Un message arrive sur WhatsApp, d’un contact que vous connaissez bien, ou presque : « Je viens de t’envoyer un code à 6 chiffres par erreur, tu peux me le renvoyer ? C’est urgent. » Vous voulez rendre service. Le souci, c’est que ce code n’appartient pas à votre contact : c’est celui qui protège votre propre compte WhatsApp. L’arnaque WhatsApp code de vérification repose entièrement sur ce malentendu organisé, et elle se referme en moins d’une minute si vous ne faites pas attention.
En bref
- Un contact (en réalité déjà piraté, ou un numéro inconnu) vous demande de lui transférer un code à 6 chiffres que vous venez de recevoir par SMS.
- Le signal n°1 : ce code sert à activer VOTRE compte WhatsApp sur l’appareil d’un escroc, pas à aider qui que ce soit.
- Le réflexe : ne transmettez jamais un code de vérification reçu par SMS, quelle que soit l’urgence invoquée.
Comment marche l’arnaque au code WhatsApp
Le principe ne demande aucune compétence informatique particulière à l’escroc : il mise sur un détail que presque personne ne connaît avant d’y être confronté.
WhatsApp fonctionne avec un seul compte actif par numéro de téléphone. Pour installer l’application sur un nouvel appareil avec votre numéro, WhatsApp envoie un code de vérification à 6 chiffres par SMS classique, celui qui prouve que la personne qui installe l’appli est bien la propriétaire du numéro.
L’escroc connaît votre numéro de téléphone — récupéré via une fuite de données, un carnet d’adresses piraté, ou simplement parce que ce numéro est aussi celui de WhatsApp lui-même. Il lance une installation de WhatsApp avec VOTRE numéro sur son propre téléphone. WhatsApp vous envoie alors, à vous, le vrai propriétaire, un SMS contenant le code de vérification à 6 chiffres.
Quelques secondes après, l’escroc vous écrit — souvent en usurpant l’identité d’un contact que vous connaissez, parfois depuis un numéro inconnu qui se présente comme un ami en difficulté. Le message explique qu’il vous a « envoyé le code par erreur » et vous demande de le lui renvoyer de toute urgence. Si vous le faites, vous venez de donner à l’escroc l’unique information qui lui manquait pour activer votre compte WhatsApp sur son téléphone — et de perdre le vôtre dans le même mouvement.
⚠️ Le piège : ce n’est pas vous qui avez demandé ce code, c’est WhatsApp qui vous l’a envoyé parce que l’escroc tentait déjà de voler votre compte. Le SMS que vous recevez n’est donc pas suspect en lui-même — il vient bien de WhatsApp. C’est la demande qui suit, « renvoie-moi ce code », qui est l’arnaque.
À quoi ressemble le message qui demande le code
Voici, mot pour mot, le type d’échange que vous pouvez recevoir sur WhatsApp ou par SMS :
« Coucou, excuse-moi je t’ai envoyé mon code de vérification par erreur au lieu de l’envoyer à mon frère, tu peux me le transmettre vite s’il te plaît ? C’est pour récupérer mon compte, merci beaucoup ! »
Juste avant ou juste après ce message, vous recevez un vrai SMS, celui-ci directement de WhatsApp :
WhatsApp code 482 913. Ne le partagez avec personne.
C’est cette dernière phrase — « ne le partagez avec personne » — qui est la clé de toute l’arnaque. L’escroc espère que vous la lirez comme une simple formule administrative, alors qu’elle s’adresse à vous, maintenant, à propos de cette demande précise.
Les signaux qui doivent vous alerter
- Quelqu’un vous demande de lui transmettre un code que vous venez vous-même de recevoir par SMS, quel que soit le service concerné (WhatsApp, Facebook, banque, impôts).
- Le message insiste sur l’urgence : « vite », « c’est important », « je n’ai plus que quelques minutes ».
- La personne qui écrit dit avoir changé de numéro ou écrit depuis un numéro que vous ne reconnaissez pas sur WhatsApp.
- Le ton est familier mais les détails manquent : pas de prénom précis, pas de référence à une conversation récente.
- Vous recevez un SMS WhatsApp contenant un code sans avoir vous-même demandé de connexion sur un nouvel appareil.
Vos réflexes : quoi faire
Vous gardez la main sur votre compte à chaque étape de cette arnaque, à condition de respecter une seule règle.
- Ne transmettez jamais un code de vérification reçu par SMS à qui que ce soit, même à un proche, même si l’histoire semble crédible. Aucun service légitime, aucun ami, aucun membre de votre famille n’a besoin que vous lui transmettiez ce code.
- Si vous recevez un SMS WhatsApp avec un code sans l’avoir demandé, quelqu’un essaie déjà de prendre votre compte : ne répondez à aucun message qui en parle, et ignorez la demande.
- Vérifiez par un autre canal avant de croire qu’un proche vous écrit : appelez-le sur son numéro habituel, celui que vous aviez déjà dans vos contacts.
