WhatsApp est l’outil de communication le plus utilisé au monde. Sa popularité est telle que, ces derniers mois, il est devenu la cible privilégiée des cybercriminels. Pour voler les comptes, qu’ils utiliseront ensuite pour des escroqueries, ces délinquants utilisent diverses tactiques que la plupart des internautes ignorent. Quelles sont les plus fréquentes ? Nous allons vous les montrer ici.
Découvrez une opportunité exclusive sur notre Telegram !
Quelles sont les tactiques utilisées par les hackers pour voler les comptes WhatsApp ?
Ingénierie Sociale
Selon Bitdefender, une célèbre agence de cybersécurité, la tactique la plus courante utilisée par les hackers est l’ingénierie sociale, c’est-à-dire tromper les victimes pour qu’elles partagent elles-mêmes le code de vérification de WhatsApp. Une fois ce code en main, ils l’utilisent pour se connecter sur un autre téléphone. Finalement, ils expulsent le propriétaire original du compte.
Les mensonges utilisés par les cybercriminels pour obtenir ce code de vérification sont variés. Par exemple, ils peuvent vous dire que le code que vous avez reçu leur appartient en réalité et qu’ils ont entré votre numéro de téléphone par erreur. Beaucoup croient à l’arnaque et finissent par envoyer le mot de passe, sans imaginer qu’ils ont commis une terrible erreur les laissant sans compte WhatsApp.
Il existe une autre méthode d’ingénierie sociale appelée ‘buzoneo’ qui consiste à vous appeler pour que votre ligne soit occupée. Pendant ce temps, une autre personne demandera votre code de vérification WhatsApp, mais ne choisira pas de le recevoir par SMS, mais plutôt par appel. Comme vous êtes en conversation avec un complice, l’appel n’entrera pas et sera envoyé à la messagerie vocale, qui n’est pas très sécurisée et plus facile à compromettre.
Accès aux appels entrants
Selon l’agence de cybersécurité, il existe une autre méthode permettant aux pirates informatiques de voler des comptes WhatsApp. Tout commence lorsque la victime reçoit un message, un e-mail ou un appel, où elle est trompée pour composer un certain nombre avec un code d’interface homme-machine (MMI). Si la personne tombe dans le piège, ses appels seront redirigés vers le numéro de téléphone de l’attaquant, qui pourra alors demander le code de vérification (par un appel) et se connecter sur un appareil étranger.
Pages clones de WhatsApp Web
Avant de vous connecter à WhatsApp Web, assurez-vous que la page est officielle. Vous ne le croirez pas, mais les cybercriminels ont tendance à créer des sites web similaires qui ont le même design, mais qui ont été créés pour voler les informations des utilisateurs. Il suffit de scanner le faux code QR avec votre téléphone pour leur permettre d’accéder à votre compte et de vous le voler.
Logiciel espion
Enfin, les cybercriminels ont tendance à concevoir des applications infectées par un malware qui peut voler les informations de leurs victimes. Non seulement les photos, les vidéos, entre autres données de votre téléphone, mais aussi les identifiants de vos applications bancaires et de WhatsApp. C’est pourquoi il est recommandé de ne pas télécharger d’applications depuis des sites peu fiables, car elles ne passent pas par les filtres de sécurité d’Apple et Google.
Comment protéger votre compte WhatsApp ?
Actuellement, la meilleure façon de protéger votre compte WhatsApp est via la vérification en deux étapes, un code de sécurité que vous ne devriez jamais oublier, car il sera nécessaire pour se connecter sur un nouveau téléphone. Même si le hacker obtient le code qui vous est envoyé par SMS, il ne pourra jamais connaître ce deuxième mot de passe. Sans lui, il ne pourra pas réaliser son coup. Nous vous montrons comment activer cette fonctionnalité :
- Ouvrez WhatsApp
- Allez dans les paramètres de l’application
- Entrez dans Compte puis dans Vérification en deux étapes
- Choisissez un mot de passe à 6 chiffres. Assurez-vous qu’il ne soit pas 123456 ou 654321
- Et voilà. Si vous changez de téléphone, non seulement vous devrez entrer le code de vérification que WhatsApp vous envoie par SMS, mais il sera également nécessaire de saisir ce deuxième code. Sinon, vous ne pourrez pas vous connecter.
Face à l’évolution constante des menaces en ligne, comprendre et appliquer les mesures de sécurité recommandées est plus crucial que jamais. Les tactiques des cybercriminels se raffinent, exploitant la crédulité et parfois l’insouciance des utilisateurs. Cette dynamique impose une vigilance accrue et une éducation continue sur les meilleures pratiques en matière de sécurité numérique. En adoptant des stratégies de protection robustes, comme la vérification en deux étapes sur WhatsApp, nous bâtissons non seulement un rempart contre les intrusions non autorisées mais nous contribuons également à la création d’un environnement numérique plus sûr pour tous. L’expertise ne réside pas dans l’invulnérabilité, mais dans la capacité à se défendre efficacement contre les menaces existantes et émergentes.
