"Salut papa, j'ai perdu mon téléphone. C'est mon nouveau numéro, enregistre-le et envoie-moi un message sur WhatsApp dès que tu reçois le mien." Ce message, prétendument envoyé par votre enfant, pourrait bien être une arnaque astucieuse, de plus en plus courante, surtout à l'approche des fêtes de fin d'année.
L'objectif de ce message est de faire croire aux parents que le téléphone de leur enfant a été endommagé, volé ou égaré, nécessitant ainsi une aide financière pour en obtenir un nouveau. Cette arnaque joue sur le sentiment d'urgence en utilisant un message alarmant. Une fois que le numéro communiqué est enregistré sur WhatsApp, le piège se referme. Voyons comment.
Une tactique d'hameçonnage classique...
Comment fonctionne ce piège ? Dans le SMS, le fraudeur essaie de vous convaincre d'ajouter son numéro sur WhatsApp. Une fois sur la plateforme de Meta, les ennuis commencent. Les escrocs vous demanderont probablement de cliquer sur un lien, prétendant avoir besoin d'argent pour remplacer le téléphone perdu, volé ou cassé.
Comme dans toute tentative d'hameçonnage classique, l'objectif est de vous extorquer de l'argent, des informations personnelles, voire les deux. C'est en cliquant sur ce lien que vous pourriez involontairement installer un logiciel malveillant sur votre téléphone.
Généralement, les fraudeurs préfèrent utiliser WhatsApp, car cette messagerie de Meta leur offre une gestion plus aisée (gérer plusieurs arnaques simultanément peut être compliqué). C'est pourquoi les escroqueries sur WhatsApp sont si fréquentes.
... Particulièrement active pendant les fêtes
Réactifs à l'actualité, les fraudeurs exploitent les événements en cours pour rendre leurs tentatives d'hameçonnage plus crédibles. À l'approche des fêtes de fin d'année, la vigilance doit donc être accrue : arnaque aux colis expédiés, arnaque à l'avis de passage de la Poste, arnaque au faux conseiller bancaire, etc.
Interrogé par Le Parisien, Christophe Sicard, analyste en cybersécurité à cybermalveillance.gouv.fr, explique : "À chaque fois qu'il y a des événements ou des fêtes (comme les fêtes de fin d'année), c'est toujours une opportunité pour les cybercriminels de tenter une escroquerie.
Ils cherchent probablement à profiter des cadeaux de Noël et des semaines qui suivent pour escroquer les parents." Les experts recommandent de ne pas répondre à ce type de message et de le confirmer par un autre moyen (de préférence avec l'expéditeur présumé).
Près de la moitié des Français préféreraient refaire leur déclaration d'impôts chaque mois plutôt que de subir un an de messages frauduleux. Ce résultat, issu d'une enquête McAfee, souligne le coût moral et financier des cyberattaques. Bien que cette arnaque soit relativement récente en France, elle a déjà sévi en Australie, où les médias locaux l'ont surnommée "Hy mum". Là-bas, elle aurait touché plus de 11 000 personnes, entraînant des pertes dépassant les 7,2 millions d'euros.
Rappel des bonnes pratiques
👉 En cas de doute sur l'origine du message, ne cliquez jamais sur les liens.
👉 En cas de doute sur l'origine du message, contactez directement la personne ou l'organisme concerné.
👉 Pour plus d'informations, consultez le site cybermalveillance.gouv.fr ou notre rubrique "Sécurité".
