Piratage WhatsApp par les « appareils connectés » et le code d’association : vérifiez cette liste maintenant

Un ami vous écrit : « Regarde, j’ai trouvé une photo de toi ! », avec un lien qui ressemble à un aperçu Facebook. Vous l’ouvrez : la page demande une « vérification » avant d’afficher la photo, en saisissant votre numéro de téléphone. Vous le tapez, un code à 8 chiffres s’affiche, et la page vous demande de le saisir dans WhatsApp « pour confirmer votre identité ». Vous le faites. Pas de photo, et la page se fige.

Votre téléphone fonctionne normalement, rien n’a changé. Mais depuis cet instant, un navigateur, quelque part, est relié à votre compte : il lit vos conversations, voit vos photos, et envoie le même message à tous vos contacts.

Que se passe-t-il au Maroc ?

En septembre 2026, Morocco World News a relayé des témoignages d’utilisateurs marocains sur une vague d’arnaques WhatsApp : les escrocs prennent le contrôle des comptes ou y associent leurs propres appareils, puis écrivent aux amis, à la famille et aux collègues de la victime pour réclamer de l’argent en urgence, parfois avec un numéro de compte et des instructions de virement pour le jour même. Certaines victimes ont remarqué une « darija bizarre », différente de la façon d’écrire de la personne qu’elles connaissent. L’article souligne que les escrocs n’ont pas toujours besoin d’accéder au téléphone : il leur suffit de pousser l’utilisateur à partager une information de vérification ou à scanner un QR code qui associe un autre appareil.

C’est quoi, les « appareils connectés » ?

Une fonction officielle et pratique de WhatsApp : elle vous permet d’utiliser le même compte sur un ordinateur (WhatsApp Web ou l’application de bureau) ou une tablette, en plus de votre téléphone. Pour associer un appareil, vous scannez un QR code depuis votre téléphone, ou vous utilisez un code d’association envoyé via votre numéro.

Le problème : un escroc peut vous amener, vous, à valider l’association de son appareil.

Comment fonctionne l’arnaque au code d’association (GhostPairing) ?

La société de sécurité Gen Digital a documenté cette méthode en décembre 2025 et l’a baptisée GhostPairing :

1. L’appât : un court message d’un contact que vous connaissez (dont le compte est souvent déjà piraté), du type « j’ai trouvé ta photo », avec un lien qui imite un aperçu Facebook.
2. La fausse page : un site qui ressemble à Facebook demande une « vérification » avant d’afficher le contenu.
3. Le numéro : vous saisissez votre numéro ; l’escroc l’utilise dans la fonction officielle de WhatsApp « associer un appareil avec le numéro de téléphone ».
4. Le code d’association : WhatsApp génère un code destiné au titulaire du compte. La fausse page vous l’affiche comme s’il s’agissait d’un « code de vérification ».
5. La validation : en saisissant ce code dans WhatsApp, vous approuvez sans le savoir l’association du navigateur de l’escroc à votre compte.

Selon Gen Digital, l’escroc obtient alors l’historique synchronisé des conversations et les nouveaux messages en temps réel, les photos, vidéos et notes vocales, et peut envoyer des messages en votre nom. Votre téléphone continue de fonctionner normalement, c’est pourquoi vous pouvez ne jamais vous en rendre compte. Et la session reste active jusqu’à ce que vous la supprimiez manuellement.

Une autre variante vous demande de « voter » dans un concours, comme nous l’expliquons dans l’article les faux concours de vote.

Vérifiez maintenant : 30 secondes suffisent

1. Ouvrez WhatsApp.
2. Sur Android : touchez les trois points (en haut de l’écran), puis Appareils connectés. Sur iPhone : Réglages, puis Appareils connectés.
3. Regardez la liste : chaque appareil apparaît avec son type (navigateur, ordinateur…) et sa dernière activité.
4. Reconnaissez-vous chaque appareil ? Si vous trouvez un appareil ou un navigateur inconnu, touchez-le puis Se déconnecter.

Gen Digital recommande de vérifier cette liste régulièrement, pas une seule fois.

