اقرأ بالعربية
Menu
Réseaux sociaux & WhatsApp

« Vote pour ma fille au concours » : les faux concours WhatsApp qui volent votre compte

Un ami vous demande de voter pour sa fille, puis une page réclame votre numéro et un code. Un seul vote peut vous coûter votre WhatsApp. Comment fonctionne l’arnaque, et quoi répondre.

Publié le 7 min de lecture

Cet article est disponible en arabe

« Salam, désolé de te déranger 🙏 Ma fille participe à un concours de danse, tu peux voter pour elle ? Il lui manque juste quelques votes pour gagner. Voici le lien. » Le message vient du numéro de votre collègue. La photo montre une petite fille souriante. Qui refuserait un vote à une enfant ?

Vous cliquez. Une page colorée avec des photos d’enfants, des boutons « Voter » et un compteur de votes qui bouge. Vous appuyez sur « Voter » ; la page demande une « vérification via WhatsApp » pour éviter les faux votes : saisissez votre numéro, puis le code qui va s’afficher. Vous le faites. Quelques minutes plus tard, votre compte envoie le même message à tous vos contacts, puis demande de l’argent à certains d’entre eux.

Comment fonctionne l’arnaque ?

En septembre 2025, Kaspersky a documenté une campagne qui repose exactement sur ce schéma :

  1. Une fausse page de vote avec des photos de participants (enfants, sportifs, dessins…), des boutons « Voter » et de faux compteurs très réalistes.
  2. La « vérification » : en cliquant sur « Voter », vous êtes redirigé vers une page qui propose de vous authentifier « rapidement et simplement » via WhatsApp.
  3. Le numéro : vous saisissez le numéro lié à votre WhatsApp.
  4. Le code : l’escroc utilise votre numéro pour lancer l’association de votre compte à WhatsApp Web ; WhatsApp génère un code, que la fausse page vous affiche.
  5. La prise de contrôle : dès que vous saisissez ce code sur votre téléphone, la session de l’escroc devient active : il lit vos messages, écrit en votre nom, et peut s’emparer de tout votre compte.

Dans une autre version, documentée par Bitdefender en octobre 2025 sous le nom « vote pour mon enfant », la victime doit saisir son numéro et le code de vérification à 6 chiffres reçu de WhatsApp, ce qui permet à l’escroc d’enregistrer le compte sur son téléphone. Il envoie ensuite le même message à tous les contacts, puis réclame de l’argent en urgence.

Des articles de presse de 2026 signalent le retour de la même arnaque sous d’autres formes (« vote pour mon amie », « vote pour mon animal »). Elle est liée à la méthode du « code d’association » décrite dans l’article le piratage WhatsApp par les appareils connectés.

Alerte arnaque

Aucun vrai concours ne vous demande un code WhatsApp pour voter. Comme le rappelle Kaspersky, WhatsApp ne vous demandera jamais ce code. Toute page de « vote » qui réclame votre numéro puis un code est une tentative de vol de compte.

Pourquoi cette arnaque fonctionne

  • Elle vient d’une personne connue : le compte de l’ami est déjà piraté, le message part donc de son vrai numéro.
  • La demande est simple et innocente : un vote, pour une enfant. Refuser semble cruel.
  • On ne vous demande pas d’argent au début : vous ne vous méfiez pas.
  • La « vérification » paraît logique : beaucoup de vrais concours cherchent réellement à bloquer les faux votes.
  • L’effet boule de neige : chaque nouvelle victime devient un nouvel expéditeur pour des dizaines de personnes.
  • Les grands groupes : un seul message dans un groupe de famille, de quartier ou de parents d’élèves touche des centaines de personnes d’un coup ; il suffit d’une seule victime pour relancer le cycle.
  • Le moment : ces messages arrivent souvent aux heures chargées ou le soir, quand on lit vite et sans attention.

Les signaux d’alerte

  • Un message de vote d’une personne qui ne vous a jamais rien demandé de tel, ou dans un style qui ne lui ressemble pas.
  • Un lien au domaine bizarre (en .top, .xyz ou avec un nom aléatoire), sans rapport avec un organisme connu.
  • Une page qui demande votre numéro pour voter.
  • N’importe quel code qu’on vous demande de saisir dans WhatsApp ou sur la page.
  • Un message de WhatsApp contenant un code de vérification ou d’association que vous n’avez pas demandé.
  • Après le « vote » : rien ne se passe, ou la page se fige.

