Vous recevez des réponses à des messages que vous n'avez jamais écrits. Un ami vous dit que vous lui avez envoyé un lien étrange. Ou pire : vous tentez d'ouvrir WhatsApp et l'application vous annonce que votre compte est déjà utilisé ailleurs. Pas de panique, mais agissez vite. Un compte piraté sert souvent à escroquer vos proches en se faisant passer pour vous, pour demander de l'argent urgent ou promettre de faux cadeaux. Voici comment reprendre la main en quelques minutes.
Quels signes doivent vous alerter immédiatement ?
Certains indices sont évidents, d'autres plus discrets. Le plus flagrant : lorsque vous vous connectez, WhatsApp vous affiche un message vous invitant à vous réinscrire, car votre numéro est déjà actif sur un autre appareil. C'est le signe que quelqu'un a réenregistré votre compte sur son téléphone.
D'autres signes sont moins directs mais tout aussi graves :
- Vous recevez un code de vérification à six chiffres par SMS, alors que vous n'avez rien demandé.
- Des messages que vous n'avez pas envoyés apparaissent dans vos conversations.
- Votre photo de profil, votre statut ou votre nom d'utilisateur ont changé sans votre intervention.
- Vous êtes ajouté à des groupes que vous n'avez jamais rejoints.
Si vous remarquez l'un de ces signes, ne cherchez pas à savoir "comment" : passez directement à l'action.
Comment les pirates prennent-ils le contrôle de votre compte ?
Il existe deux méthodes principales, et les comprendre vous aide à choisir la bonne procédure de récupération.
L'ajout d'un appareil connecté
Le pirate utilise la fonction "Appareils connectés" (WhatsApp Web, WhatsApp Desktop) pour lier son téléphone ou son PC à votre compte. Dans ce cas, vous continuez à utiliser WhatsApp normalement, mais le fraudeur lit vos conversations en temps réel. Vous ne perdez pas l'accès, mais votre vie privée est compromise.
Le réenregistrement du numéro
Le pirate tente de réenregistrer votre numéro de téléphone sur son propre appareil. Pour cela, il a besoin du code de vérification à six chiffres que WhatsApp envoie par SMS. S'il obtient ce code (par une fraude, un SIM swapping ou en vous le soutirant), il prend le contrôle total. Vous êtes alors déconnecté et ne pouvez plus accéder à votre compte.
Dans le cas d'un réenregistrement, le pirate n'a pas accès à vos anciennes conversations, mais il peut se faire passer pour vous auprès de vos contacts.
Procédure pas à pas : récupérer votre compte WhatsApp piraté
La marche à suivre dépend de la situation. Voici les deux scénarios possibles.
Scénario 1 : vous avez encore accès à votre compte
Vous êtes toujours connecté, mais vous soupçonnez un accès frauduleux via un appareil lié.
- Ouvrez WhatsApp sur votre smartphone.
- Allez dans Paramètres (icône d'engrenage sur iPhone, trois points verticaux sur Android).
- Sélectionnez Appareils connectés.
- Vous verrez la liste de tous les appareils liés à votre compte. Si un appareil vous est inconnu, appuyez dessus, puis sur Déconnexion.
Cette action déconnecte immédiatement tous les appareils supplémentaires, y compris celui du pirate.
Scénario 2 : vous êtes déconnecté et ne pouvez plus vous connecter
Le pirate a réenregistré votre numéro. Vous devez reprendre la main en suivant cette procédure.
- Assurez-vous que votre carte SIM est bien insérée dans votre smartphone et que vous captez le réseau.
- Ouvrez WhatsApp et saisissez votre numéro de téléphone.
- Demandez un nouveau code de vérification. WhatsApp vous l'enverra par SMS ou appel vocal.
- Saisissez le code à six chiffres que vous recevez.
- Si vous aviez activé la vérification en deux étapes, WhatsApp vous demandera également votre code PIN personnel. Saisissez-le.
- WhatsApp vous proposera de restaurer vos conversations à partir d'une sauvegarde (iCloud, Google Drive ou stockage local). Acceptez cette restauration pour retrouver vos discussions.
Une fois ces étapes réalisées, le pirate est automatiquement déconnecté de votre compte.
Les erreurs à ne pas commettre quand on se fait pirater
Dans la panique, on peut aggraver la situation. Voici les pièges à éviter.
Ne partagez jamais votre code de vérification. C'est la cause numéro un des piratages. Un ami ou un proche vous demande ce code parce qu'il "a fait une erreur" ? C'est un pirate qui utilise son compte compromis pour vous piéger. Le code ne sert qu'à vous, et uniquement lors de l'installation sur un nouveau téléphone.
Ne cliquez pas sur des liens suspects. Les pirates envoient des messages qui ressemblent à des notifications officielles de WhatsApp, de votre banque ou d'un service de livraison. Ces liens mènent à de faux sites qui volent vos identifiants. Vérifiez toujours l'URL avant de cliquer.
Ne supprimez pas votre compte trop vite. L'option "Supprimer mon compte" existe dans les paramètres, mais elle efface définitivement vos messages et vos listes de diffusion. Ne l'utilisez qu'en dernier recours, si vous ne parvenez absolument pas à récupérer l'accès par la méthode classique.
Comment renforcer la sécurité de votre compte après l'incident ?
Une fois le compte récupéré, prenez quelques minutes pour le sécuriser. Cela évitera qu'un même scénario se reproduise.
| Mesure de sécurité | À faire | Bénéfice |
|---|---|---|
| Activer la vérification en deux étapes | Paramètres > Compte > Vérification en deux étapes > Activer. Créez un code PIN à 6 chiffres. | Même si un pirate obtient votre code SMS, il ne pourra pas activer votre compte sans ce PIN. |
| Vérifier régulièrement les appareils connectés | Paramètres > Appareils connectés. Déconnectez tout appareil inconnu. | Empêche l'accès non autorisé via WhatsApp Web ou Desktop. |
| Méfiez-vous des demandes de code | Ne communiquez jamais votre code de vérification, même à un contact de confiance. | Bloque la méthode de piratage la plus courante. |
| Signaler le compte à WhatsApp | Envoyez un email à support@whatsapp.com ou utilisez le centre d'aide de l'application. | Permet à WhatsApp de surveiller les activités suspectes sur votre numéro. |
En complément, prévenez vos contacts par un autre moyen (SMS, appel) que votre compte a été compromis. Ainsi, s'ils reçoivent un message suspect de votre part, ils sauront qu'il ne faut pas y répondre.
Enfin, si vous pensez que votre carte SIM a été dupliquée (SIM swapping) — vous perdez soudainement le réseau mobile sans raison — contactez immédiatement votre opérateur téléphonique. C'est une méthode plus rare mais très efficace pour les pirates, car elle leur permet de recevoir tous vos SMS, y compris les codes de vérification.
Un compte WhatsApp piraté est un incident stressant, mais rarement irréversible si vous réagissez dans l'heure. La clé est de ne pas céder à la panique, de suivre les étapes de récupération dans l'ordre, et de verrouiller l'accès avec la vérification en deux étapes. Ne laissez pas un pirate utiliser votre identité pour nuire à vos proches : reprenez le contrôle dès les premiers signes.
