WhatsApp piraté : que faire ? Le guide de diagnostic d’urgence

1. Les signaux d’alerte d’une intrusion sur WhatsApp

1. Un appareil lié non reconnu

   Une session Web, Desktop ou un autre appareil apparaît dans la liste sans votre accord. Une notification d’activité peut vous alerter, mais son absence ne prouve pas que le compte est sûr : examinez la liste dans WhatsApp.

2. Des messages inhabituels

   Vos proches ou partenaires signalent des demandes d’argent ou des messages que vous n’avez pas envoyés. Un état de lecture inhabituel est un indice à recouper : les coches bleues concernent les accusés de lecture et ne prouvent pas à elles seules une surveillance.

3. Un code d’inscription non demandé

   Un code reçu sans démarche de votre part peut correspondre à une tentative d’enregistrement, mais aussi à une erreur de numéro. Ne le partagez pas, même avec un contact connu, et ne validez aucune demande de liaison d’appareil inattendue.

4. Votre numéro n’est plus enregistré sur ce téléphone

   Si vous n’avez pas changé de téléphone ou réenregistré le compte, ce message demande une réaction immédiate. Vérifiez aussi votre ligne mobile : une perte de réseau inexpliquée peut nécessiter de contacter l’opérateur.

2. Mener un diagnostic sans exposer vos accès

Ne communiquez jamais votre mot de passe, un code 2FA ou un code de secours à un outil de diagnostic tiers. Effectuez les contrôles dans les interfaces officielles ouvertes directement.

1. Passer en revue les appareils connectés

   Sur iPhone, ouvrez Réglages puis Appareils connectés. Sur Android, utilisez le menu à trois points puis Appareils connectés. Comparez chaque entrée à vos usages, sélectionnez un appareil inconnu et déconnectez-le. Les intitulés peuvent varier selon la version.

2. Contrôler le PIN et la récupération

   Dans les réglages du compte, vérifiez les paramètres de vérification en deux étapes et l’e-mail associé. Assurez-vous de maîtriser cette messagerie et sa sécurité. Le PIN personnel est distinct du code d’inscription reçu par SMS ou appel.

3. Examiner les échanges et le téléphone

   Recherchez les messages, documents ou destinataires inconnus, sans ouvrir de pièce jointe suspecte. La liste de stockage n’est pas un journal complet d’exfiltration. L’absence d’appareil lié inconnu n’exclut pas un logiciel espion sur le téléphone : demandez un examen du terminal à votre support si les anomalies persistent.

3. Reprendre le contrôle selon votre situation

1. Encore connecté : retirer les appareils inconnus

   Déconnectez les appareils non reconnus depuis l’application officielle, puis contrôlez à nouveau la liste. Cette action ne supprime pas les messages ou fichiers déjà copiés par un tiers. Avertissez les contacts concernés et l’IT si le compte sert au travail.

2. Accès perdu : réenregistrer le numéro

   Sur un téléphone fiable, ouvrez WhatsApp, choisissez la reconnexion et saisissez votre numéro au format international. Entrez uniquement dans l’application le code à six chiffres reçu par SMS ou appel. Selon l’aide officielle, cette réinscription déconnecte les appareils utilisant le compte ; revérifiez ensuite les appareils liés.

3. PIN inconnu : suivre la récupération proposée

   Un PIN demandé ne prouve pas qu’un attaquant l’a créé : il peut aussi avoir été oublié. Utilisez l’option de récupération proposée si vous contrôlez l’e-mail associé. À défaut, l’aide WhatsApp indique une attente de sept jours avant de réessayer ; suivez le délai affiché dans l’application. Ce délai relève du service, pas d’une obligation réglementaire. Après validation du code SMS, l’aide indique que l’autre utilisateur est déconnecté même si le PIN reste demandé.

4. Renforcer la vérification en deux étapes

   Dans Réglages ou Paramètres > Compte > Vérification en deux étapes, activez un PIN personnel et vérifiez l’e-mail de récupération. Ne partagez ni le PIN ni les codes d’inscription. Cette protection réduit le risque sans empêcher toutes les attaques, notamment une liaison d’appareil autorisée par erreur ou un terminal compromis.

4. Ligne mobile perdue et demandes financières : alerter

Si vous ne recevez plus les codes et soupçonnez un détournement de SIM, contactez votre opérateur depuis un canal fiable pour reprendre le contrôle du numéro. Prévenez l’IT et vos contacts par un autre moyen. En cas de demande de virement frauduleuse, alertez rapidement la comptabilité et la banque concernée.

Suivre la procédure officielle de récupération WhatsApp

Ne partagez jamais vos codes et vérifiez les appareils liés

La sécurité ne repose pas uniquement sur le SMS : protégez le téléphone, la ligne mobile, la messagerie de récupération et les demandes de liaison. Ne scannez pas un QR code de connexion ou ne saisissez pas un code de liaison à la demande d’un inconnu. Vérifier un compte WhatsApp suspect complète le contre-appel indépendant avant une opération sensible.

Lire aussi : mon compte a-t-il été piraté ?

Comprendre le SIM Swapping et la protection 2FA

Références officielles WhatsApp

• Récupérer un compte compromis
• Déconnecter un appareil
• Gérer la vérification en deux étapes
• E-mail et réinitialisation de la vérification
• Conseils de sécurité