Si vous possédez un iPhone, mettez-le immédiatement à jour vers la dernière version disponible. Une nouvelle vague d’attaques exploite un bug du système pour envoyer des demandes d’argent illégitimes via WhatsApp.
«Me ferais-tu une immense faveur ? J’ai dépassé la limite et il ne m’enverra pas de virement de X euros. Pourriez-vous l’anticiper vous-même instantanément ?». Dans d’autres « variantes » de l’arnaque, l’argent est demandé en rechargeant des cartes prépayées, telles que Postepay. Si utilisé WhatsApp et tu as un iPhone qui n’est pas mis à jour vers la dernière version de IOSle système d’exploitation mobile d’Apple, des messages similaires pourraient être envoyés depuis votre compte à vos contacts, sans que vous vous en rendiez compte, à moins que l’un d’eux ne vous informe de l’arrivée de requêtes étranges en votre nom. Ce que nous venons de vous décrire est l’un des signes les plus évidents de nouvelle vague de compromis affectant les utilisateurs d’iPhoneavec des attaques qui, dans certains cas, peuvent exploiter Vulnérabilités iOS et WhatsApp sans nécessiter aucune action de la part de la victime dont le compte est volé. Selon certaines informations, le problème touche déjà des centaines de personnes et nous, à la rédaction, avons également reçu des informations.
Comment fonctionne l’arnaque et comment ils volent le compte pour demander de l’argent
Ces types d’attaques exploitent des vulnérabilités, c’est-à-dire des défauts de logiciels, qui peuvent être utilisées par des criminels pour contourner les protections d’un appareil ou d’une application (comme WhatsApp). Contrairement aux escroqueries classiques basées sur le phishing, la victime n’est pas obligée de cliquer sur un lien ou de saisir ses identifiants sur une fausse page.
Les rapports concernent Versions obsolètes d’iOS et WhatsApp sur les appareils Apple. Une fois l’accès obtenu, les attaquants peuvent exploiter le compte pour envoyer des messages aux contacts du carnet d’adresses, se faisant passer pour les propriétaires légitimes du compte. Les demandes d’argent peuvent être directes, par exemple en utilisant comme excuse un prétendu problème avec le compte courant, ou en tirant parti d’une urgence familiale quelconque. La personne qui reçoit la communication, si elle n’est pas un utilisateur particulièrement prudent, pourrait faire confiance au message et suivre les instructions reçues, envoyant ainsi l’argent à celui qu’elle croit être son interlocuteur de confiance, ignorant que ce dernier a perdu, au moins en partie, le contrôle de son compte.
Comment se rendre compte que WhatsApp a été compromis
Maintenant que nous avons une compréhension générale du fonctionnement de l’attaque, voyons comment savoir si votre compte WhatsApp est concerné d’une attaque similaire ou non. La première sonnette d’alarme viendra peut-être de vos contacts. Si quelqu’un vous prévient qu’il a reçu une demande d’argent que vous n’avez jamais envoyée, il est important de ne pas tourner autour du pot et de vérifier immédiatement ce qui se passe. Puisque des attaquants pourraient supprimer les messages envoyés via la fonction « Supprimer pour moi », la coopération de vos contacts est essentielle de ce point de vue.
Une autre vérification à effectuer concerne la section WhatsApp « Appareils connectés ».où sont répertoriées les sessions actives sur d’autres appareils associés à votre compte. Si vous trouvez un ordinateur ou un autre appareil que vous ne reconnaissez pas, cela peut être le signe d’un accès non autorisé : dans ce cas, déconnectez-vous immédiatement. Gardez cependant à l’esprit que l’absence d’appareils inconnus de la section qui vient d’être mentionnée n’exclut pas nécessairement une compromission. Les attaques de ce type peuvent exploiter des vulnérabilités logicielles et passer inaperçues, sans se manifester par une session facilement identifiable dans la section « Appareils connectés ».
Comment récupérer votre compte et sécuriser votre iPhone
Si vous soupçonnez que quelqu’un utilise votre compte ou en êtes même sûr (peut-être grâce à l’un de vos contacts qui a signalé l’arrivée de messages anormaux de votre part), la première chose à faire est informer tous vos contacts du problème via un canal sécurisépar exemple en personne ou par un appel téléphonique ou un SMS. De cette façon, vous pouvez les informer que les demandes d’argent ou les liens suspects ne proviennent pas de vous.
Faites ensuite une sauvegarde de vos discussions, désinstallez l’application WhatsApp, retéléchargez-la sur votre iPhone et reconfigurez-la en suivant la procédure guidée fournie à l’écran. Plus important encore, rendez-vous dans la rubrique Paramètres > Général > Mise à jour du logiciel de votre iPhone e installer la dernière mise à jour disponible (au moment de la rédaction, il s’agit d’iOS 27.2). Enfin, nous vous conseillons de signaler le problème à la Police Postale, afin de contribuer à lutter contre le phénomène.