La police nationale d'Alicante a lancé une alerte concernant une forte augmentation des tentatives d'escroquerie à l'échelle nationale, notamment l'usurpation d'identité de comptes WhatsApp. Ce type de fraude consiste pour les cybercriminels à soutirer de l'argent aux contacts de leurs victimes en exploitant des failles de sécurité des appareils mobiles et de l'application elle-même. Bien que le nombre de cas reste faible dans la province d'Alicante, cette augmentation nationale a motivé cet avertissement public.
La police nationale a constaté une augmentation significative des tentatives de fraude signalées à l'échelle nationale au cours du mois dernier, bien que leur incidence dans la province d'Alicante soit restée faible jusqu'à présent. Ces fraudes sont dues à des failles de sécurité présentes sur certains modèles de téléphones portables qui ne disposent pas de la dernière mise à jour de sécurité compatible avec leur système d'exploitation. Ces téléphones ne sont pas non plus équipés de la dernière version de l'application WhatsApp.
Mode opératoire : vol d'identité numérique
Les cybercriminels utilisent l'identité numérique de la victime et se font passer pour elle lors de conversations récentes afin de contacter sa famille, ses amis ou ses connaissances. Leur objectif est d'extorquer de l'argent en exploitant la relation de confiance existante. L'analyse des cas signalés révèle un schéma récurrent dans l'utilisation frauduleuse des comptes WhatsApp. Pour le destinataire du message, tout semble légitime : il provient de son numéro de téléphone habituel, affiche le nom du contact et reprend les détails d'une conversation précédente.
Comptes partagés entre la victime et l'escroc
Dans la plupart des cas, la victime conserve l'accès à son application mobile tandis qu'un tiers peut envoyer des messages en usurpant son identité. Ainsi, l'utilisateur légitime et l'auteur de l'escroquerie coexistent sur le même compte sans que le premier ne soit banni. De plus, aucune session inconnue n'est détectée dans la fonctionnalité « Appareils associés » de WhatsApp. Selon les victimes, elles n'ont jamais fourni de code d'inscription ni de code PIN. Elles n'ont jamais scanné de code QR ni associé volontairement leur compte WhatsApp à une autre personne.
Les messages frauduleux n'apparaissent pas sur l'appareil de la victime. Cependant, les destinataires reçoivent des demandes d'argent au sein de conversations par messagerie instantanée tout à fait légitimes. Les escrocs peuvent même fournir un numéro de compte bancaire, qui, dans certains cas, appartient à un établissement étranger.
Conseils de prévention de la Police nationale
Face à l'augmentation de ces escroqueries enregistrée ces dernières semaines, la Police nationale conseille aux citoyens de suivre une série de mesures préventives pour protéger leurs comptes WhatsApp :
- Mettez à jour votre système avec la dernière version de sécurité compatible avec le système d'exploitation de votre téléphone mobile.
- Réinstallez la version mise à jour de l'application WhatsApp.
- Activez la vérification en deux étapes pour cette application.
- Vérifiez régulièrement la section « Appareils connectés ». Toutefois, l’absence d’appareils inconnus ne signifie pas que votre compte n’a pas été compromis. Fermez toute session non reconnue.
- Ne partagez pas les SMS, les codes QR, les codes d'inscription ou de vérification avec une autre personne.
Que faire si vous êtes victime d'une tentative d'escroquerie
Si vous êtes victime de cette tentative d'escroquerie, la Police nationale indique une série d'étapes à suivre pour en minimiser l'impact et déposer une plainte :
- Informez votre famille, vos amis et vos contacts par un autre moyen de les informer qu'ils doivent ignorer toute demande financière.
- Signalez l'usurpation d'identité via les mécanismes d'assistance officiels de WhatsApp.
- Rendez-vous au poste de police pour déposer la plainte correspondante.
