Faux vote WhatsApp concours arnaque : les bons réflexes

Un message WhatsApp, envoyé en apparence par un proche ou un collègue, vous demande de voter pour un enfant dans un concours : c'est une arnaque au faux vote qui sert à prendre le contrôle de votre compte. Elle concerne toute personne qui utilise WhatsApp, y compris vos salariés qui s'en servent pour le travail. Ne cliquez pas sur le lien, ne donnez aucun code, et si c'est déjà fait, suivez les gestes ci-dessous dans l'ordre.

Ce qui circule : le faux vote pour un enfant sur WhatsApp

Le 26/10/2026, la Gendarmerie nationale a alerté sur son compte X contre des messages WhatsApp qui, envoyés depuis le compte d'un proche, demandent de voter pour aider un enfant à gagner un concours. Sa consigne : « ne cliquez pas sur le lien », rapporte Numerama.

Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes, décrit la même campagne d'hameçonnage (un faux message qui pousse à donner une information) : le vote porte souvent sur un concours de ballerines ou une bourse d'études. Sa diffusion s'intensifie par effet boule de neige, car chaque compte piraté relaie l'arnaque vers de nouvelles victimes.

Le piège fonctionne parce que le message vient d'un contact que vous connaissez. Ce contact n'y est sans doute pour rien : son compte a très probablement été détourné.

Comment l'arnaque détourne le compte WhatsApp

Le lien mène vers une fausse page de vote, qui demande votre numéro de téléphone pour « valider » le vote. Cette étape déclenche en réalité un code qui autorise l'ajout d'un nouvel appareil à votre compte WhatsApp, au profit de l'escroc.

La page vous guide ensuite pour saisir vous-même ce code dans les paramètres de WhatsApp. Ce code ne valide aucun vote : il connecte votre compte au téléphone de l'escroc.

Une fois connecté, l'escroc peut lire vos conversations, écrire en votre nom et renvoyer le même message à tous vos contacts, souvent avec une demande d'argent urgente. Cybermalveillance.gouv.fr cite aussi le chantage à partir des photos ou échanges du compte, et la perte d'accès, l'escroc pouvant exiger une rançon pour le rendre.

Vous avez cliqué ou donné un code : que faire tout de suite ?

Agissez dans cet ordre, sans attendre.

1. Vérifiez les appareils connectés : sur iPhone, Réglages > Appareils connectés ; sur Android, menu ⋮ > Appareils connectés. Faites une capture d'écran, puis supprimez tout appareil inconnu.
2. Contrôlez les paramètres du compte : numéro de téléphone, adresse e-mail de récupération, validation en deux étapes, mot de passe, liaison à un compte Instagram ou Facebook.
3. Prévenez vos contacts que votre compte a été détourné et que l'arnaque circule.
4. Vérifiez qu'aucun message ou demande d'argent n'est parti en votre nom ; si c'est le cas, gardez les preuves.

Supprimer l'appareil inconnu compte plus que tout : sans cela, le pirate peut rester connecté même après un changement de mot de passe. Si vous avez seulement cliqué sans saisir ni numéro ni code, refermez la page et faites tout de même l'étape 1. Pour un lien douteux reçu par un autre canal, voyez que faire après un clic sur un lien douteux.

Récupérer son compte et activer la validation en deux étapes

Si vous n'avez plus accès au compte

Cybermalveillance.gouv.fr recommande de suivre la procédure officielle de WhatsApp de récupération de compte. Cherchez-la dans l'aide de l'application, et prévenez vos proches par un autre moyen, un appel ou un SMS, puisque vous ne contrôlez plus WhatsApp. L'assistance en ligne 17Cyber de Cybermalveillance.gouv.fr vous aide à identifier votre problème et à trouver des solutions adaptées.

Si l'escroc réclame de l'argent ou escroque vos contacts

Vous pouvez porter plainte au commissariat ou à la brigade de gendarmerie, ou par écrit au procureur de la République. Apportez vos captures d'écran. Si des données de clients ou de salariés ont pu être lues, la CNIL ou votre conseil juridique peuvent vous dire quelles démarches s'imposent.

