N'envoyez jamais votre code à 6 chiffres
Presque tous les comptes WhatsApp volés le sont de la même façon : quelqu'un convainc le propriétaire de lui lire un code.
L'attaque est simple. Quelqu'un saisit votre numéro de téléphone sur son propre téléphone. WhatsApp vous envoie le code d'inscription à 6 chiffres. Cette personne vous écrit ensuite, souvent depuis un compte que vous reconnaissez, avec une histoire : elle a envoyé un code par erreur, son frère est à l'hôpital, elle vérifie un groupe. Si vous lui relisez le code, votre compte passe sur son téléphone et vous êtes déconnecté.
Si quelqu'un vous demande un code
- Ne l'envoyez pas, quelle que soit la personne dont le message semble venir.
- Appelez la personne au téléphone. Si la demande était réelle, elle vous le dira en deux secondes ; si son compte a été volé, elle doit le savoir.
- Prévenez vos groupes. Le même message part vers tous ses contacts.
Si c'est déjà arrivé
- Réinscrivez WhatsApp sur votre propre téléphone avec votre numéro. Vous recevrez un nouveau code, et cela éjecte l'attaquant.
- S'il a activé la validation en deux étapes, vous devrez peut-être attendre jusqu'à 7 jours. Ne désinstallez pas entre-temps.
- Écrivez à [email protected] depuis l'adresse liée à votre compte, en indiquant votre numéro au format international complet.
- Prévenez vos contacts : l'attaquant leur écrit en se faisant passer pour vous, en général pour demander de l'argent.