Tous les utilisateurs britanniques de WhatsApp doivent être en état d’alerte après la résurgence d’une escroquerie par chat visant à voler de l’argent.
Toute personne possédant un compte WhatsApp doit être consciente d’une nouvelle menace ciblant les utilisateurs du service de chat populaire. Il semble y avoir une résurgence des cybercriminels utilisant une tactique d’authentification bien connue qui tente de voler de l’argent en se faisant passer pour des amis et des membres de la famille.
C’est ce qu’affirme l’équipe d’Action Fraud : « Les membres du groupe WhatsApp pourraient être ciblés par des criminels ». Des centaines d’utilisateurs ont déjà alerté Action Fraud cette année, affirmant qu’ils avaient été victimes de la nouvelle arnaque.
Alors, comment ça marche et comment se protéger ?
L’attaque commence lorsque les membres de WhatsApp reçoivent un appel téléphonique qui semble provenir de l’une des personnes du groupe.
Le fraudeur explique à la victime qu’il lui envoie un mot de passe à usage unique qui lui permettra de rejoindre un prochain appel vidéo pour les membres du groupe.
Le criminel demande ensuite à la victime de partager ce mot de passe avec lui afin qu’elle puisse être « enregistrée » pour l’appel vidéo.
Malheureusement, il n’y a pas de vidéo à regarder avec le criminel utilisant simplement cette astuce pour accéder au code d’enregistrement de sécurité émis par WhatsApp. Cela leur permet d’enregistrer le compte WhatsApp de la victime sur un nouvel appareil et de reprendre entièrement le compte.
Dès qu’ils réussissent, ils commencent alors à envoyer des messages aux amis et à la famille de la victime, affirmant qu’ils ont un besoin urgent d’aide et que de l’argent est transféré sur leur compte.
C’est similaire à la tristement célèbre attaque « Salut maman » qui a vu certains utilisateurs remettre des milliers d’euros à des escrocs.
« WhatsApp reste un mode de communication incontournable pour de nombreuses personnes au Royaume-Uni, mais les fraudeurs trouvent toujours des moyens d’infiltrer ces plateformes. Malheureusement, n’importe qui peut devenir la cible d’une fraude”, a déclaré le surintendant-détective Gary Miles, chef du National Fraud Intelligence Bureau de la police de la ville de Londres.
« Avec plus de 630 signalements déjà cette année, nous exhortons les utilisateurs, et en particulier ceux qui participent à de grands groupes de discussion sur WhatsApp, à être sur leurs gardes et à surveiller qui rejoint les chats.
« Pour vous protéger contre la fraude, ne partagez jamais les détails de votre compte ni aucun mot de passe ou code de vérification avec qui que ce soit. Si vous pensez être ciblé, signalez le message et bloquez l’envoi dans WhatsApp. Pour rendre votre compte plus sécurisé, nous vous conseillons de mettre en place une vérification en deux étapes pour fournir une couche de protection supplémentaire.
En plus d’alerter les utilisateurs, Action Fraud a également publié des conseils sur la façon de rester en sécurité.
Que pouvez-vous faire pour éviter d’être une victime ?
• Configurez la vérification en deux étapes (2SV) pour donner une couche de protection supplémentaire à votre compte.
Appuyez sur Paramètres > Compte > Vérification en deux étapes > Activer.
• APPEL. Si un membre de votre famille ou un ami fait une demande inhabituelle sur WhatsApp, appelez toujours la personne en dehors de WhatsApp pour confirmer son identité.
• Signalez les messages de spam ou bloquez leur envoi dans WhatsApp. Appuyez longuement sur la bulle de message, sélectionnez « Signaler », puis suivez les instructions.
En réponse à ces dernières attaques, un porte-parole de WhatsApp a déclaré : « Tous les messages personnels envoyés sur WhatsApp sont protégés par un cryptage de bout en bout, mais nous pouvons tous jouer un rôle dans la sécurité de nos comptes.
« Nous recommandons à tous les utilisateurs de configurer une vérification en deux étapes pour plus de sécurité et conseillons aux gens de ne jamais partager leur code PIN à six chiffres avec d’autres personnes, même pas avec leurs amis ou leur famille.
“Si vous recevez un message suspect (même si vous pensez savoir de qui il vient), appeler ou demander une note vocale est le moyen le plus rapide et le plus simple de vérifier que quelqu’un est bien celui qu’il prétend être.”
Si vous utilisez WhatsApp, restez vigilant !
