Arnaques WhatsApp : les 5 pièges du moment et que faire si vous êtes piraté

Mis à jour le 2026-10-31 · notre méthode

La règle qui déjoue presque toutes les arnaques WhatsApp tient en une phrase : ne donnez jamais à personne le code à six chiffres que vous recevez par SMS ou par appel, et ne saisissez jamais un code qu'un site ou un contact vous demande d'entrer dans vos paramètres. Activez ensuite la vérification en deux étapes : même avec votre code SMS, un escroc reste bloqué. Si votre compte est déjà volé, reconnectez-vous tout de suite avec votre numéro et prévenez vos contacts par un autre moyen.

Pourquoi votre compte WhatsApp intéresse les escrocs

Votre compte WhatsApp vaut de l'argent pour un escroc, à cause de vos contacts. Une fois votre compte volé, il écrit à votre famille et à vos amis avec votre nom et votre photo. Ils lui font confiance, puisque c'est « vous ».

Quand on installe WhatsApp sur un nouveau téléphone, l'application envoie un code à six chiffres par SMS ou par appel au numéro du compte. Celui qui saisit ce code prend le contrôle du compte sur son propre téléphone. Presque toutes les arnaques au vol de compte cherchent donc à vous faire donner ce code, ou à vous faire saisir un code de liaison qui connecte l'appareil de l'escroc à votre compte.

Les 5 arnaques WhatsApp du moment

1. « Je t'ai envoyé un code par erreur. » Un contact vous demande de lui renvoyer un code à six chiffres que vous venez de recevoir. En réalité, son compte a déjà été volé, et l'escroc essaie maintenant d'installer votre WhatsApp sur son téléphone : le code est le vôtre. Si vous le donnez, vous perdez votre compte, et l'escroc recommence avec tous vos contacts. Ne donnez rien, et prévenez votre contact par un appel ou un SMS.

2. « Vote pour ma nièce au concours. » Un contact vous demande de voter pour un enfant dans un concours de danse, de dessin ou de photo, en suivant un lien. Le site vous demande votre numéro, puis un code « pour valider le vote ». Cybermalveillance.gouv.fr a alerté en octobre 2026 sur cette arnaque : la fausse page génère un code qui relie l'appareil de l'escroc à votre compte, puis vous pousse à saisir vous-même ce code dans vos paramètres. Ne cliquez pas sur les liens de votes ou de concours, même venant d'un proche.

3. « Maman, j'ai changé de numéro. » Un numéro inconnu : « Coucou maman, j'ai cassé mon téléphone, voici mon nouveau numéro. » Puis, vite : « Tu peux payer une facture pour moi ? Je te rembourse demain. » Appelez votre enfant sur son ancien numéro, ou posez une question que lui seul connaît. Ne faites aucun virement sans avoir entendu sa voix.

4. Le faux recruteur et les « tâches rémunérées ». « Nous recrutons à distance : 50 à 200 € par jour pour liker des vidéos ou noter des hôtels. » On vous verse de petites sommes au début, puis on vous demande de « déposer » de l'argent pour débloquer des missions mieux payées. Vous ne revoyez jamais ce dépôt. Un vrai employeur ne vous demande jamais de payer pour travailler : ne répondez pas et bloquez le numéro.

5. L'appel vidéo avec partage d'écran. Un faux conseiller bancaire ou un faux support technique vous appelle en vidéo et vous demande de partager votre écran « pour vous aider ». Il voit alors vos codes, vos messages et votre application bancaire. Ne partagez jamais votre écran avec quelqu'un qui vous a contacté. Si l'appel se présente comme venant de votre banque, raccrochez et appelez le numéro inscrit au dos de votre carte.

Ces pièges suivent les mêmes ressorts que toutes les escroqueries : urgence, émotion, demande de code. Notre guide Arnaque ou pas ? Les 7 signaux pour reconnaître une arnaque en 2 minutes vous donne une grille valable pour tous les messages.

Protéger son compte WhatsApp en cinq minutes

Faites ces réglages téléphone en main. Les chemins sont ceux des pages d'aide officielles de WhatsApp pour Android, en octobre 2026 ; sur iPhone, les mêmes options se trouvent dans l'onglet « Réglages ». Les noms des menus peuvent changer légèrement d'une version à l'autre.

1. Activez la vérification en deux étapes. Menu (les trois points en haut à droite), puis Paramètres > Compte > Vérification en deux étapes. Vous créez un secret que WhatsApp demandera quand quelqu'un essaie d'installer votre compte sur un nouveau téléphone. Selon votre version, c'est un code PIN à six chiffres ou un mot de passe d'au moins huit caractères contenant au moins une lettre et un chiffre. Choisissez un secret que vous n'utilisez nulle part ailleurs : ni votre code de carte, ni votre date ou année de naissance, souvent visible sur les réseaux sociaux.

2. Ajoutez une adresse e-mail de récupération. WhatsApp la propose pendant l'activation, ou dans Paramètres > Compte > Adresse e-mail. Elle sert à vérifier votre identité si vous oubliez votre secret, pas à vous envoyer de la publicité. Sans moyen de vérification, la réinitialisation n'est possible qu'au bout de quelques jours et peut effacer les messages reçus depuis votre dernière connexion.

