Lien de vote : l'arnaque qui vole votre compte WhatsApp

2026-08-29 · 8 min de leitura · Camila Torres

Un contact vous envoie un message pour vous demander une simple faveur : cliquer sur un lien et voter pour sa fille dans un concours. Ça paraît inoffensif, ça prend trente secondes, et ça rend service à un ami. Sauf qu'en août 2026, cette demande est devenue le vecteur d'une campagne mondiale de piratage de comptes WhatsApp — et le mécanisme repose sur une fonctionnalité que vous n'avez probablement jamais ouverte : les appareils liés.

Des entreprises de sécurité comme InfoSecurity, Malwarebytes et Kaspersky ont tiré la sonnette d'alarme sur cette vague, et des centres officiels de réponse aux incidents — dont le NCSC suisse — ont documenté l'arnaque au faux concours. Bonne nouvelle : détecter et inverser la situation est plus simple qu'il n'y paraît, et cet article vous montre le chemin complet, étape par étape.

Pourquoi cette arnaque est partout en ce moment

L'arnaque au lien de vote n'est pas nouvelle en soi, mais elle a pris de l'ampleur en 2026 en combinant trois facteurs : la confiance qu'on accorde aux messages des contacts connus, l'appel émotionnel du « aider quelqu'un à gagner » et une fonctionnalité de WhatsApp que presque personne ne surveille. La campagne actuelle, documentée par plusieurs sources indépendantes, exploite exactement cette combinaison.

L'alerte du NCSC suisse décrit le schéma : des messages sur des concours et des prix qui mènent vers de faux sites de connexion. Quand la victime « se connecte » pour voter, elle livre en réalité l'accès à son compte. Et dans bien des cas, l'étape suivante, c'est le criminel qui demande de l'argent aux contacts de la victime en se faisant passer pour elle.

Cette arnaque n'a pas besoin de casser un seul système. Elle a juste besoin que vous cliquiez, que vous vous connectiez… et que vous ne vous méfiiez pas.

Comment fonctionne l'arnaque au lien de vote

Tout commence avec un contact compromis : le compte d'un ami ou d'un proche a déjà été volé, et l'escroc utilise sa liste de contacts pour diffuser le lien. Le message demande un vote, souvent avec un ton urgent ou émouvant — « ma fille est 2e, il ne reste plus que quelques votes ! ».

Le lien mène vers une page qui imite la connexion de WhatsApp. La victime saisit son numéro et son code, persuadée de voter. À ce moment précis, le faux site utilise ces identifiants pour lier l'appareil du criminel au compte de la victime — c'est la fonctionnalité des appareils liés, celle-là même qui sert à WhatsApp Web et à WhatsApp Desktop.

1. Un contact compromis envoie le lien. Le message vient de quelqu'un de votre liste, ce qui fait tomber la méfiance.
2. Le faux site imite la connexion de WhatsApp. Un visuel convaincant, avec la promesse d'un vote.
3. Vous saisissez numéro et code. L'escroc capture vos identifiants en temps réel.
4. L'appareil du criminel est lié à votre compte. Il se met à lire vos conversations sans que vous vous en aperceviez.
5. L'escroc agit à votre place. Il demande de l'argent à vos contacts ou exploite les données qu'il a lues.

Le détail qui rend l'arnaque dangereuse : la liaison d'un nouvel appareil déclenche une alerte dans WhatsApp — mais elle arrive sur votre téléphone, et noyée dans les notifications, beaucoup de monde l'ignore. Et quand l'appareil supplémentaire s'affiche comme « ordinateur », ce nom générique aide à passer inaperçu.

Qu'est-ce que les appareils liés (Linked Devices) ?

Les appareils liés, ce sont les appareils qui utilisent votre compte WhatsApp sans être votre téléphone principal : WhatsApp Web dans le navigateur, l'application de bureau ou un téléphone supplémentaire. Vous contrôlez tout ça à un seul endroit : Paramètres → Appareils liés.

La fonctionnalité est légitime et pratique — c'est grâce à elle que vous utilisez WhatsApp sur votre ordinateur. Mais c'est aussi la porte d'entrée préférée des criminels dans cette campagne : au lieu de substituer votre carte SIM (SIM swap) ou de voler votre code à 6 chiffres, ils lient leur appareil à votre compte et opèrent en parallèle, sans vous déconnecter.

Si un appareil que vous ne reconnaissez pas est lié à votre compte, l'escroc est déjà à l'intérieur — même si votre téléphone fonctionne parfaitement normalement.

Comment repérer un appareil inconnu lié à votre compte

La vérification prend moins d'une minute et devrait devenir un réflexe mensuel. Dans WhatsApp, ouvrez Paramètres → Appareils liés. Vous verrez la liste de tout ce qui est connecté à votre compte, avec le type d'appareil, la localisation approximative et la dernière utilisation.

