Compte WhatsApp piraté : reprendre votre numéro

↑ Ce conseil fait partie du guide : Compte en ligne piraté

Comment récupérer un compte WhatsApp piraté ?

Réinstallez WhatsApp et demandez un nouveau code de vérification par SMS : le compte suit le numéro, l'intrus est donc éjecté dès que vous vous reconnectez. Activez ensuite la vérification en deux étapes avec un code PIN. Ne communiquez jamais le code à six chiffres reçu, même à un proche qui le demande.

Comment un compte WhatsApp se fait prendre

WhatsApp est lié à votre numéro de téléphone. Pour « prendre » votre compte, quelqu'un installe WhatsApp avec votre numéro sur son téléphone : l'application envoie alors un code de vérification par SMS sur le vôtre, et l'intrus a juste besoin que vous le lui donniez.

Deux méthodes reviennent : le classique « je me suis trompé de numéro, peux-tu me renvoyer le code que tu viens de recevoir ? » envoyé par un contact déjà piraté, et le détournement de carte SIM (l'attaquant obtient une nouvelle SIM à votre nom auprès de l'opérateur, puis reçoit vos SMS). Dans les deux cas, comprendre le mécanisme suffit souvent à ne pas tomber dans le piège.

Reprendre votre compte

La bonne nouvelle : reprendre la main est souvent rapide, parce qu'un numéro ne peut être actif que sur un seul téléphone à la fois.

1. Ouvrez WhatsApp sur votre téléphone et saisissez votre numéro.
2. Entrez le code à six chiffres reçu par SMS. Dès que vous le validez, l'autre appareil est déconnecté automatiquement.
3. Si une vérification en deux étapes (un code PIN) vous est demandée et que ce n'est pas vous qui l'avez définie, vous pouvez attendre le délai de réinitialisation (jusqu'à sept jours) ou demander de l'aide au support.

Le code à 6 chiffres qu'on ne donne jamais

Si vous avez déjà donné le code, reprenez immédiatement votre compte (procédure ci-dessus) puis activez la vérification en deux étapes : elle bloque une nouvelle prise de contrôle même si le SMS est de nouveau intercepté.

Et si ce n'est pas votre compte qui est visé mais un message reçu d'un numéro inconnu — un proche qui aurait « changé de numéro », un recruteur, un groupe de placement —, la marche à suivre est dans arnaque sur WhatsApp : que faire du message d'un inconnu.

La vérification en deux étapes (PIN)

C'est la protection essentielle de WhatsApp, et elle est trop peu activée. Dans Réglages → Compte → Vérification en deux étapes, définissez un code PIN à six chiffres qui sera demandé en plus du SMS lors de toute nouvelle installation. Ajoutez une adresse e-mail pour pouvoir le réinitialiser si vous l'oubliez : sans e-mail, un PIN perdu bloque le compte plusieurs jours.

WhatsApp Web et les appareils liés

WhatsApp permet de lier des ordinateurs et des tablettes (WhatsApp Web / Desktop). Un intrus qui a eu votre téléphone quelques minutes a pu lier discrètement un appareil pour lire vos messages à distance. Vérifiez dans Réglages → Appareils liés : si un appareil inconnu apparaît, déconnectez-le. C'est un contrôle simple, souvent oublié après un incident. Telegram fonctionne sur le même principe, avec une différence de taille : un intrus peut y poser un mot de passe supplémentaire et vous enfermer dehors — voir supprimer un compte Telegram piraté et le délai de 7 jours.

Prévenir vos proches

Le premier usage d'un WhatsApp piraté, c'est d'écrire à vos contacts en votre nom : « j'ai un souci, peux-tu m'avancer de l'argent ? » ou de leur soutirer leur code de vérification. Dès que vous reprenez la main, prévenez vos proches par un autre moyen et dites-leur d'ignorer ces messages. C'est une variante classique de l'hameçonnage, et elle se propage de compte en compte.

Le cas du détournement de SIM

Si, juste avant l'incident, votre téléphone a perdu tout réseau sans raison, pensez au détournement de SIM : quelqu'un a fait transférer votre numéro sur une autre carte. Appelez immédiatement votre opérateur mobile pour reprendre le contrôle du numéro — c'est chez lui que la porte s'est ouverte —, puis changez les mots de passe des comptes qui utilisent ce numéro comme moyen de secours.

Et après

Une fois le compte repris et verrouillé, changez le mot de passe de votre boîte mail et des comptes sensibles, surtout s'ils utilisaient ce numéro pour la double authentification. Et gardez à l'esprit que vos conversations sont chiffrées et stockées sur votre téléphone : reprendre le numéro coupe l'accès de l'intrus aux nouveaux messages immédiatement.

Comment savoir si votre compte WhatsApp est piraté

WhatsApp n'autorise qu'un téléphone principal : si quelqu'un y active votre numéro, vous êtes déconnecté. C'est le signe le plus clair qui soit. Les autres :

• Un message vous annonce que votre numéro a été enregistré sur un autre appareil.
• Dans Appareils liés, une session active que vous ne reconnaissez pas — c'est le cas le plus courant, car il ne vous déconnecte pas : quelqu'un lit vos conversations en parallèle, depuis WhatsApp Web.
• Des contacts qui reçoivent des messages de vous, en général une demande d'argent urgente, ou la demande d'un code de vérification.
• Des conversations marquées comme lues alors que vous ne les avez pas ouvertes.

Ouvrez Appareils liés maintenant, même sans soupçon : c'est la vérification la plus rapide et la plus fiable de toutes.

