Le piratage WhatsApp au Sénégal : une epidemie
WhatsApp est l’application la plus utilisée au Sénégal, aussi bien pour les communications personnelles que professionnelles. C’est aussi la ciblé preferee des pirates : un compte WhatsApp vole permet d’arnaquer tous vos contacts en leur demandant de l’argent via Wave ou Orange Money. Chaque semaine, des dizaines de Sénégalais se font pirater leur WhatsApp. Ce guide vous montre comment sécuriser votre compte et que faire si vous etes victime.
Comment les pirates volent votre WhatsApp
Méthode 1 : Le vol de code de vérification (la plus courante)
- Le pirate tente de s’inscrire sur WhatsApp avec votre numéro de téléphone
- WhatsApp envoie un code de vérification a 6 chiffres par SMS sur votre téléphone
- Le pirate vous contacte (par appel, SMS ou WhatsApp d’un autre numéro) et vous demande de lui envoyer ce code en pretextant une erreur ou un besoin urgent
- Si vous envoyez le code, le pirate prend le contrôle de votre WhatsApp
Variantes :
- « Salut, j’ai envoyé un code sur ton numéro par erreur, peux-tu me le renvoyer ? »
- « Je suis du support WhatsApp, nous avons besoin de vérifier votre compte »
- « C’est maman/ton frere, j’ai besoin du code que tu as reçu pour mon nouveau téléphone »
Méthode 2 : WhatsApp Web non deconnecte
- Quelqu’un accédé physiquement a votre téléphone pendant quelques secondes
- Il ouvre WhatsApp > Appareils liés > Lier un appareil
- Il scanne le QR code sur son propre ordinateur ou téléphone
- Il a maintenant accès a tous vos messages en temps réel depuis son appareil
Méthode 3 : SIM Swapping
- Le pirate obtient un duplicata de votre carte SIM aupres de votre operateur (faux documents ou complicite)
- Votre SIM originale est désactivée
- Le pirate recoit le code de vérification WhatsApp sur la nouvelle SIM
- Il prend le contrôle de votre WhatsApp et potentiellement de Wave/Orange Money
Méthode 4 : Logiciel espion
Un logiciel espion installé sur votre téléphone (via un APK malveillant ou un accès physique) peut lire vos messages et voler vos codes de vérification automatiquement.
Sécuriser votre WhatsApp en 7 étapes
Étape 1 : Activer la vérification en deux étapes (INDISPENSABLE)
- Ouvrez WhatsApp > Paramètres > Compte > Vérification en deux étapes
- Appuyez sur « Activer »
- Definissez un code PIN a 6 chiffres (différent de votre code SIM et de votre code Wave)
- Ajoutez une adresse email de récupération (utilisez votre email principal, pas un email partage)
Pourquoi c’est crucial : même si un pirate obtient votre code de vérification SMS, il ne pourra pas activer WhatsApp sur son téléphone sans ce PIN supplementaire. C’est la protection la plus efficace.
Étape 2 : Vérifier les appareils liés
- WhatsApp > Paramètres > Appareils liés
- Vérifiez la liste des sessions activés
- Si vous voyez un appareil que vous ne reconnaissez pas, appuyez dessus et « Deconnecter »
- Faites cette vérification au moins une fois par semaine
Étape 3 : Configurer la confidentialite
WhatsApp > Paramètres > Confidentialite :
| Paramètre | Valeur recommandee | Raison |
|---|---|---|
| Dernière connexion et en ligne | Mes contacts | Empeche les inconnus de surveiller votre activité |
| Photo de profil | Mes contacts | Evite que votre photo soit volee pour créer un faux profil |
| Infos | Mes contacts | Limite les informations visibles |
| Groupes | Mes contacts | Empeche l’ajout a des groupes de spam ou d’arnaque |
| Statut | Mes contacts | Contrôle qui voit vos statuts |
| Photo de profil en direct | Mes contacts | Limite l’exposition |
Étape 4 : Activer le verrouillage biometrique
- Paramètres > Confidentialite > Verrouillage par empreinte digitale (ou Face ID)
- Activez-le et choisissez « Immédiatement » comme délai de verrouillage
- Même si quelqu’un accédé a votre téléphone, il ne pourra pas ouvrir WhatsApp sans votre empreinte
Étape 5 : Activer la sauvegarde chiffree
- Paramètres > Discussions > Sauvegarde > Sauvegarde chiffree de bout en bout
- Activez et definissez un mot de passe ou une clé de chiffrement
- Sans cette option, vos sauvegardes Google Drive sont lisibles par quiconque accédé a votre compte Google
Étape 6 : Protéger contre le SIM swapping
- Activez le code PIN de votre carte SIM : Paramètres du téléphone > Sécurité > Verrouillage SIM
- Contactez votre operateur (Orange, Free, Expresso) pour ajouter un mot de passe de sécurité sur votre compte
- Si votre réseau disparait soudainement, appelez immédiatement votre operateur depuis un autre téléphone
Étape 7 : Sécuriser le téléphone lui-même
- Écran de verrouillage avec empreinte digitale + code PIN 6 chiffres
- Verrouillage automatique après 30 secondes d’inactivite
- Ne pretez pas votre téléphone deverrouille, même a des proches
- N’installez pas d’APK depuis des sources inconnues
Signes que votre WhatsApp est pirate
