Arnaque WhatsApp : le faux vote pour un concours qui vole votre compte

« Peux-tu voter pour ma nièce ? Ça ne prend que dix secondes. » Le message vient d’un ami, d’un collègue ou d’un proche. Sauf que ce n’est peut-être plus lui qui écrit. Cybermalveillance.gouv.fr a publié le 27 octobre 2026 une alerte sur cette arnaque : l’hameçonnage aux faux votes pour des concours sur WhatsApp.

Comment l’arnaque vous piège

Le principe, décrit par les chercheurs de Kaspersky, est simple :

1. Vous recevez un message d’une connaissance qui vous demande de voter pour un concours (souvent sportif) et vous envoie un lien.
2. Le lien ouvre un faux site : photos, boutons de vote, compteur de participants, prix offerts par de prétendus sponsors.
3. Pour « valider » votre vote, le site vous propose de vous identifier « rapidement » avec WhatsApp et vous demande votre numéro de téléphone.
4. Les escrocs lancent alors une connexion à WhatsApp avec ce numéro. Vous recevez un code à usage unique et le site vous invite à le saisir. En le donnant, vous leur ouvrez votre compte.

Une fois dedans, ils écrivent à vos contacts avec le même message. C’est ce qui rend le piège efficace : il vient toujours de quelqu’un que vous connaissez.

Comment le reconnaître

• Un contact vous demande de voter pour un concours que vous ne connaissez pas.
• Le site réclame votre numéro de téléphone ou un code pour un simple vote.
• L’adresse du lien n’est pas celle d’un organisateur connu. Vous pouvez la tester avec notre vérificateur de lien suspect.

C’est une forme de phishing : le but est de vous faire donner vous-même ce qui ouvre la porte.

Que faire si vous avez cliqué

• Ne saisissez rien : ni numéro, ni code.
• Si vous avez donné un code, ouvrez WhatsApp sur votre téléphone et vérifiez les appareils connectés (Réglages, Appareils connectés). Déconnectez ceux que vous ne reconnaissez pas.
• Activez la vérification en deux étapes (Réglages, Compte) : un code PIN sera exigé pour toute nouvelle connexion. Voir notre fiche sur la double authentification.
• Prévenez vos contacts, par SMS ou par appel, de ne pas cliquer sur les messages envoyés depuis votre compte.
• Si vous recevez ce message d’un proche, appelez-le avant de cliquer, puis signalez l’arnaque sur Cybermalveillance.gouv.fr.