Si vous ne reprenez pas le compte

Tant que le numéro est actif ailleurs, vos proches reçoivent des demandes d'argent crédibles. Trois choses, dans l'ordre :

1. Prévenez massivement, par SMS ou par un autre réseau : « mon WhatsApp est piraté, ne répondez à aucune demande d'argent ». C'est ce qui protège, pas la récupération.
2. Écrivez au support WhatsApp depuis une autre adresse, avec votre numéro au format international. Le compte est alors désactivé ; sans connexion pendant trente jours, il est supprimé.
3. Appelez votre opérateur si vous ne recevez plus ni appels ni SMS : c'est un détournement de carte SIM, et là c'est bien plus grave qu'un compte de messagerie.

Reprendre le compte, étape par étape

WhatsApp n'a ni mot de passe ni adresse e-mail : tout repose sur le numéro. La reprise est donc simple — et rapide, si la carte SIM est toujours à vous.

1. Réinstallez ou rouvrez l'application, saisissez votre numéro de téléphone au format international.
2. Le code de vérification à six chiffres arrive par SMS. Entrez-le : l'intrus est immédiatement déconnecté, puisqu'un numéro ne peut être actif que sur un téléphone à la fois.
3. Si la vérification en deux étapes a été activée par l'intrus, un PIN vous est demandé. Vous ne l'avez pas : choisissez « Mot de passe oublié », le lien part vers l'adresse de secours si elle existe. Sinon il faut attendre sept jours, délai incompressible.
4. Une fois revenu, activez vous-même la vérification en deux étapes et renseignez une adresse email de secours : c'est ce qui évite les sept jours la prochaine fois.
5. Ouvrez Appareils liés et déconnectez tout ce que vous ne reconnaissez pas.

Quand le problème n'est pas WhatsApp mais la carte SIM

Si vous ne recevez plus ni appels ni SMS, WhatsApp n'est que le symptôme. Quelqu'un a fait transférer votre numéro sur une autre carte : c'est bien plus grave, parce que ce numéro sert de clé à vos autres comptes.

1. Appelez votre opérateur depuis une autre ligne, tout de suite, et demandez le blocage de la SIM active et la réémission d'une carte.
2. Prévenez votre banque : les validations de paiement passent par ce numéro.
3. Changez les mots de passe des comptes où le numéro sert de récupération, en commençant par la messagerie — compte Google ou compte Apple.
4. Déposez plainte : le détournement de ligne est une usurpation d'identité, et l'opérateur vous demandera le récépissé.

Les deux cas où l'on ne reprend pas le numéro

Dans la majorité des situations, le compte revient en quelques minutes : on réinstalle, on demande un nouveau code par SMS, et le compte bascule. Deux cas font exception, et il vaut mieux les connaître avant de s'acharner.

1. La vérification en deux étapes a été activée par l'attaquant. Il faut alors attendre une période de blocage de plusieurs jours avant de pouvoir réenregistrer le numéro sans ce code. C'est volontaire : la même protection qui vous gêne ici est celle qui aurait empêché le vol. Rien ni personne ne raccourcit ce délai.
2. La carte SIM elle-même a été détournée. Tant que l'opérateur ne vous a pas rendu le numéro, aucun code ne vous parviendra — c'est l'opérateur qu'il faut appeler, pas la messagerie. C'est le cas le plus grave, parce qu'il touche aussi tous les comptes qui utilisent ce numéro pour envoyer des codes.

Pendant l'attente, prévenez vos proches par un autre canal : c'est à eux que l'escroc écrit, en demandant de l'argent en votre nom, et c'est là que la perte réelle se produit.

Si le doute porte sur la SIM ou sur la boîte mail associée, le diagnostic de quinze minutes au téléphone est gratuit : on regarde ensemble quels comptes dépendent de ce numéro. L'assistance à distance démarre à 19 € la demi-heure, et une intervention au Mans ou dans l'agglomération à 49 €.

Questions fréquentes

On me demande un code reçu par SMS, est-ce dangereux ?

Oui. Personne de légitime ne vous demandera votre code de vérification WhatsApp. Si un contact vous le réclame, c'est que son compte est piraté et qu'on essaie de prendre le vôtre : ne le donnez jamais.

L'intrus a-t-il lu mes anciennes conversations ?

Vos messages sont chiffrés et stockés sur votre téléphone. En activant votre numéro ailleurs, l'intrus reçoit les nouveaux messages mais n'accède pas à votre historique s'il n'a pas votre sauvegarde. Reprendre le compte coupe l'accès sur-le-champ.

Faut-il supprimer et réinstaller WhatsApp ?

Ce n'est pas nécessaire pour reprendre le compte : il suffit de réactiver votre numéro sur votre téléphone. En revanche, vérifiez les appareils liés et activez la vérification en deux étapes juste après.

Comment savoir si mon compte WhatsApp est piraté ?

Ouvrez Appareils liés : une session active que vous ne reconnaissez pas est la preuve directe, et c'est le cas le plus fréquent car il ne vous déconnecte pas. Si vous êtes déconnecté d'office, votre numéro a été enregistré sur un autre téléphone.

Comment faire supprimer mon compte WhatsApp piraté ?

Écrivez au support depuis une autre adresse, avec votre numéro au format international : le compte est désactivé. Sans connexion pendant trente jours, il est supprimé. Prévenez vos proches d'abord : c'est ce qui les protège, pas la suppression.

On me demande un code à six chiffres reçu par SMS ?

Ne le donnez jamais, à personne, même à un proche dont vous reconnaissez le nom : c'est précisément son compte qui a été pris, et c'est le vôtre qu'on essaie d'activer avec ce code.

À lire aussi : compte Facebook piraté · mots de passe et fuites.