Une arnaque WhatsApp utilisant un faux concours de danse se propage en France : des escrocs demandent aux utilisateurs de voter pour une enfant afin de prendre le contrôle de leur compte. La Gendarmerie nationale et Cybermalveillance.gouv.fr alertent sur cette fraude qui exploite la confiance entre proches.
Comment fonctionne l’arnaque au concours de danse sur WhatsApp ?
Tout commence par un message apparemment innocent, envoyé depuis le compte WhatsApp d’un ami, d’un collègue ou d’un membre de la famille. L’expéditeur demande de soutenir une jeune fille participant à un concours de danse ou à une compétition permettant de remporter une bourse d’études.
La candidate peut s’appeler Sophie, Sofie ou Eliška, selon les versions du message. Pour l’aider à gagner, il suffirait de cliquer sur un lien et de voter gratuitement.
Le piège repose sur un élément essentiel : le message provient souvent d’un véritable compte WhatsApp appartenant à une personne connue. Celui-ci a toutefois été compromis par des cybercriminels qui utilisent son identité pour contacter son entourage.
Le 26 octobre 2026, la Gendarmerie nationale française a publié une alerte pour prévenir les utilisateurs. Le lendemain, Cybermalveillance.gouv.fr a confirmé l’intensification de cette campagne d’hameçonnage.
Cette escroquerie n’est pas entièrement nouvelle. Elle connaît cependant une nouvelle vague de diffusion, chaque compte compromis permettant aux fraudeurs de toucher davantage de victimes.
Pourquoi le faux vote permet-il de pirater un compte WhatsApp ?
Le lien contenu dans le message conduit vers un site frauduleux qui imite une plateforme de vote. La page présente généralement des candidates, un concours et des instructions destinées à rendre la démarche crédible.
Pour enregistrer son vote, l’utilisateur doit renseigner son numéro de téléphone. Le site lui demande ensuite d’effectuer une manipulation de sécurité présentée comme une simple validation.
En réalité, les escrocs détournent la fonction permettant d’associer un nouvel appareil à un compte WhatsApp.
Le mécanisme comporte plusieurs étapes :
- La victime ouvre le faux site de concours et communique son numéro.
- Les fraudeurs déclenchent une demande d’association d’appareil.
- La victime est invitée à saisir un code dans WhatsApp ou, selon les variantes, à scanner un QR code.
- La manipulation autorise la connexion d’un appareil contrôlé par les escrocs.
Le code utilisé ne sert donc pas à confirmer un vote. Il permet d’autoriser un accès supplémentaire à la messagerie.
Contrairement à certaines idées reçues, cliquer sur le lien ne signifie pas automatiquement que le compte est piraté. Le détournement décrit par les autorités nécessite généralement que la victime poursuive les étapes de connexion frauduleuses.
Quels sont les risques lorsque votre compte WhatsApp est piraté ?
Une fois leur appareil associé au compte, les cybercriminels peuvent envoyer des messages en se faisant passer pour son propriétaire.
Ils disposent alors d’un moyen particulièrement efficace pour propager leur escroquerie. Les destinataires reconnaissent le nom et le numéro de leur proche, ce qui réduit naturellement leur méfiance.
Les conséquences peuvent dépasser la simple diffusion du faux concours.
Selon Cybermalveillance.gouv.fr, les fraudeurs peuvent notamment solliciter de l’argent auprès des contacts, accéder à certaines informations personnelles ou utiliser des échanges sensibles à des fins de chantage.
Dans certaines situations, la victime risque également de perdre l’accès à sa messagerie. Les escrocs peuvent alors tenter d’exiger un paiement pour lui permettre de récupérer son compte.
Cette campagne illustre un problème plus large : les cybercriminels n’ont pas nécessairement besoin de créer de faux profils pour tromper leurs cibles. Le détournement d’un compte authentique suffit à donner une apparence crédible à leurs messages.
Que faire si vous avez cliqué sur le lien frauduleux ?
Si vous avez reçu une invitation à voter pour un concours de danse sur WhatsApp, contactez directement l’expéditeur par téléphone pour vérifier qu’il est bien à l’origine du message.
Ne communiquez aucun code de sécurité et ne suivez jamais des instructions demandant de modifier les paramètres de connexion pour participer à un vote.
Si vous avez déjà effectué les manipulations demandées, plusieurs mesures sont recommandées :
- Ouvrez WhatsApp et consultez la rubrique « Appareils connectés ».
- Déconnectez immédiatement tout appareil que vous ne reconnaissez pas.
- Vérifiez les paramètres de sécurité et activez la vérification en deux étapes.
- Prévenez vos contacts afin qu’ils ignorent les messages suspects envoyés depuis votre compte.
- Si vous avez perdu l’accès à votre messagerie, engagez la procédure officielle de récupération de WhatsApp.
Le simple fait de recevoir ce message ne signifie pas que votre propre compte est compromis. En revanche, celui de votre correspondant pourrait déjà être utilisé frauduleusement.
La vigilance reste essentielle, particulièrement lorsqu’un message provenant d’un proche vous demande d’utiliser un code de connexion pour une opération sans rapport avec la sécurité de WhatsApp.
