Arnaque au vol de compte WhatsApp : le code à 6 chiffres
Les escrocs prennent le contrôle de votre compte WhatsApp en vous incitant à leur transmettre un code de vérification à 6 chiffres reçu par SMS.
Comment ça marche
L’arnaque débute généralement par un message provenant d’un de vos contacts dont le compte a déjà été piraté. Ce faux proche vous explique avoir envoyé un code par SMS sur votre numéro par erreur et vous demande de le lui transférer urgemment. En réalité, le cybercriminel tente de se connecter à votre compte WhatsApp depuis son propre appareil. Pour valider l’accès, l’application envoie un code de vérification à 6 chiffres à votre numéro. Si vous transmettez ce code, l’escroc s’empare instantanément de votre compte. Il l’utilisera ensuite pour usurper votre identité, demander de l’argent à vos contacts ou pirater d’autres comptes à leur tour.
Le déroulé de l’arnaque
- Le cybercriminel installe WhatsApp sur son propre téléphone et entre votre numéro pour s'y connecter.
- Vous recevez automatiquement un SMS authentique de WhatsApp contenant un code de vérification à 6 chiffres.
- Un de vos contacts, déjà piraté, vous envoie un message vous demandant ce code en prétextant une erreur ou un concours.
- Si vous transmettez le code, l'escroc valide la connexion et vous perdez immédiatement l'accès à votre application.
- Le pirate active l'authentification à deux étapes pour bloquer votre retour et commence à piéger vos propres contacts.
Exemples concrets
Le faux message d'un proche
Message privéCe message provient d'une connaissance dont le compte a été compromis. Le ton urgent est utilisé pour vous empêcher de réfléchir. Le code mentionné est en réalité votre propre clé d'accès WhatsApp.
Le faux vote pour un concours
Message privéL'escroc utilise l'excuse d'un vote de complaisance pour justifier l'envoi d'un code. Cette technique masque le fait qu'il s'agit du code d'activation de votre propre compte.
Le faux support technique
SMSLe cybercriminel se fait passer pour le service officiel afin de créer de la peur. WhatsApp ne vous contactera jamais par SMS pour vous demander votre code personnel.
Signaux d’alerte
- Réception d'un code SMS inattendu de la part de WhatsApp.
- Message d'une connaissance demandant le transfert urgent d'un code à 6 chiffres.
- Contact utilisant soudainement un ton différent ou un langage inhabituel.
- Demande de participation à un vote suivie de la sollicitation d'un code.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ne partagez jamais votre code de vérification à 6 chiffres, pas même avec vos proches.
- Activez la vérification en deux étapes (code PIN) dans les paramètres de sécurité de l'application.
- Appelez toujours la personne qui vous demande de l'aide par téléphone classique pour vérifier son identité.
- Méfiez-vous des messages insistant sur l'urgence d'une situation.
Que faire si vous êtes victime
- Prévenez immédiatement vos proches par téléphone classique ou SMS que votre compte est piraté.
- Tentez de vous reconnecter à WhatsApp avec votre numéro pour recevoir un nouveau code et éjecter le pirate.
- Si un code PIN inconnu vous est demandé, patientez 7 jours pour réinitialiser le compte.
- Signalez l'incident à l'Office fédéral de la cybersécurité (OFCS) via leur formulaire en ligne.
Questions fréquentes
Votre ami ne vous demande rien. Son compte a été piraté par un escroc qui se fait passer pour lui afin de tromper la vigilance de ses contacts.
Le pirate aura accès aux numéros de vos groupes de discussion. Il usurpera votre identité pour réclamer de l'argent à vos connaissances ou voler leurs propres comptes.
Non. Les messages passés sont chiffrés et sauvegardés localement sur votre appareil. L'escroc ne verra que les nouveaux messages reçus après le piratage.
C'est un code PIN à 6 chiffres que vous choisissez vous-même dans les réglages. WhatsApp vous le demandera lors de toute nouvelle connexion, bloquant ainsi les pirates.
Non, l'application de messagerie est strictement séparée de vos applications bancaires sur votre smartphone.
Oui, l'accès sans droit à un système informatique est un délit selon l'article 143bis du Code pénal. Le dépôt de plainte est recommandé, surtout s'il y a un préjudice financier.
Sources
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Office fédéral de la cybersécurité (OFCS) - Incidents actuels
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 29 juin 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.