Une nouvelle vague d’arnaques sur Telegram utilise de faux concours pour voler les comptes des utilisateurs. Signalée le 30 octobre 2026 en Ouzbékistan, cette fraude exploite les messages envoyés par des proches dont les comptes ont déjà été piratés. Un simple code de connexion communiqué aux escrocs peut suffire à leur ouvrir l’accès à votre messagerie.
Comment un faux concours permet-il de pirater Telegram ?
Le piège commence par une demande apparemment anodine. Un ami ou un membre de la famille vous invite à voter pour un enfant participant à un concours. Il peut s’agir d’une compétition scolaire, d’un concours de beauté ou d’une élection symbolique de la meilleure maman.
Le message contient un lien présenté comme une plateforme de vote. Pourtant, derrière cette invitation se cache une tentative d’hameçonnage, également appelée phishing. Cette technique consiste à imiter un service légitime pour récupérer des informations confidentielles.
D’après les informations publiées le 30 octobre 2026, le Centre de cybersécurité du ministère de l’Intérieur ouzbek et la police de Tachkent ont alerté sur la multiplication de ces tentatives.
Le procédé suit généralement plusieurs étapes :
- Un compte Telegram déjà piraté envoie une invitation à voter à ses contacts.
- Le destinataire ouvre une page frauduleuse ressemblant à Telegram.
- Le site réclame un numéro de téléphone et un code de connexion.
- Les fraudeurs utilisent ces informations pour tenter d’accéder au compte.
- Une fois connectés, ils peuvent envoyer de nouvelles demandes frauduleuses aux contacts de la victime.
Le danger principal ne réside pas dans le vote, mais dans la transmission du code de sécurité.
Ce code sert à autoriser une connexion à Telegram. Il ne doit jamais être communiqué pour participer à un concours.
Pourquoi les messages envoyés par vos proches sont-ils dangereux ?
Cette arnaque repose sur une faiblesse humaine : la confiance accordée aux personnes que l’on connaît.
Contrairement aux tentatives classiques, les messages peuvent provenir de comptes authentiques appartenant à des amis, des collègues ou des membres de la famille. Leurs propriétaires ont simplement perdu le contrôle de leur messagerie.
Le destinataire reconnaît le nom et la photo de son contact. Il peut donc ouvrir le lien sans méfiance.
Cette méthode ressemble à l’arnaque WhatsApp au faux vote, déjà signalée en France.
Dans les deux cas, les fraudeurs utilisent un concours fictif pour convaincre leurs victimes d’effectuer une manipulation de sécurité.
La police de Singapour avait également documenté, le 13 août 2026, une campagne de piratage de comptes Telegram reposant sur de fausses aides aux transports.
Dans son alerte officielle sur les comptes Telegram, elle expliquait que les escrocs récupéraient les codes de vérification avant d’utiliser les comptes compromis pour contacter d’autres utilisateurs.
Une fois installés dans la messagerie, les fraudeurs peuvent demander de l’argent aux contacts, diffuser de nouveaux liens frauduleux ou accéder aux conversations disponibles dans leur session.
Le scénario peut donc entraîner des pertes financières, mais aussi une usurpation d’identité numérique.
Comment reconnaître une tentative d’arnaque sur Telegram ?
Certains détails permettent d’identifier le piège avant qu’il ne soit trop tard.
Une demande inattendue de vote doit susciter la prudence, particulièrement lorsqu’elle exige une vérification par téléphone.
Le site frauduleux peut reprendre les couleurs et le logo de Telegram. Son apparence ne garantit pourtant pas son authenticité.
La plateforme précise dans sa FAQ officielle de sécurité que les codes permettant de connecter un compte ne doivent jamais être partagés avec des tiers.
Pour réduire les risques, trois précautions sont essentielles.
D’abord, contactez directement votre proche par téléphone avant de répondre à une invitation inhabituelle.
Ensuite, ne saisissez jamais un code de connexion Telegram sur une page de concours, même si celle-ci semble crédible.
Enfin, activez la vérification en deux étapes dans « Paramètres », puis « Confidentialité et sécurité ». Cette protection ajoute un mot de passe nécessaire à toute nouvelle connexion.
Les utilisateurs peuvent également consulter notre guide consacré aux signes révélateurs d’une arnaque sur Internet.
Que faire si votre compte Telegram a été piraté ?
Si vous avez communiqué votre code, agissez immédiatement. Un simple clic sur un lien ne signifie pas nécessairement que votre compte est compromis, mais la transmission d’un code de connexion peut permettre aux escrocs d’y accéder.
Si Telegram fonctionne encore sur votre téléphone ou votre ordinateur, ouvrez « Paramètres », puis « Appareils ». Recherchez les connexions inconnues et mettez fin aux sessions suspectes.
Activez ensuite la vérification en deux étapes et protégez le compte avec un mot de passe solide.
Si vous avez perdu tout accès, tentez de vous reconnecter avec votre numéro de téléphone et utilisez les procédures de récupération proposées par Telegram.
Prévenez également vos contacts par téléphone ou par une autre messagerie. Ils doivent savoir que les demandes d’argent et les invitations à voter envoyées depuis votre compte peuvent être frauduleuses.
Si un transfert d’argent a été effectué, contactez rapidement votre banque ou votre établissement de paiement. Conservez les captures d’écran et signalez les faits aux autorités compétentes.
En France, le service Cybermalveillance.gouv.fr peut orienter les victimes vers les démarches appropriées.
L’alerte venue d’Ouzbékistan rappelle une règle essentielle : un message envoyé depuis le compte d’un proche n’est pas forcément un message envoyé par ce proche. Face à une demande de vote accompagnée d’un code de sécurité, vérifiez toujours l’identité de l’expéditeur avant d’agir.
