Un message WhatsApp vous demande de voter pour Sophie, une enfant participant à un concours ? Méfiance : cette fausse bonne action peut permettre à des pirates de prendre le contrôle de votre compte.
« Coucou ! Tu pourrais me donner un instant ? » Le message paraît parfaitement innocent. Il provient d’un proche, d’un ami ou d’une personne avec laquelle vous échangez régulièrement sur WhatsApp. Son objectif : vous convaincre de voter pour une petite fille appelée Sophie, qui participerait à un concours pour décrocher une bourse d’études.
Mais derrière cette demande se cache une tentative de piratage. Nous avons reçu ce message frauduleux le 21 octobre 2026, accompagné d’un lien vers le domaine votefibs.space.
Et nous ne sommes pas les seuls. Plusieurs médias espagnols ont signalé, dès le 19 octobre, une campagne similaire utilisant les prénoms Sophie ou Eliska.
Une demande de vote qui arrive depuis le compte d’un proche
Le message que nous avons reçu sur WhatsApp est particulièrement crédible. Il commence par une formule familière, avant de présenter une petite fille qui aurait besoin de soutien :
« Coucou ! Tu pourrais me donner un instant ? J’ai besoin d’un vote pour Sophie, la fille de mes amis. Elle est en lice dans un concours où le prix est une bourse d’études et une chance de faire son show sur scène. »
Un lien vers un prétendu site de vote accompagne le texte.
Le piège repose sur un élément essentiel : le message apparaît dans une conversation WhatsApp avec une personne que l’on connaît. Rien ne garantit pourtant que celle-ci l’a réellement envoyé. Son compte peut avoir été compromis et utilisé par des escrocs.
D’autres variantes circulent avec des prénoms différents, notamment Eliska. Le scénario reste identique : demander un petit service pour aider une enfant à remporter un concours artistique ou scolaire.
Comment cette arnaque peut-elle pirater votre compte WhatsApp ?
Le procédé est plus dangereux qu’une simple tentative de récupération de données personnelles.
En cliquant sur le lien, la victime arrive sur une page qui imite un site de concours. Pour participer au vote, elle peut être invitée à communiquer son numéro de téléphone, puis à effectuer une vérification.
C’est à cette étape que le piège peut se refermer.
Selon l’Office fédéral suisse de la cybersécurité, qui a documenté cette méthode dès mai 2026, les escrocs utilisent principalement deux techniques.
La première consiste à récupérer un code de vérification WhatsApp. La victime reçoit un code à six chiffres par SMS et le saisit sur le faux site de vote. Les pirates peuvent alors utiliser ce code pour enregistrer son compte WhatsApp sur leur propre téléphone.
La seconde exploite les appareils connectés à WhatsApp. Le faux site demande de scanner un QR code ou de valider une association. En réalité, cette manipulation peut autoriser un ordinateur ou un navigateur contrôlé par les escrocs à accéder au compte.
Dans les deux cas, les conséquences peuvent être importantes. Une fois l’accès obtenu, les pirates peuvent consulter des conversations accessibles depuis leur session, récupérer des informations personnelles et envoyer des messages à d’autres contacts.
Ils peuvent notamment reproduire la même demande de vote pour toucher de nouvelles victimes.
Vous avez cliqué sur le lien : votre téléphone est-il piraté ?
C’est la question que se posent naturellement les personnes qui ont ouvert le site frauduleux.
Bonne nouvelle : cliquer sur le lien ne signifie pas automatiquement que votre compte WhatsApp a été piraté.
Le niveau de risque dépend des manipulations effectuées.
- Vous avez simplement ouvert la page : le risque de compromission est généralement faible, notamment si votre smartphone est à jour et que vous n’avez rien autorisé.
- Vous avez indiqué votre numéro de téléphone : les fraudeurs peuvent désormais l’utiliser pour de nouvelles tentatives d’escroquerie. Mais cette information ne suffit normalement pas à prendre le contrôle de WhatsApp.
- Vous avez communiqué un code de vérification : votre compte peut être compromis. Une intervention immédiate est nécessaire.
- Vous avez scanné un QR code ou autorisé un nouvel appareil : un pirate peut avoir obtenu un accès à vos conversations WhatsApp.
