cryptodakar
Actu

Arnaque WhatsApp : le faux vote qui piège vos contacts

Par la rédaction Cryptodakar · · lecture ~4 min

Un lien de concours envoyé par un ami, et votre compte WhatsApp change de mains. C’est la mécanique d’une vague d’arnaques documentée cette semaine, qui vise ensuite vos contacts — et parfois leurs cryptos.

Ce que dit l’alerte

Le 22 octobre, l’AFP a décrit une recrudescence de messages du type « Salut, une petite chose à te demander ! Sophie, la fille de mes amis, a besoin de ta voix dans un concours. » Le message arrive d’un contact enregistré, pas d’un inconnu, et contient un lien. Variante : une certaine « Eliska ». Des cas ont aussi été signalés en Espagne et en Belgique ; la méthode avait déjà été décrite par Kaspersky en septembre 2025.

Le 24 octobre, France 24 a consacré son émission du samedi à WhatsApp en Afrique, avec Qemal Affagnon, d’Internet Sans Frontières : la police sénégalaise a récemment alerté sur des fraudes à base de liens malveillants, et des spécialistes marocains mettent en garde contre le détournement de comptes et l’usurpation d’identité. Interrogé par l’AFP, Meta n’avait pas répondu dans l’immédiat.

Comment le compte tombe

  1. Vous recevez le message d’un proche. Le lien mène à un faux site de vote, en apparence banal : c’est du hameçonnage.
  2. Le site demande votre numéro de téléphone.
  3. Vous recevez une notification WhatsApp vous demandant d’autoriser une nouvelle connexion. En acceptant, vous ouvrez une session sur votre compte.
  4. L’intrus lit vos contacts, renvoie le message sous votre nom et réclame de l’argent : virement, mobile money ou crypto.
  5. Il peut ensuite supprimer ses messages. « C’est une menace dormante, les gens ne se rendent pas forcément compte » que leur messagerie a été piratée, explique Jérôme Notin, de la plateforme Cybermalveillance.

Au Sénégal, une variante circule depuis des mois : l’arnaque au code à six chiffres. Un contact — dont le compte a souvent déjà été volé — vous demande de renvoyer un SMS reçu « par erreur ». Ce code est celui de votre propre compte.

Pourquoi ça touche la crypto

Au Sénégal, les fausses plateformes crypto circulent massivement par WhatsApp et par Facebook, avec des gains quotidiens garantis en Bitcoin ou en USDT, avant de disparaître avec les fonds. Le canal est toujours le même : un message d’un proche, un lien, une promesse. Notre guide des 7 signaux pour repérer une arnaque crypto détaille ces schémas.

La police sénégalaise a rappelé le 9 octobre que les applications malveillantes et les liens frauduleux servent d’abord à récupérer les codes secrets du mobile money. Pour un portefeuille crypto, la logique est identique : l’escroc cherche vos accès, pas votre téléphone.

Deux règles suffisent :

  • Un code reçu par SMS ne se transmet jamais, même à un proche.
  • Une phrase de récupération ne se tape jamais dans un chat ou sur un site. Elle sert uniquement à restaurer un portefeuille, jamais à « vérifier » un compte.

Ce que ça change pour vous

  • Ne cliquez pas sur le lien, et prévenez l’expéditeur par un appel — pas par WhatsApp, au cas où son compte serait piraté.
  • Ouvrez Paramètres, puis Appareils connectés, et déconnectez tout appareil que vous ne reconnaissez pas.
  • Activez la vérification en deux étapes : Paramètres, Compte, Vérification en deux étapes. C’est l’un des rares réglages qui bloque une reprise de compte.
  • Si un proche vous demande de l’argent en urgence, appelez-le avant d’envoyer. Le réflexe vaut pour un virement, un transfert Wave ou Orange Money, et un envoi d’USDT.
  • En cas d’arnaque, signalez sur signalementcyber.dgpn.sn, ou appelez le 17 et le 800 00 17 00. La marche à suivre complète est sur notre page Sécurité.

Sources

Cet article est éducatif et ne constitue pas un conseil en investissement. Les cryptomonnaies sont volatiles : n'investissez que ce que vous pouvez vous permettre de perdre.