« Pourrais-tu voter pour Eliska ? » : l'arnaque WhatsApp qui a piégé un député prend la main sur votre compte et réclame de l'argent à vos proches

Le message arrive d'un ami. Son nom, sa photo de profil, son style — tout est familier. Il vous demande un petit service : voter pour Eliska, la fille de ses amis, inscrite à un concours de danse. Un lien suit. Vous cliquez. Trente secondes plus tard, votre compte WhatsApp appartient à quelqu'un d'autre, et ce quelqu'un s'apprête à écrire à vos proches pour leur soutirer de l'argent.

Un piège conçu pour désarmer la méfiance

Ce qui rend cette arnaque particulièrement efficace, c'est précisément ce qu'elle n'a pas l'air d'être. Pas de prince nigérian, pas de gain improbable, pas d'urgence criée. Juste une demande anodine, formulée avec la désinvolture d'un vrai message entre amis. Le prénom Eliska — légèrement exotique, donc crédible pour un concours — et le contexte du vote en ligne achèvent de neutraliser les défenses.

Le lien envoyé conduit vers une fausse page de vote. Mais avant d'y accéder, on vous demande de "confirmer votre identité" via WhatsApp — autrement dit, d'entrer un code à six chiffres que vous venez de recevoir par SMS. Ce code, c'est celui que WhatsApp envoie pour activer un compte sur un nouvel appareil. En le communiquant, vous transférez l'accès à votre compte vers le téléphone de l'escroc. L'opération est irréversible en quelques secondes.

Le mécanisme n'est pas nouveau. Des variantes circulent depuis plusieurs années sous d'autres prénoms, d'autres prétextes — concours de dessin, compétition sportive, sondage associatif. Ce qui change, c'est la vitesse de propagation : chaque compte compromis devient immédiatement un vecteur vers tous ses contacts. La liste de diffusion d'un particulier bien entouré peut toucher des dizaines de personnes en moins d'une heure.

Ce qui se passe après le clic

Une fois le compte pris, l'escroc dispose d'un outil redoutable : votre historique de conversations, vos groupes familiaux, vos échanges professionnels. Il sait à qui vous parlez, sur quel ton, dans quel contexte. Il peut imiter votre façon d'écrire avec une précision troublante.

Le scénario le plus fréquent qui suit : un message envoyé à vos proches depuis votre compte, invoquant une urgence financière — un virement bloqué, un achat impossible par carte, un besoin immédiat de quelques centaines d'euros. La demande reste volontairement modeste pour ne pas éveiller les soupçons. Certains proches paient, persuadés d'aider quelqu'un qu'ils connaissent bien.

Que l'arnaque ait piégé un député — un élu dont on pourrait supposer qu'il est sensibilisé aux risques numériques — dit quelque chose d'important : la vulnérabilité ici n'est pas une question de génération ni de compétence technique. C'est une question d'attention, et l'attention est une ressource limitée. Un moment de fatigue, une lecture rapide, et le piège se referme.

Reprendre la main — et protéger les autres

Si vous avez cliqué et transmis le code, agissez immédiatement. Réinstallez WhatsApp sur votre téléphone et demandez un nouveau code de vérification par SMS. WhatsApp ne peut être actif que sur un seul appareil à la fois : en vous reconnectant, vous déconnectez l'escroc. Ensuite, prévenez vos contacts par un autre canal — SMS, appel téléphonique — que votre compte a été compromis et qu'ils ne doivent répondre à aucune demande d'argent reçue de votre part ces dernières heures.

La prévention tient à une seule règle, absolue : ne jamais communiquer un code reçu par SMS à qui que ce soit, pour quelque raison que ce soit. WhatsApp, votre banque, aucun service légitime ne vous demandera jamais ce code. Si on vous le demande, c'est une arnaque — sans exception.

Il existe par ailleurs une protection simple, souvent ignorée : l'activation de la vérification en deux étapes dans les paramètres de WhatsApp. Elle ajoute un code PIN personnel, indépendant du SMS, que l'escroc ne peut pas obtenir même s'il intercepte le code d'activation. Cette option prend trente secondes à activer et rend le piège inopérant.

Le code à six chiffres reçu par SMS est une clé. La donner, c'est remettre la serrure.

Enfin, si vous recevez un message vous demandant de voter pour Eliska — ou pour n'importe quel autre prénom dans n'importe quel autre concours — appelez l'ami en question avant de cliquer. Pas un message, un appel. Si la demande est authentique, il répondra. Si elle ne l'est pas, vous venez peut-être de lui éviter une matinée très désagréable.

Source : Senioractu.com.