes supplémentaires pour mieux vous protéger contre les arnaques :

• • Activez la vérification en deux étapes (2FA) : empêchez les escrocs de pirater votre compte ou de transférer votre numéro vers des appareils inconnus en exigeant un code.
  • Ajustez vos paramètres de confidentialité : réduisez votre exposition en bloquant les appels inconnus, en empêchant les autres de vous ajouter à des groupes, en limitant l’accès à vos informations de profil, et plus encore.
  • Gérez vos groupes : désactivez la possibilité pour les utilisateurs non administrateurs d’ajouter des personnes aux groupes que vous administrez et quittez les groupes que vous n’utilisez plus.
  • Mettez tout à jour : veillez à ce que votre application WhatsApp, vos appareils, vos navigateurs et vos logiciels de sécurité soient à jour, car les pirates ciblent souvent les failles des systèmes obsolètes.
  • Passez en revue les appareils associés : vérifiez quels appareils sont enregistrés sur votre compte et déconnectez-en ceux que vous ne reconnaissez pas ou que vous n’utilisez plus.
  • Désactivez le téléchargement automatique des médias : cela vous évitera de télécharger accidentellement des fichiers malveillants provenant de discussions suspectes.
  • Ne réutilisez pas les mêmes noms d’utilisateur : si vous créez un compte WhatsApp avec un nom d’utilisateur plutôt qu’un numéro de téléphone, choisissez-en un unique afin que les escrocs ne puissent pas faire le lien avec vos autres comptes.

Que faire si vous avez été victime d’une arnaque sur WhatsApp ?

Si vous pensez avoir été victime d’une arnaque sur WhatsApp, vous pouvez encore agir. En prenant les bonnes mesures, vous pouvez éviter des dommages réels, éviter que l’arnaque ne s’aggrave ou limiter les dégâts :

1. Coupez court à la conversation : cessez immédiatement toute interaction avec l’arnaqueur et arrêtez tout ce que vous faisiez à sa demande, comme télécharger des fichiers ou remplir un formulaire.
2. Bloquez et signalez : empêchez l’arnaqueur de vous contacter à partir du même numéro. Lorsque vous signalez quelqu’un, WhatsApp reçoit les cinq derniers messages de votre conversation ainsi que l’identifiant de l’utilisateur ou du groupe, ce qui peut l’aider à identifier plus rapidement les arnaqueurs et à mener son enquête.
3. Sécurisez votre compte WhatsApp : vérifiez l’activité de votre compte, déconnectez-vous de tous les appareils et activez l’authentification à deux facteurs (2FA) si vous soupçonnez que quelqu’un a accédé à votre compte. Faites de même pour tout autre compte qui aurait pu être ciblé par des arnaqueurs.
4. Prévenez vos contacts : vérifiez vos discussions pour repérer les messages envoyés à votre insu et prévenez vos contacts afin qu’ils restent vigilants.
5. Lancez un scan antivirus : analysez votre appareil à la recherche de logiciels malveillants si vous avez téléchargé des fichiers ou ouvert des fichiers multimédias suspects.
6. Contactez votre banque : joignez le service de lutte contre la fraude de votre banque si vous avez effectué des paiements. En fonction du mode de paiement et du moment de la transaction, vous pourrez peut-être bloquer le transfert ou récupérer vos fonds.

Protégez vos conversations et vos données contre les arnaques sur WhatsApp

Toutes les arnaques sur WhatsApp reposent sur la tromperie pour vous pousser, d’une manière ou d’une autre, à agir avant que vous n’ayez le temps de prendre du recul. Il peut s’agir d’une personne se faisant passer pour un membre de votre famille qui aurait besoin d’aide parce que sa voiture est en panne. Il peut s’agir d’un faux recruteur qui vous contacte pour vous proposer un emploi ou de la promotion d’un système pyramidal. Prendre le temps de vérifier toute demande inattendue peut vous éviter de devenir la prochaine victime.

De bonnes habitudes en matière de cybersécurité constituent votre meilleure défense. Activez la vérification en deux étapes, maintenez WhatsApp à jour et soyez vigilant lorsque vous recevez des messages suspects. Pour une protection encore plus efficace, associez ces habitudes à un VPN de confiance tel que CyberGhost VPN. Bien qu’il ne puisse pas empêcher les escrocs de vous contacter, CyberGhost VPN utilise un chiffrement de pointe pour masquer votre trafic Internet. Cela contribue à protéger votre vie privée et constitue un élément important d’une stratégie de sécurité à plusieurs niveaux visant à vous protéger.

FAQ

Sources

1. Most popular social networks worldwide as of October 2025, by number of monthly active users – Statista 
2. WhatsApp Gold scams are real, but these other threats are made up – Full Fact