Attention à une nouvelle arnaque WhatsApp : votre compte est volé après un appel vidéo.

L'Institut national de cybersécurité (Incibe) a mis en garde contre la découverte d'un nouveau type d'escroquerie dans laquelle les cybercriminels utilisent des appels vidéo pour prendre le contrôle des comptes WhatsApp , se faire passer pour des victimes et demander de l'argent à leurs contacts via Bizum .

Selon l'agence, l'alerte a été déclenchée après qu'un utilisateur a appelé le numéro gratuit 017, signalant avoir perdu l'accès à son compte WhatsApp après avoir reçu un appel vidéo apparemment anodin de l'un de ses contacts. Cet appel s'est déroulé dans l'obscurité.

Lorsque la victime a demandé des informations sur l'image manquante, le pirate a répondu qu'il rencontrait un problème avec son appareil et lui a demandé de partager l'écran pour tenter de le résoudre. Au cours de cette session, l'utilisateur a reçu un SMS contenant un code de vérification WhatsApp, visible par le cybercriminel lors du partage d'écran.

À partir de ce moment, la victime a perdu l'accès à l'application. Peu après, plusieurs de ses contacts ont commencé à recevoir des messages de son compte demandant de l'argent en urgence via Bizum ou leur demandant de renvoyer un code reçu par SMS, perpétuant ainsi la chaîne d'arnaques.

Incibe a détaillé la marche à suivre pour les victimes de ce type de fraude. Il est essentiel d'alerter tous les contacts afin d'éviter toute arnaque, ainsi que d'informer le contact ayant effectué l'appel vidéo, car il est probable qu'il ait lui aussi été victime d'un vol de compte.

Il est recommandé de réinstaller WhatsApp pour tenter de récupérer l'accès à l'aide d'un nouveau code de vérification. Si un message s'affiche indiquant que vous devez patienter entre 9 et 11 heures, il est recommandé de réessayer ultérieurement. Vous pouvez également contacter l'assistance technique de WhatsApp pour obtenir de l'aide.

Si vous ne parvenez pas à récupérer votre compte en suivant ces étapes, Incibe vous conseille de contacter le délégué à la protection des données de WhatsApp. Si la situation n'est pas résolue après un mois, vous devez déposer une plainte auprès de l'Agence espagnole de protection des données pour violation de votre droit de récupérer votre compte.

De plus, il est recommandé de rassembler autant de preuves que possible pour déposer une plainte en personne auprès des forces de sécurité de l’État, car il s’agit d’un délit d’usurpation d’identité.

Pour prévenir ce type d'attaques, Incibe rappelle aux utilisateurs l'importance d'activer la vérification en deux étapes sur WhatsApp, de ne pas partager leur écran avec des personnes dont l'identité n'a pas été vérifiée et de ne jamais révéler ou transmettre les codes reçus par SMS, en particulier les codes de vérification.