Le réglage qui protège

La validation en deux étapes exige un code PIN personnel, que vous choisissez, à chaque nouvelle inscription de votre numéro sur un téléphone. Sur iPhone : Réglages > Compte > Validation en deux étapes ; sur Android : menu ⋮ > Paramètres > Compte > Validation en deux étapes. Choisissez un code que vous ne communiquerez à personne, et ajoutez une adresse e-mail de secours si l'application la propose.

La consigne à diffuser aux équipes

Envoyez ce message à vos salariés, par e-mail ou affiché en salle de pause. Il se lit en une minute.

• Un message WhatsApp qui vous demande de voter pour un enfant dans un concours est une arnaque, même s'il vient d'un collègue ou d'un proche : ne cliquez pas sur le lien.
• Ne donnez jamais un code reçu par SMS ou affiché dans WhatsApp, ni un mot de passe, même à un proche qui le demande.
• Toute demande d'aller dans les paramètres de votre compte est un signal d'alerte majeur.
• Si vous recevez ce message, prévenez l'expéditeur par téléphone ou par SMS, pas par WhatsApp, car il pourrait ne pas voir le message.
• Si vous avez donné un code, supprimez les appareils inconnus dans WhatsApp et prévenez votre responsable.
• Activez la validation en deux étapes dès aujourd'hui.

Cette consigne gagne à figurer dans votre charte informatique. Pour ancrer ces réflexes dans la durée, consultez Culture cyber en entreprise : le guide.

Questions fréquentes

Piratage de compte WhatsApp : que faire si le compte est relié à Facebook ou Instagram ?

Vérifiez dans les paramètres de WhatsApp que la liaison avec ces comptes n'a pas été modifiée, comme le recommande Cybermalveillance.gouv.fr. Changez ensuite le mot de passe de ces comptes et, si vous l'utilisiez ailleurs, changez-le partout.

Comment reconnaître la fausse page de vote ?

Elle vous demande votre numéro de téléphone, puis un code à saisir dans les paramètres de WhatsApp. Or ce code ne valide aucun vote : il connecte votre compte à l'appareil de l'escroc. Aucun vrai vote n'exige cela.

Des coordonnées bancaires figuraient dans mes conversations : que faire ?

Si des coordonnées bancaires étaient visibles dans le compte piraté, surveillez vos comptes et prévenez immédiatement votre banque, au besoin en faisant opposition.

Sources

• Hameçonnage aux faux votes pour des concours sur WhatsApp — Cybermalveillance.gouv.fr
• « Coucou 🌸 une petite sollicitation » : la Gendarmerie nationale alerte sur cette arnaque qui détourne les comptes WhatsApp — Numerama, 27/10/2026
• Piratage de compte, que faire ? — Cybermalveillance.gouv.fr
• Dispositif d’assistance aux victimes d’actes de cybermalveillance — Cybermalveillance.gouv.fr

Comment Sedona peut aider

Ce qu'une organisation expose sur Internet est la première chose qu'un attaquant peut examiner : services ouverts, logiciels en retard de mise à jour, messagerie mal configurée, secrets publiés par erreur. Sedona Radar dresse cet état des lieux sur votre domaine, sans rien installer, et classe ce qu'il trouve par gravité ; son Plan de traitement range ensuite les actions dans l'ordre, jusqu'aux documents à produire.

Parmi ce qu'il examine :

• Vos noms de domaine : les sous-domaines publics, la configuration DNS de votre messagerie, les sous-domaines qu'un tiers pourrait reprendre.
• Vos portes ouvertes : les services qui répondent depuis Internet, les logiciels qui les font tourner et leurs failles connues.

Le plan Discovery, gratuit, donne un premier Scan de Contrôle : score de risque, vos 3 vulnérabilités les plus graves, le décompte par sévérité et vos scores sur les 6 référentiels. Radar ne voit que ce qui est exposé sur Internet, pas l'intérieur de votre réseau ; il évalue votre exposition, il ne certifie rien. Pour en parler, nous contacter.

Article publié le 28/10/2026. Une erreur, une source à mettre à jour ? Nous contacter : nous corrigeons et datons la correction.