- Vous etes deconnecte de WhatsApp sans raison (« Votre numéro de téléphone n’est plus enregistre sur cet appareil »)
- Des contacts vous disent avoir reçu des messages que vous n’avez pas envoyés
- Vous voyez des appareils liés que vous ne reconnaissez pas
- Des messages sont marques comme lus alors que vous ne les avez pas ouverts
- Votre photo de profil ou votre statut a change sans votre intervention
- Vous avez ete ajoute a des groupes inconnus
Que faire si votre WhatsApp est pirate
Étape 1 : Récupérer votre compte (les 5 premieres minutes)
- Reinstallez WhatsApp immédiatement depuis le Play Store
- Ouvrez l’application et entrez votre numéro de téléphone
- WhatsApp envoie un code de vérification par SMS : entrez-le
- Cela deconnecte automatiquement le pirate de votre compte
- Si le pirate a activé la vérification en deux étapes, vous devrez attendre 7 jours pour accéder au compte sans ce PIN
Étape 2 : Alerter vos contacts (immédiatement)
C’est URGENT car le pirate utilise votre compte pour arnaquer vos proches :
- Appelez ou envoyez un SMS a vos contacts les plus proches pour les prévenir
- Publiez sur Facebook : « Mon WhatsApp a ete pirate. N’envoyez pas d’argent suite a des messages de mon numéro »
- Si vous etes dans des groupes professionnels, demandez a un membre de prévenir le groupe
Étape 3 : Sécuriser après la récupération
- Activez immédiatement la vérification en deux étapes
- Vérifiez et deconnectez tous les appareils liés
- Changez le mot de passe de votre email de récupération
- Activez le 2FA sur votre compte Google (qui stocké les sauvegardes WhatsApp)
- Vérifiez que votre SIM n’a pas ete clonee (testez les appels et SMS)
Si vous ne pouvez pas récupérer le compte
- Envoyez un email a support@whatsapp.com avec l’objet « Compte vole / Stolen account »
- Dans le message, indiquez votre numéro au format international : +221 77 XXX XX XX
- Expliquez que votre compte a ete compromis et demandez sa désactivation
- WhatsApp desactivera le compte. Vous pourrez le reactivier après 30 jours
WhatsApp Business : sécurité supplementaire
Si vous utilisez WhatsApp Business pour votre entreprise au Sénégal :
- Utilisez un numéro de téléphone dedie (pas votre numéro personnel)
- Activez la vérification en deux étapes des l’installation
- Ne partagez jamais les identifiants du compte avec plusieurs employes via le même appareil. Utilisez l’API WhatsApp Business si plusieurs personnes doivent gérer les messages
- Mefiez-vous des messages de « Meta Business Support » demandant de vérifier votre compte : ce sont des arnaques
- Sauvegardez régulièrement votre catalogue produits et vos listes de diffusion
Arnaques courantes après un piratage WhatsApp
Voici ce que le pirate fait généralement avec votre compte :
| Action du pirate | Message type envoyé a vos contacts | Objectif |
|---|---|---|
| Demande d’argent urgente | « Salut, j’ai un problème urgent. Peux-tu m’envoyer 100 000 FCFA par Wave ? Je te rembourse demain » | Vol d’argent via Wave/OM |
| Vol de comptes en cascade | « J’ai reçu un code par erreur sur ton numéro, envoie-le moi » | Pirater les comptes de vos contacts |
| Phishing | « Regarde cette offre speciale : [lien malveillant] » | Voler des identifiants ou installer un malware |
| Escroquerie a la formation | « J’ai découvert un moyen de gagner de l’argent facilement, investis 50 000 FCFA » | Arnaque a l’investissement |
Questions frequentes
Peut-on pirater WhatsApp a distance sans code ?
Non, dans la grande majorité des cas. Le piratage nécessité soit votre code de vérification (ingenierie sociale), soit un accès physique a votre téléphone (WhatsApp Web), soit un SIM swap, soit un logiciel espion installé sur votre appareil. Les « outils de piratage WhatsApp » vendus en ligne sont des arnaques.
WhatsApp peut-il lire mes messages ?
Non. Le chiffrement de bout en bout signifie que seuls vous et votre correspondant pouvez lire les messages. Même WhatsApp/Meta ne peut pas les lire. Cependant, les metadonnees (qui parle a qui, quand) ne sont pas protégées.
Mes anciens messages sont-ils en danger après un piratage ?
Le pirate n’a pas accès a vos anciens messages quand il prend le contrôle de votre compte sur un nouveau téléphone. Cependant, si votre sauvegarde Google Drive n’est pas chiffree et que votre compte Google est aussi compromis, il pourrait y accéder. D’ou l’importance de la sauvegarde chiffree.
Checklist sécurité WhatsApp
- Vérification en deux étapes activée avec un PIN unique
- Email de récupération configuré
- Verrouillage biometrique de l’application activé
- Appareils liés verifies cette semaine
- Sauvegarde chiffree de bout en bout activée
- Confidentialite configuree sur « Mes contacts » partout
- Code PIN de la carte SIM activé
- Écran de verrouillage du téléphone avec biometrie
- Aucun APK WhatsApp installé hors Play Store/App Store
- Contacts alertes en cas de piratage