Que répondre à votre ami ?

Si vous recevez un message « vote pour ma fille » :

  1. Ne cliquez pas sur le lien.
  2. Appelez l’expéditeur par un appel téléphonique classique (pas via WhatsApp), comme le conseille Bitdefender : « J’ai reçu de ta part un lien pour voter, c’est bien toi qui l’as envoyé ? »
  3. Si ce n’est pas lui : prévenez-le que son compte est piraté, et aidez-le avec notre guide WhatsApp piraté.
  4. Prévenez les groupes en commun que le message est une arnaque, sans renvoyer le lien.
  5. Signalez le message dans WhatsApp : appui long sur le message, puis « Signaler ».

Astuce

Si le concours est réel, votre ami comprendra que vous ayez vérifié. Et un vrai concours, vous le trouvez vous-même sur le site ou le compte officiel de l’organisateur, sans lien inconnu.

Un message prêt à l’emploi pour prévenir le groupe familial

Vous pouvez copier ce texte et l’envoyer dans vos groupes de famille et d’amis ; il protège mieux qu’une longue explication :

« Attention : des messages circulent sur WhatsApp pour demander de voter pour une fille ou quelqu’un dans un concours. N’ouvrez pas le lien et ne donnez aucun code. WhatsApp ne demande jamais de code pour voter. Si le message vient de quelqu’un que vous connaissez, appelez-le directement avant de faire quoi que ce soit. »

Pourquoi l’escroc réclame-t-il de l’argent ensuite ?

Parce que le compte volé est un « capital » pour lui : il lui permet d’écrire à des dizaines de personnes qui font confiance à son propriétaire. Selon Bitdefender, une fois le compte pris, les escrocs réclament de l’argent en urgence aux contacts, parfois en deux versements successifs. Récupérer le compte ne suffit donc pas : il faut prévenir ses proches rapidement.

Protégez votre compte avant de recevoir le message

  1. Activez la vérification en deux étapes (Paramètres > Compte > Vérification en deux étapes), et ajoutez un e-mail de récupération. Les détails sont dans notre guide de la vérification en deux étapes.
  2. Ne donnez aucun code à personne, et ne saisissez jamais dans WhatsApp un code demandé par une page web.
  3. Vérifiez régulièrement les « appareils connectés ».
  4. Expliquez l’arnaque à vos parents et grands-parents : selon Bitdefender, les personnes âgées sont les plus exposées. Une règle simple : « voter ne demande jamais de code ».

Si vous avez déjà saisi le code

  1. Ouvrez WhatsApp immédiatement : si le compte fonctionne encore, allez dans Appareils connectés, déconnectez tout appareil inconnu, puis activez la vérification en deux étapes.
  2. Si vous avez été déconnecté : réenregistrez immédiatement votre numéro avec le code reçu par SMS. Si WhatsApp vous demande un mot de passe que vous n’avez pas défini, l’escroc a activé la vérification en deux étapes : suivez le guide du compte piraté.
  3. Prévenez vos contacts par un autre moyen (appel, Facebook, SMS) : « Mon compte a été volé, ne votez pas et n’envoyez pas d’argent. »
  4. Si l’un de vos proches a envoyé de l’argent, encouragez-le à appeler sa banque immédiatement, comme le recommande Bitdefender.
  5. Signalez les faits via la plateforme « E-Blagh » de la DGSN (dgsn.gov.ma).

Attention

L’escroc peut parcourir vos anciennes conversations à la recherche d’informations sensibles : photos de documents, numéros de compte, codes, adresses. Une fois votre compte récupéré, pensez à ce que vous avez partagé, et changez les mots de passe des comptes dont les informations ont pu apparaître dans les conversations.

L’essentiel à retenir

  • Voter ne demande jamais votre numéro et un code WhatsApp.
  • Message « vote pour ma fille » = appelez l’expéditeur par un appel normal avant tout.
  • Ne saisissez jamais dans WhatsApp un code demandé par une page web.
  • Activez la vérification en deux étapes et vérifiez les appareils connectés.
  • Si vous êtes piégé : appareils connectés, réenregistrement, alerte aux contacts.

Sources