Comment associer votre ordinateur en toute sécurité

Si vous voulez vraiment utiliser WhatsApp sur votre ordinateur, la méthode sûre est simple : ouvrez vous-même web.whatsapp.com en tapant l’adresse, ou installez l’application officielle WhatsApp pour ordinateur ; puis, sur votre téléphone, allez dans Appareils connectés > Connecter un appareil, et scannez le code affiché sur l’écran de votre ordinateur. C’est vous qui lancez l’opération, et vous voyez les deux écrans. Et quand vous avez fini d’utiliser un ordinateur qui n’est pas le vôtre, déconnectez-le depuis la même liste.

Les signes qu’un appareil inconnu est associé à votre compte

• Un appareil ou un navigateur inconnu dans la liste des appareils connectés.
• Des messages marqués comme lus que vous n’avez pas ouverts.
• Des amis qui vous interrogent sur des messages que « vous » avez envoyés (demande d’argent, liens, vote).
• Une notification de WhatsApp signalant l’association d’un appareil que vous n’avez pas demandée. Meta a annoncé en mars 2026 que WhatsApp afficherait des alertes quand une demande d’association semble suspecte, en indiquant d’où elle vient.
• Des messages envoyés dans vos conversations que vous n’avez pas écrits, parfois supprimés après envoi.

« Appareil fantôme » ou compte entièrement volé ?

• Un appareil fantôme : votre téléphone fonctionne normalement, l’escroc lit et écrit depuis un autre appareil. Solution : déconnecter l’appareil depuis la liste.
• Un vol complet : vous avez été déconnecté de WhatsApp sur votre téléphone, ou on vous demande un code à 6 chiffres ou un code secret que vous n’avez jamais défini. Quelqu’un a enregistré votre numéro sur son téléphone. La solution se trouve dans notre guide WhatsApp piraté : que faire tout de suite.

Comment protéger votre compte

1. Ne saisissez jamais un code dans WhatsApp à la demande d’une page web ou d’une personne, quelle que soit la raison.
2. Ne scannez pas de QR code WhatsApp, sauf si c’est vous qui associez votre propre ordinateur, à ce moment-là.
3. Activez la vérification en deux étapes et ajoutez une adresse e-mail de récupération, comme expliqué dans notre guide de la vérification en deux étapes.
4. Activez les notifications de WhatsApp sur votre téléphone pour voir les alertes d’association. L’aide de WhatsApp précise que les notifications vous aident à repérer et supprimer les appareils que vous ne reconnaissez pas.
5. Vérifiez la liste des appareils connectés une fois par semaine, ou dès qu’un message étrange arrive.
6. Prévenez votre famille et vos groupes contre les messages « j’ai trouvé ta photo » et « vote pour ma fille » : l’arnaque se propage par les comptes piratés.

Si vous trouvez un appareil inconnu

1. Déconnectez-le immédiatement depuis la liste des appareils connectés.
2. Activez la vérification en deux étapes si ce n’est pas fait, ou changez son mot de passe.
3. Prévenez vos contacts que des messages ont été envoyés en votre nom, et qu’ils ne doivent ni cliquer sur les liens ni envoyer d’argent.
4. Passez en revue vos conversations : des messages ou photos privés ont-ils été envoyés ? Des informations sensibles ont-elles été vues (codes, adresses, documents) ? Si oui, sécurisez les comptes concernés.
5. Signalez les faits via la plateforme « E-Blagh » de la DGSN (dgsn.gov.ma), surtout si de l’argent a été demandé à vos proches en votre nom.

L’essentiel à retenir

• Ouvrez tout de suite : WhatsApp > Appareils connectés. Reconnaissez-vous chaque appareil ?
• Ne saisissez jamais un code dans WhatsApp à la demande d’une page ou d’une personne.
• L’association d’appareils se fait depuis l’application, par votre décision.
• Activez la vérification en deux étapes et les notifications.
• Appareil inconnu = déconnexion, puis alerte à vos contacts.

Sources

• Gen Digital : GhostPairing WhatsApp attack (15 décembre 2025)
• Morocco World News : Morocco faces WhatsApp scams exploiting trusted contacts to steal money (2 septembre 2026)
• WhatsApp Help : How to unlink a device
• WhatsApp Help : About linked devices
• Meta : Meta launches new anti-scam tools (11 mars 2026)