Compte WhatsApp piraté : reprendre votre numéro

↑ Ce conseil fait partie du guide : Compte en ligne piraté

Comment un compte WhatsApp se fait prendre

WhatsApp est lié à votre numéro de téléphone. Pour « prendre » votre compte, quelqu'un installe WhatsApp avec votre numéro sur son téléphone : l'application envoie alors un code de vérification par SMS sur le vôtre, et l'intrus a juste besoin que vous le lui donniez.

Deux méthodes reviennent : le classique « je me suis trompé de numéro, peux-tu me renvoyer le code que tu viens de recevoir ? » envoyé par un contact déjà piraté, et le détournement de carte SIM (l'attaquant obtient une nouvelle SIM à votre nom auprès de l'opérateur, puis reçoit vos SMS). Dans les deux cas, comprendre le mécanisme suffit souvent à ne pas tomber dans le piège.

Reprendre votre compte

La bonne nouvelle : reprendre la main est souvent rapide, parce qu'un numéro ne peut être actif que sur un seul téléphone à la fois.

1. Ouvrez WhatsApp sur votre téléphone et saisissez votre numéro.
2. Entrez le code à six chiffres reçu par SMS. Dès que vous le validez, l'autre appareil est déconnecté automatiquement.
3. Si une vérification en deux étapes (un code PIN) vous est demandée et que ce n'est pas vous qui l'avez définie, vous pouvez attendre le délai de réinitialisation (jusqu'à sept jours) ou demander de l'aide au support.

Le code à 6 chiffres qu'on ne donne jamais

Si vous avez déjà donné le code, reprenez immédiatement votre compte (procédure ci-dessus) puis activez la vérification en deux étapes : elle bloque une nouvelle prise de contrôle même si le SMS est de nouveau intercepté.

La vérification en deux étapes (PIN)

C'est la protection essentielle de WhatsApp, et elle est trop peu activée. Dans Réglages → Compte → Vérification en deux étapes, définissez un code PIN à six chiffres qui sera demandé en plus du SMS lors de toute nouvelle installation. Ajoutez une adresse e-mail pour pouvoir le réinitialiser si vous l'oubliez : sans e-mail, un PIN perdu bloque le compte plusieurs jours.

WhatsApp Web et les appareils liés

WhatsApp permet de lier des ordinateurs et des tablettes (WhatsApp Web / Desktop). Un intrus qui a eu votre téléphone quelques minutes a pu lier discrètement un appareil pour lire vos messages à distance. Vérifiez dans Réglages → Appareils liés : si un appareil inconnu apparaît, déconnectez-le. C'est un contrôle simple, souvent oublié après un incident.

Prévenir vos proches

Le premier usage d'un WhatsApp piraté, c'est d'écrire à vos contacts en votre nom : « j'ai un souci, peux-tu m'avancer de l'argent ? » ou de leur soutirer leur code de vérification. Dès que vous reprenez la main, prévenez vos proches par un autre moyen et dites-leur d'ignorer ces messages. C'est une variante classique de l'hameçonnage, et elle se propage de compte en compte.

Le cas du détournement de SIM

Si, juste avant l'incident, votre téléphone a perdu tout réseau sans raison, pensez au détournement de SIM : quelqu'un a fait transférer votre numéro sur une autre carte. Appelez immédiatement votre opérateur mobile pour reprendre le contrôle du numéro — c'est chez lui que la porte s'est ouverte —, puis changez les mots de passe des comptes qui utilisent ce numéro comme moyen de secours.

Et après

Une fois le compte repris et verrouillé, changez le mot de passe de votre boîte mail et des comptes sensibles, surtout s'ils utilisaient ce numéro pour la double authentification. Et gardez à l'esprit que vos conversations sont chiffrées et stockées sur votre téléphone : reprendre le numéro coupe l'accès de l'intrus aux nouveaux messages immédiatement.

Questions fréquentes

On me demande un code reçu par SMS, est-ce dangereux ?

Oui. Personne de légitime ne vous demandera votre code de vérification WhatsApp. Si un contact vous le réclame, c'est que son compte est piraté et qu'on essaie de prendre le vôtre : ne le donnez jamais.

L'intrus a-t-il lu mes anciennes conversations ?

Vos messages sont chiffrés et stockés sur votre téléphone. En activant votre numéro ailleurs, l'intrus reçoit les nouveaux messages mais n'accède pas à votre historique s'il n'a pas votre sauvegarde. Reprendre le compte coupe l'accès sur-le-champ.

Faut-il supprimer et réinstaller WhatsApp ?

Ce n'est pas nécessaire pour reprendre le compte : il suffit de réactiver votre numéro sur votre téléphone. En revanche, vérifiez les appareils liés et activez la vérification en deux étapes juste après.

À lire aussi : compte Facebook piraté · mots de passe et fuites.