- Activez la vérification en deux étapes dans WhatsApp (Paramètres → Compte → Vérification en deux étapes) : un code PIN personnel s’ajoute alors au code SMS. Même si un escroc obtient le code SMS, il ne peut pas activer votre compte sans ce PIN que vous seul connaissez.
| Signal d’alerte | Ce que ça cache | Le bon réflexe |
|---|---|---|
| Un contact demande de lui renvoyer un code reçu par SMS | Tentative de prise de contrôle de votre compte WhatsApp | Ne jamais transmettre le code, vérifier par téléphone |
| SMS WhatsApp non sollicité avec un code à 6 chiffres | Quelqu’un tente déjà de connecter votre numéro sur un autre appareil | Ignorer, ne pas répondre, activer la vérification en deux étapes |
| Message familier mais numéro inconnu | Usurpation d’un contact réel ou compte déjà piraté | Rappeler le contact sur son numéro habituel avant de répondre |
Si c’est déjà arrivé
Si vous avez transmis le code et que votre compte WhatsApp est devenu inaccessible, ça peut arriver à n’importe qui — la mise en scène est conçue pour ça, pas pour repérer une faiblesse chez vous.
- Réinstallez WhatsApp avec votre numéro : l’application vous enverra un nouveau code de vérification, qui déconnectera automatiquement l’appareil de l’escroc. C’est souvent suffisant pour récupérer la main sur votre compte.
- Prévenez vos contacts dès que possible (par SMS classique ou de vive voix) qu’un escroc a pu écrire en votre nom pendant la prise de contrôle, et qu’il ne faut répondre à aucune demande d’argent envoyée depuis votre compte durant cette période.
- Signalez le piratage sur cybermalveillance.gouv.fr, qui détaille la procédure complète de récupération de compte, étape par étape.
- Si de l’argent a été demandé en votre nom et qu’un proche l’a envoyé, ce proche peut déposer plainte auprès de la police ou de la gendarmerie, et signaler les faits via la plateforme THESEE pour les escroqueries en ligne.
En résumé
- L’arnaque au code de vérification WhatsApp consiste à demander à la victime de transmettre un code à 6 chiffres reçu par SMS, code qui sert en réalité à activer le compte WhatsApp de la victime sur l’appareil d’un escroc.
- Le signal n°1 de l’arnaque au code de vérification WhatsApp : une demande de transfert d’un code que vous venez vous-même de recevoir, présentée comme une erreur d’envoi ou une urgence.
- Le réflexe qui protège contre l’arnaque au code de vérification WhatsApp : ne jamais transmettre un code SMS à quelqu’un, et activer la vérification en deux étapes dans les paramètres de compte WhatsApp.
- Si l’arnaque au code de vérification WhatsApp a déjà abouti, réinstaller WhatsApp avec son propre numéro suffit souvent à reprendre le contrôle du compte, en recevant un nouveau code de vérification.
- Le piratage de compte lié à l’arnaque au code de vérification WhatsApp se signale sur cybermalveillance.gouv.fr, et toute demande d’argent frauduleuse qui en découle peut faire l’objet d’une plainte auprès de la police, de la gendarmerie ou via la plateforme THESEE.
FAQ
Pourquoi WhatsApp m’envoie-t-il un code que je n’ai pas demandé ?
Parce que quelqu’un d’autre tente, à cet instant, d’installer WhatsApp avec votre numéro de téléphone sur son propre appareil. WhatsApp envoie systématiquement ce code au numéro concerné pour vérifier l’identité de la personne qui se connecte — c’est vous qui le recevez, même si ce n’est pas vous qui avez lancé l’installation.
Un vrai ami peut-il légitimement me demander mon code WhatsApp ?
Non, jamais. Aucune raison légitime n’existe pour qu’un contact ait besoin du code de vérification envoyé sur VOTRE téléphone. Si le compte de cet ami a un problème, lui seul reçoit le code qui le concerne.
Comment savoir si mon compte WhatsApp a déjà été piraté ?
Le signe le plus clair : votre application WhatsApp se déconnecte seule et vous demande de vous reconnecter, ou affiche un message indiquant que votre compte est utilisé sur un autre appareil. Des messages envoyés en votre nom que vous n’avez pas écrits sont un autre signal fort.
La vérification en deux étapes suffit-elle à me protéger complètement ?
Elle protège contre ce scénario précis en ajoutant un code PIN personnel que vous seul connaissez, indispensable même si l’escroc obtient le code SMS. Elle ne remplace pas la vigilance : ne transmettez jamais un code, quel qu’il soit.
Que faire si j’ai déjà transmis mon code et perdu l’accès à WhatsApp ?
Réinstallez l’application avec votre propre numéro : un nouveau code de vérification vous sera envoyé et déconnectera l’appareil de l’escroc. Prévenez ensuite vos contacts qu’un message envoyé en votre nom pendant cette période n’était pas de vous.
Sources officielles
Cybermalveillance.gouv.fr, assistance publique aux victimes de cybermalveillance, propose une fiche réflexe complète en cas de piratage de compte : cybermalveillance.gouv.fr — Piratage de compte, que faire ?. Pour toute escroquerie en ligne constatée, un signalement peut être déposé sur la plateforme THESEE, et une plainte classique auprès de votre commissariat ou de votre brigade de gendarmerie reste toujours possible.
Pour aller plus loin sur les arnaques WhatsApp, retrouvez aussi l’arnaque WhatsApp changement de numéro (le faux message « coucou maman, j’ai changé de numéro ») et le guide de la double authentification pour sécuriser vos autres comptes en ligne.