• Vérifiez chaque élément de la liste. Si vous n'utilisez que votre téléphone, vous devriez n'y voir que votre appareil (et peut-être le WhatsApp Web/Desktop que vous avez ouvert).
• Méfiez-vous des appareils dont vous ne vous souvenez pas avoir autorisés. Un « ordinateur » dans une autre ville, c'est un signal fort.
• Vérifiez la localisation et l'heure. WhatsApp affiche ces informations pour chaque appareil lié.
• Refaites ce réflexe chaque mois. C'est le même soin que de vérifier les applications connectées à votre compte Google ou Apple.

Si vous trouvez un appareil inconnu, pas de panique : l'étape suivante règle le problème.

J'ai cliqué sur le lien : que faire maintenant (récupération en quelques minutes)

Si vous êtes tombé dans le piège, le temps compte — mais la démarche est simple, et WhatsApp a été conçu pour que vous repreniez la main. Suivez cet ordre :

1. Retirez l'appareil inconnu. Dans Paramètres → Appareils liés, touchez l'appareil suspect puis « Se déconnecter ». L'escroc est déconnecté immédiatement.
2. Changez votre code de vérification en deux étapes. Si vous n'aviez pas activé la 2SV, activez-la maintenant avec un PIN que vous seul connaissez.
3. Activez le verrouillage du compte. Cette fonction bloque le transfert de votre compte vers un autre appareil sans confirmation — tout est expliqué dans le guide sur le verrouillage du compte.
4. Prévenez vos contacts. Envoyez un message aux groupes et aux proches pour leur dire que votre compte a été compromis et que toute demande d'argent ne vient pas de vous.
5. Relisez vos messages récents. Vérifiez si l'escroc a déjà parlé à quelqu'un avec votre compte, et prévenez ces personnes en particulier.

Cette procédure fonctionne dans la plupart des cas parce que l'arnaque repose sur l'appareil supplémentaire qui reste lié. Une fois l'appareil retiré, l'accès du criminel tombe — et votre téléphone principal reste intact.

Celui qui récupère son compte en quelques minutes n'est pas le plus calé en technologie. C'est celui qui sait où regarder.

Comment vous protéger avant que l'arnaque n'arrive

La prévention combine des réflexes simples avec les couches de sécurité que WhatsApp propose. Aucune n'est infaillible seule ; ensemble, elles rendent le piratage bien plus difficile.

• Activez la vérification en deux étapes. Un PIN à 6 chiffres que WhatsApp demande régulièrement. Sans lui, même l'escroc qui a volé vos identifiants bute sur cette barrière.
• Activez le verrouillage du compte. Le dispositif le plus récent de Meta contre le transfert frauduleux de compte.
• Méfiez-vous des liens reçus par message, même venant de vos contacts. Si on vous demande de « voter ici », confirmez d'abord par un autre canal (un appel ou un autre réseau social) avant de cliquer.
• Vérifiez les numéros suspects avant d'interagir. Si le message vient d'un numéro inconnu, une vérification rapide évite le premier clic.
• Relisez la liste des appareils liés chaque mois. Une minute par mois détecte le problème tôt, quand les dégâts sont encore limités.

Questions fréquentes

Qu'est-ce que les appareils liés sur WhatsApp ?

Ce sont les appareils qui utilisent votre compte en plus de votre téléphone principal — comme WhatsApp Web dans le navigateur ou l'application de bureau. Vous gérez tout dans Paramètres → Appareils liés, où vous pouvez voir et déconnecter n'importe quel appareil.

Comment savoir si quelqu'un a lié mon WhatsApp à un autre appareil ?

Ouvrez Paramètres → Appareils liés et vérifiez la liste. Un appareil que vous ne reconnaissez pas, avec une localisation ou un horaire bizarres, est un signe d'accès non autorisé. Si vous en trouvez un, touchez-le puis « Se déconnecter » pour le couper immédiatement.

J'ai cliqué sur un lien de vote, et maintenant ?

Allez immédiatement dans Paramètres → Appareils liés, retirez tout appareil inconnu, activez la vérification en deux étapes et le verrouillage du compte, puis prévenez vos contacts. La démarche prend quelques minutes et règle la plupart des cas.

Tous les liens de vote sur WhatsApp sont des arnaques ?

Non. Le problème n'est pas de voter, c'est de se connecter sur le mauvais site : l'arnaque mène vers une fausse page qui imite la connexion de WhatsApp. La règle pratique : aucune vraie votation ne demande votre numéro et votre code WhatsApp. Si un site vous les demande, c'est une arnaque.

C'est quoi, l'arnaque au lien de vote sur WhatsApp ?

C'est une campagne de piratage de comptes active en 2026 : un contact compromis envoie un lien de « vote » ou de « concours », la victime se connecte sur un faux site, et le criminel lie son propre appareil au compte de la victime pour agir à sa place.

Comment récupérer mon compte WhatsApp après une arnaque ?

Retirez l'appareil inconnu dans Appareils liés, réactivez la vérification en deux étapes, activez le verrouillage du compte et prévenez les contacts concernés. Si vous avez totalement perdu l'accès, WhatsApp propose une procédure de récupération via le Centre d'aide officiel.