La Gendarmerie nationale a alerté le 26 octobre 2026 sur une arnaque WhatsApp qui prend la forme d’un faux concours de danse. Le message paraît provenir d’un proche et vous invite à voter pour une enfant. En réalité, le site frauduleux cherche à relier votre compte WhatsApp à un appareil contrôlé par les escrocs. Voici comment reconnaître le piège, protéger votre compte et réagir si vous avez déjà suivi les instructions.
Article du 28 octobre 2026, basé sur la mise en garde de la Gendarmerie nationale et sur le bulletin officiel de Cybermalveillance.gouv.fr publié le 27 octobre.
Ce qu’il faut retenir
- Un faux message de concours circule souvent depuis le WhatsApp d’un contact déjà piraté.
- Le site demande de saisir un numéro puis de valider une opération liée à l’association d’un appareil.
- Les escrocs peuvent ensuite utiliser la messagerie de la victime pour relancer l’arnaque ou réclamer de l’argent à ses proches.
- Ne saisissez jamais un code d’association ou de sécurité pour « confirmer » un vote.
- Si vous avez suivi les étapes, vérifiez immédiatement les Appareils connectés et prévenez vos contacts.
La Gendarmerie met en garde contre un faux concours WhatsApp
Un message amical, quelques mots pour soutenir une jeune danseuse et un lien pour participer à un vote : l’arnaque exploite une demande apparemment anodine. Le piège est d’autant plus crédible que le message semble provenir d’un ami ou d’un membre de la famille.
Le 26 octobre 2026, la Gendarmerie nationale a publiquement mis en garde les utilisateurs de WhatsApp. Le lendemain, Cybermalveillance.gouv.fr a publié une fiche détaillée consacrée à cette campagne de faux votes. Le service constate une diffusion facilitée par les comptes déjà compromis, qui servent à cibler leurs propres contacts.
Les escrocs modifient parfois le prétexte : concours de ballet, bourse d’études ou aide à une candidature. Aucun de ces détails ne doit détourner de la question essentielle : pourquoi un vote vous demanderait-il de modifier les paramètres de sécurité de WhatsApp ?
Comment les escrocs prennent-ils le contrôle d’un compte ?
Le lien du faux concours ouvre une page Web qui réclame d’abord le numéro de téléphone de la victime. Sous prétexte de valider le vote, elle pousse ensuite l’utilisateur à effectuer une manipulation faisant intervenir un code ou une option d’appareil associé dans WhatsApp.
Cette opération ne sert pas au vote. Elle permet de lier le compte à un appareil appartenant à l’attaquant. Celui-ci peut ensuite envoyer des messages sous l’identité du propriétaire, accéder à des informations visibles depuis la session associée et tenter des escroqueries auprès de son entourage.
Attention à une nuance : le simple fait de recevoir ou de lire le message ne suffit pas à donner le contrôle du compte aux escrocs. Le risque vient principalement des manipulations que la fausse page demande d’accomplir.
Les indices qui doivent vous alerter
- Un proche demande soudain de voter dans un concours que vous ne connaissez pas.
- Le lien mène à une page extérieure dont l’organisateur n’est pas vérifiable.
- Pour voter, il faut renseigner votre numéro WhatsApp.
- La page impose une étape avec un code de sécurité, un QR code ou les appareils connectés.
- Le message insiste sur l’urgence et semble inhabituel par rapport aux échanges habituels avec votre contact.
Si vous êtes dans le doute, appelez la personne par téléphone ou vérifiez avec elle par un autre canal. Son propre compte WhatsApp pourrait être compromis.
Que faire si vous avez cliqué sur le lien ?
Vous avez ouvert la page, sans communiquer de code
Fermez le site. Ne suivez pas les instructions relatives à WhatsApp et vérifiez par prudence qu’aucune session inconnue n’apparaît dans les appareils connectés.
Vous avez validé une association d’appareil
Dans WhatsApp, rendez-vous dans le menu Appareils connectés depuis l’application mobile. Examinez les sessions enregistrées et déconnectez immédiatement tout appareil que vous ne reconnaissez pas. Vérifiez aussi vos coordonnées de récupération et votre vérification en deux étapes.
Avertissez vos contacts par un autre moyen que WhatsApp : des messages frauduleux ont pu partir de votre compte pendant que l’attaquant y avait accès. Si des demandes d’argent ont été envoyées, prévenez explicitement vos proches de ne rien payer.
Vous ne pouvez plus vous connecter
Consultez le centre d’aide officiel WhatsApp pour suivre la procédure de récupération. Si vous constatez une escroquerie, rassemblez les captures d’écran et les informations utiles pour effectuer un signalement ou déposer plainte.
Comment éviter de se faire piéger à l’avenir ?
Activez la vérification en deux étapes avec un code PIN propre à WhatsApp, vérifiez régulièrement la liste des appareils associés et évitez d’installer des applications inconnues. Ne communiquez jamais un code de connexion sur demande, même si elle paraît venir d’une personne de confiance.
Les utilisateurs doivent aussi garder à l’esprit que les escrocs peuvent changer le nom du concours et l’adresse du site. Il est plus efficace de reconnaître le mécanisme de fraude que de mémoriser uniquement un lien particulier.
Quelles conséquences pour les utilisateurs ?
Cette affaire montre que la compromission d’un compte personnel peut se propager de proche en proche. Chaque nouvelle victime peut involontairement donner aux escrocs accès à des dizaines de personnes supplémentaires. Une vigilance partagée et le contrôle des sessions actives restent donc essentiels.
Retrouvez également sur TechPi notre guide pour limiter l’exposition de vos données personnelles et nos actualités de cybersécurité.
