Si vous utilisez WhatsApp, vous pourriez \u00eatre cibl\u00e9 par des fraudeurs cherchant \u00e0 prendre le contr\u00f4le de votre compte en associant leur navigateur \u00e0 votre num\u00e9ro. Ce syst\u00e8me, baptis\u00e9 GhostPairing par les chercheurs, utilise le processus de liaison des appareils de WhatsApp pour permettre aux fraudeurs d’acc\u00e9der \u00e0 tous vos messages, de se faire passer pour vous dans les discussions et de perp\u00e9tuer l’arnaque aupr\u00e8s de vos contacts. Voici comment les acteurs malveillants d\u00e9tournent les comptes WhatsApp et comment d\u00e9fendre le v\u00f4tre. <\/p>\n
WhatsApp permet aux utilisateurs de lier leur ordinateur ou leur navigateur \u00e0 leur compte sans avoir besoin de saisir leurs identifiants de connexion de deux mani\u00e8res\u00a0: en scannant un code QR et en approuvant la session ou en confirmant un code de couplage num\u00e9rique dans l’application mobile. Bien que l\u2019arnaque GhostPairing puisse th\u00e9oriquement manipuler les utilisateurs dans les deux cas, les chercheurs ont constat\u00e9 que cette derni\u00e8re est beaucoup plus courante. <\/p>\n
La fraude commence par un court message envoy\u00e9 par un contact avec un lien qui m\u00e8ne pr\u00e9tendument \u00e0 une photo Facebook ou \u00e0 un certain type de contenu Facebook. Si vous cliquez dessus, vous serez dirig\u00e9 vers une fausse page de connexion Facebook pour saisir votre num\u00e9ro de t\u00e9l\u00e9phone \u2013 un flux de confirmation familier pour les plateformes Meta. L’\u00e9cran suivant affichera probablement un code num\u00e9rique avec des instructions pour saisir ledit code dans WhatsApp pour confirmer la connexion (encore une fois, cela peut ressembler \u00e0 une v\u00e9rification famili\u00e8re en deux \u00e9tapes). Si vous n’y pr\u00eatez pas attention, vous ne r\u00e9aliserez peut-\u00eatre pas que cela n’a rien fait de votre c\u00f4t\u00e9, mais a plut\u00f4t enregistr\u00e9 le navigateur de l’attaquant en tant qu’appareil li\u00e9 \u00e0 votre compte. <\/p>\n
Le danger de cette arnaque est que tout semblera normal sur votre appareil et dans votre compte, car les attaquants n’ont pas d\u00e9tourn\u00e9 vos informations d’identification pour vous bloquer. Cependant, ils peuvent faire tout ce que vous pouvez dans WhatsApp, comme lire des discussions, recevoir des messages, afficher et t\u00e9l\u00e9charger des m\u00e9dias, collecter des informations aupr\u00e8s de vos contacts et transmettre le m\u00eame lien de phishing. \u00c0 mesure qu\u2019ils en apprendront davantage sur vous et sur les personnes que vous connaissez, ils pourront potentiellement utiliser ces informations pour commettre des escroqueries continues. <\/p>\n
Comme toujours, m\u00e9fiez-vous des liens re\u00e7us via les plateformes de messagerie, m\u00eame s’ils semblent inoffensifs ou si vous pensez conna\u00eetre et pouvoir faire confiance \u00e0 l’exp\u00e9diteur. Les auteurs de menaces utilisent fr\u00e9quemment les r\u00e9seaux sociaux et la messagerie directe pour diffuser des leurres de phishing. Si vous cliquez sur un lien dans WhatsApp (ou toute autre communication), lisez attentivement toutes les invites avant de fournir ou de v\u00e9rifier toute information afin d’identifier les escroqueries. <\/p>\n
Pour prot\u00e9ger sp\u00e9cifiquement votre compte WhatsApp, vous pouvez configurer une v\u00e9rification en deux \u00e9tapes, qui emp\u00eachera \u00e9galement les attaquants d’ajouter ou de modifier une adresse e-mail connect\u00e9e. Aller \u00e0 Param\u00e8tres > Compte > V\u00e9rification en deux \u00e9tapes > Activer<\/strong> ou Configurer le code PIN<\/strong> et ajoutez une adresse e-mail lorsque vous y \u00eates invit\u00e9. Vous pouvez \u00e9galement v\u00e9rifier s’il existe des appareils suspects associ\u00e9s \u00e0 votre compte sous Param\u00e8tres > Appareils li\u00e9s<\/strong> et supprimez ceux que vous ne reconnaissez pas ou que vous n\u2019utilisez pas r\u00e9guli\u00e8rement.<\/p>\n Enfin, si vous avez \u00e9t\u00e9 cibl\u00e9 par cette arnaque, informez-en vos contacts WhatsApp, car les acteurs malveillants peuvent propager le lien malveillant en faisant croire qu’il vient de vous. <\/p>\n","protected":false},"excerpt":{"rendered":" Si vous utilisez WhatsApp, vous pourriez \u00eatre cibl\u00e9 par des fraudeurs cherchant \u00e0 prendre le contr\u00f4le de votre compte en associant leur navigateur \u00e0 votre<\/p>\n","protected":false},"author":1,"featured_media":12035,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[2959,1222,29,9653,14,9654,4046],"class_list":["post-12034","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe","tag-attaques","tag-comptes","tag-des","tag-ghostpairing","tag-les","tag-semparent","tag-whatsapp","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n