3. Créez une clé d'accès, si l'option existe chez vous. Dans Paramètres > Compte > Clés d'accès, elle permet de vous connecter avec votre empreinte, votre visage ou le code de verrouillage du téléphone, au lieu d'un code SMS. Sur Android, il faut Android 9 ou plus et un verrouillage d'écran activé.

4. Vérifiez les appareils connectés. Dans le menu, ouvrez Appareils connectés. Un ordinateur ou une tablette que vous ne connaissez pas ? Touchez-le et choisissez Déconnexion. Faites ce contrôle régulièrement : l'arnaque au faux vote consiste justement à relier discrètement l'appareil de l'escroc à votre compte.

5. Limitez ce que les inconnus voient. Dans Paramètres > Confidentialité, réglez votre photo de profil, vos infos et l'heure de dernière connexion sur Mes contacts. Dans Paramètres > Confidentialité > Appels, activez le mode silencieux pour les numéros inconnus.

Les parents et grands-parents sont les plus visés par le piège « j'ai changé de numéro ». Proposez-leur de faire ces réglages avec eux, et envoyez à vos proches ce message : « Je ne vous demanderai jamais un code ni de l'argent par WhatsApp. »

Compte WhatsApp piraté : que faire ?

Vous n'arrivez plus à vous connecter, ou vos proches reçoivent des messages que vous n'avez pas écrits ? Votre compte a probablement été volé. Chaque minute gagnée limite les dégâts auprès de vos contacts.

1. Reconnectez-vous avec votre numéro. Ouvrez WhatsApp sur votre téléphone, avec la carte SIM de votre numéro, et saisissez le code à six chiffres reçu par SMS ou par appel. Selon l'aide officielle de WhatsApp, cela déconnecte tous les autres appareils connectés à votre compte, y compris celui de l'escroc.

2. Si un code de vérification inconnu vous est demandé. L'escroc a peut-être activé la vérification en deux étapes à votre place. L'aide officielle indique alors d'attendre sept jours avant de réessayer. Même dans ce cas, l'escroc est déconnecté dès votre reconnexion avec le code SMS. WhatsApp conseille aussi de ne pas signaler votre propre compte avant de l'avoir récupéré, car il risquerait d'être bloqué ; vous pouvez en revanche contacter le support depuis l'application ou le site officiel.

3. Prévenez vos contacts tout de suite, par SMS, par appel ou sur un autre réseau :

4. Si quelqu'un a déjà payé, il doit appeler sa banque immédiatement, au numéro qu'il connaît, pour signaler le virement et demander une tentative de récupération. Il garde les captures, l'IBAN du destinataire et l'heure du virement, puis porte plainte.

5. Signalez et portez plainte. En France, 17Cyber (17cyber.gouv.fr), l'assistance en ligne gratuite de la police, de la gendarmerie et de Cybermalveillance.gouv.fr, vous guide 24 heures sur 24 ; pour un piratage avec préjudice, la plainte en ligne THESEE est possible, ou une plainte au commissariat ou à la gendarmerie. En Belgique, transférez les messages suspects à suspicious@safeonweb.be et portez plainte auprès de la police locale si vous ou un proche avez perdu de l'argent.

6. Gardez les preuves et verrouillez. Faites des captures des messages envoyés en votre nom et des numéros utilisés. Une fois le compte récupéré, refaites tous les réglages ci-dessus avec un secret nouveau.

Si de l'argent est parti, notre guide Victime d'une arnaque : réagir et récupérer son argent détaille la plainte, les délais pour contester et vos droits au remboursement en France et en Belgique. Pour les faux SMS qui accompagnent souvent ces arnaques, lisez aussi Arnaque SMS : la reconnaître et réagir si vous avez cliqué.

Questions fréquentes

Quelqu'un me demande le code WhatsApp que j'ai reçu : que faire ? Ne le donnez pas, même à un proche. Ce code permet d'installer votre compte sur un autre téléphone. Prévenez la personne par un autre moyen : son compte a probablement été volé.

Comment savoir si mon WhatsApp est piraté ? Vous êtes déconnecté sans raison, vos contacts reçoivent des messages que vous n'avez pas écrits, ou un appareil inconnu apparaît dans « Appareils connectés ».

Comment récupérer un compte WhatsApp piraté ? Reconnectez-vous avec votre numéro et le code reçu par SMS : les autres appareils sont déconnectés. Si un code de vérification inconnu est demandé, attendez sept jours avant de réessayer, comme l'indique l'aide officielle.

Le message « Maman, j'ai changé de numéro » est-il une arnaque ? Très souvent, oui. Appelez votre enfant sur son ancien numéro avant de faire quoi que ce soit, et ne virez rien sans avoir entendu sa voix.

Sources

Cybermalveillance.gouv.fr, « Hameçonnage aux faux votes pour des concours sur WhatsApp », page mise à jour le 29 octobre 2026, consultée le 31 octobre 2026 : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/vigilance-faux-vote-whatsapp
WhatsApp, pages d'aide officielles, « Comment récupérer un compte compromis », consultées en octobre 2026 : https://faq.whatsapp.com/1131652977717250/
WhatsApp, pages d'aide officielles, « Comment gérer les paramètres de vérification en deux étapes », consultées en octobre 2026 : https://faq.whatsapp.com/1920866721452534/

Guide mis à jour en octobre 2026.