Compte WhatsApp piraté : comment récupérer votre compte et vous protéger

Votre compte WhatsApp a été piraté ? Pas de panique : dans la grande majorité des cas, il peut être récupéré. Ce type d’attaque touche chaque jour des milliers de personnes au Maroc et dans le monde, aussi bien des comptes personnels que des comptes WhatsApp Business.

Dans cet article, l’équipe MoroccanLog vous explique comment les pirates opèrent, ce qu’ils font une fois dans votre compte, et surtout comment reprendre le contrôle et vous protéger.

Comment les pirates prennent le contrôle de votre compte

Pour activer WhatsApp sur un nouveau téléphone, il faut un code de vérification à 6 chiffres envoyé par SMS au numéro du compte. Tout le travail du pirate consiste à obtenir ce code. Voici les méthodes les plus courantes :

Le faux « code envoyé par erreur » : un contact (souvent un ami dont le compte est déjà piraté) vous écrit qu’il a envoyé un code sur votre numéro par erreur et vous demande de le lui transférer. En réalité, c’est votre propre code d’activation.
Les liens et QR codes frauduleux : un faux message de promotion, de livraison ou de « vérification de compte » vous pousse à saisir votre code ou à scanner un QR code qui relie votre compte à l’appareil du pirate.
La messagerie vocale : le pirate demande la vérification par appel vocal à un moment où vous ne répondez pas. Le code est alors déposé sur votre messagerie, que beaucoup laissent avec le code d’accès par défaut.
Le SIM swap et le renvoi d’appels : si l’attaquant obtient une nouvelle carte SIM à votre nom ou active un renvoi d’appels/SMS, il reçoit directement vos codes.

Une fois connecté, le pirate active souvent la vérification en deux étapes avec son propre code PIN, pour vous empêcher de revenir.

Ce que font les pirates une fois dans votre compte

Le but est presque toujours l’argent. Le pirate utilise votre nom et votre photo pour tromper les personnes qui vous font confiance :

Demandes d’argent : il écrit à vos proches pour une « urgence » et demande un virement ou un paiement mobile.
Propagation de l’attaque : il envoie le même faux message de « code envoyé par erreur » à vos contacts. Un seul compte piraté peut en contaminer des dizaines en quelques heures.
Escroqueries commerciales : sur un compte WhatsApp Business, il peut se faire passer pour votre entreprise auprès de vos clients, prendre des commandes ou demander des paiements à sa place.
Accès aux groupes : il peut ajouter d’autres comptes frauduleux dans vos groupes et communautés.

Comment récupérer votre compte

La démarche dépend d’une seule question : avez-vous encore accès à votre numéro de téléphone ?

Cas 1 : vous avez toujours votre carte SIM

Vérifiez auprès de votre opérateur qu’aucun renvoi d’appels ou de SMS n’est activé sur votre ligne.
Désinstallez puis réinstallez WhatsApp, et saisissez votre numéro.
Entrez le nouveau code reçu par SMS. Le pirate est alors automatiquement déconnecté.
Si le pirate a activé un code PIN de vérification en deux étapes, WhatsApp peut vous imposer un délai de 7 jours avant de pouvoir vous reconnecter sans ce PIN. Pendant ce temps, le pirate ne peut plus utiliser le compte non plus.

Cas 2 : vous n’avez plus accès à votre numéro

C’est le cas si votre SIM a été volée, si elle a fait l’objet d’un SIM swap, ou si vous utilisez une ligne qui n’est pas enregistrée à votre nom.

Contactez d’abord votre opérateur (Maroc Telecom, Orange ou inwi) pour bloquer la ligne et obtenir une nouvelle carte SIM. Une pièce d’identité vous sera demandée : c’est pourquoi votre ligne doit être enregistrée à votre nom.
Signalez ensuite le compte piraté à WhatsApp via le formulaire de contact officiel, en choisissant l’option indiquant que votre compte a été piraté.
Une fois la nouvelle SIM en main, réactivez WhatsApp avec le code reçu par SMS.

Dans tous les cas

Prévenez vos contacts au plus vite, par un autre canal si nécessaire, pour qu’ils n’envoient ni argent ni code.
Conservez les captures d’écran et les numéros de compte bancaire communiqués par le pirate.
Au Maroc, vous pouvez signaler l’escroquerie sur la plateforme E-Blagh de la DGSN.

Comment vous protéger durablement

Activez la vérification en deux étapes : Paramètres > Compte > Vérification en deux étapes. Choisissez un PIN à 6 chiffres et ajoutez une adresse e-mail de récupération. Même si un pirate obtient votre code SMS, il ne pourra pas se connecter sans ce PIN.
Ne partagez jamais un code WhatsApp, même avec un ami ou une personne qui se présente comme le support WhatsApp. WhatsApp ne vous demandera jamais ce code.
Vérifiez régulièrement les appareils connectés : Paramètres > Appareils connectés. Déconnectez tout appareil que vous ne reconnaissez pas.
Protégez votre messagerie vocale avec un code personnel, différent du code par défaut.
Enregistrez votre ligne à votre nom et demandez à votre opérateur comment protéger votre ligne contre les changements de SIM non autorisés.
Méfiez-vous de l’urgence : un proche qui demande de l’argent ou un code « tout de suite » doit être vérifié par un appel.

En résumé

Un compte WhatsApp piraté se récupère dans la plupart des cas, à condition d’agir vite et de garder le contrôle de son numéro. La meilleure défense reste simple : activer la vérification en deux étapes et ne jamais partager un code de vérification.

Partagez cet article avec vos proches : la personne la plus exposée est souvent celle qui ne connaît pas encore cette arnaque. Suivez MoroccanLog pour d’autres conseils et alertes de cybersécurité.