Faux sites et vol de compte (hameçonnage)
Reconnaître un faux lien, et le piège du code WhatsApp à 6 chiffres.
Comment ça se passe
L'hameçonnage (« phishing ») consiste à vous faire saisir vos informations sur une fausse page qui imite celle de votre banque, de votre service de mobile money, de Facebook ou de WhatsApp. Le lien arrive par SMS, par WhatsApp ou par e-mail, avec un prétexte : « compte bloqué », « colis en attente », « remboursement », « vérification de sécurité ».
Tout ce que vous tapez sur la fausse page (identifiant, mot de passe, code) est envoyé directement aux arnaqueurs.
Exemple de message (fictif)
Votre compte a été suspendu pour activité suspecte. Pour le réactiver, connectez-vous ici dans les 2 heures : securite-compte-verification[.]top/connexion
Le piège du code WhatsApp
Un contact (dont le compte a souvent déjà été piraté) vous écrit : « Je t'ai envoyé un code à 6 chiffres par erreur, tu peux me le renvoyer ? ». Ce code permet en réalité de prendre le contrôle de votre compte WhatsApp.
- Ne renvoyez jamais ce code, même à un proche.
- Activez la validation en deux étapes dans les paramètres de WhatsApp (Compte, puis Validation en deux étapes).
Comment reconnaître un faux lien
- Lisez l'adresse en entier. Le vrai nom de la marque doit être juste avant l'extension (.sn, .com…). Méfiez-vous des noms rallongés (marque-bonus, marque-securite…) ou légèrement modifiés (une lettre en plus ou en moins).
- Méfiez-vous des extensions inhabituelles (.xyz, .top, .click, .online…) et des liens raccourcis qui cachent la vraie destination.
- Un site qui demande votre code secret ou un code reçu par SMS est presque toujours une arnaque.
- En cas de doute, ne cliquez pas : passez par l'application officielle, ou vérifiez le lien avec notre outil.
Si vous avez déjà saisi vos informations
- Changez immédiatement votre mot de passe (et partout où vous utilisez le même).
- Contactez votre banque ou votre opérateur par leurs canaux officiels.
- Signalez le lien pour protéger les autres.
Les exemples de messages sont fictifs. Les liens sont « désarmés » et ne fonctionnent pas.