Il faut donc distinguer une simple visite sur le site d’une véritable autorisation de connexion.
Que faire immédiatement pour protéger votre compte ?
Si vous avez reçu ce message ou participé à la fausse votation, plusieurs vérifications s’imposent.
1. Vérifiez les appareils connectés à WhatsApp
Ouvrez WhatsApp, puis rendez-vous dans les paramètres de l’application et sélectionnez Appareils connectés. Sur certains smartphones Android, cette rubrique est accessible depuis le menu principal.
La liste affiche les ordinateurs, navigateurs ou autres appareils associés à votre compte.
Si vous découvrez une connexion que vous ne reconnaissez pas, sélectionnez-la puis déconnectez-la immédiatement.
2. Activez la vérification en deux étapes
Dans WhatsApp, rendez-vous dans Paramètres, puis Compte et Vérification en deux étapes.
Activez cette protection en définissant un code PIN à six chiffres. Ajoutez également une adresse e-mail de récupération sécurisée.
Cette fonctionnalité renforce la protection de votre compte contre certaines tentatives d’enregistrement frauduleux. Elle ne remplace toutefois pas la vigilance face aux demandes d’association d’appareils.
3. Si votre compte a été piraté, récupérez-le
Si vous avez été déconnecté de WhatsApp sans explication, ouvrez l’application officielle et tentez de vous reconnecter avec votre numéro de téléphone.
Suivez la procédure de vérification avec le code reçu par SMS ou appel téléphonique. Une nouvelle inscription réussie déconnecte les autres appareils associés au compte.
WhatsApp détaille les démarches dans son centre d’aide officiel.
Si un pirate a activé un code PIN de vérification en deux étapes que vous ne connaissez pas, une période d’attente peut être nécessaire.
4. Prévenez vos proches
Si votre compte a été compromis, contactez rapidement vos proches par téléphone, SMS ou un autre moyen de communication.
Demandez-leur de ne pas cliquer sur les messages de vote reçus depuis votre compte.
Cette précaution permet de limiter la propagation de l’arnaque.
Comment reconnaître ce faux concours WhatsApp ?
Plusieurs indices doivent vous alerter.
D’abord, le message demande de soutenir une enfant que vous ne connaissez pas personnellement. Il joue sur la solidarité et la confiance envers l’expéditeur.
Ensuite, le lien mène vers un site extérieur à WhatsApp, sans rapport évident avec un établissement scolaire ou un organisateur identifiable.
Enfin, aucune participation à un concours ne devrait vous obliger à communiquer un code de connexion WhatsApp ou à associer un nouvel appareil à votre messagerie.
Le réflexe à adopter est simple : si un proche vous demande de voter pour une enfant via un lien inhabituel, contactez-le directement avant de cliquer.
Et si le site réclame un code WhatsApp ou l’association d’un appareil, interrompez immédiatement la procédure.
Où signaler cette arnaque ?
Il est possible de signaler le message directement depuis WhatsApp, en utilisant la fonction de signalement de l’application.
Vous pouvez également transmettre l’adresse du site frauduleux à Phishing Initiative, une plateforme qui analyse les sites suspectés de pratiquer l’hameçonnage.
Le site officiel Cybermalveillance.gouv.fr propose par ailleurs des conseils pour réagir en cas de compromission d’un compte.
Conservez une capture d’écran du message ainsi que l’adresse du site si vous avez été victime de cette tentative.
Une arnaque qui exploite la confiance entre proches
Cette campagne illustre une évolution des tentatives de phishing sur les messageries : les escrocs ne cherchent pas uniquement à voler des mots de passe. Ils exploitent aussi les fonctions légitimes des applications pour obtenir un accès aux comptes.
Le plus trompeur reste l’identité de l’expéditeur. Un message envoyé depuis le compte WhatsApp d’un ami ou d’un membre de la famille paraît naturellement digne de confiance.
Pourtant, un compte connu n’est pas forcément un compte sécurisé.
Si vous recevez une demande de vote pour Sophie, Eliska ou un autre enfant, mieux vaut donc vérifier l’authenticité de la sollicitation. Quelques secondes de précaution peuvent éviter la compromission de votre messagerie et la diffusion de cette arnaque à vos proches.
Sources : Office fédéral suisse de la cybersécurité et Service-Public.
