Le 22 septembre 2026, une alerte attribuée à la Guardia Civil décrivait en Espagne une prise de contrôle présumée de comptes WhatsApp sur certains iPhone anciens. Le scénario dit « zero-click » aurait permis d’accéder au compte sans que la victime clique sur un lien, scanne un QR code ou transmette au préalable un code de vérification. Les fraudeurs auraient ensuite utilisé le vrai numéro et les conversations existantes pour demander de l’argent aux proches de la victime.

L’alerte sur l’arnaque WhatsApp qui ne commence pas par un lien

Dans ce cas, « zero-click » signifie que l’accès présumé au compte intervient sans action préalable classique de la victime : pas de lien à ouvrir, pas de QR code à scanner et pas de code de vérification à communiquer avant la prise de contrôle. Le terme décrit le mode opératoire rapporté, pas une nouvelle fonction de WhatsApp.

L’alerte faisait état d’environ 50 plaintes à Huelva depuis la fin août 2026. Dans La Rioja, quatre cas distincts avaient été signalés à Calahorra, Haro et Logroño, dont un avec une perte individuelle rapportée de 2 000 €. Ces chiffres concernent des régions différentes et ne constituent pas un total national.

Comment un compte réel devient un piège pour ses contacts

Une fois le compte pris en main, les fraudeurs auraient pu écrire aux contacts depuis le numéro habituel, avec l’historique des conversations comme décor de confiance. La demande est généralement urgente : un virement à effectuer rapidement ou un code de récupération à transmettre.

Un appareil lié aurait également servi à effacer certains messages avec la fonction « Supprimer pour moi », afin que le titulaire légitime ne les voie pas. La conséquence est redoutable : le message semble venir d’un proche connu, et la conversation réelle rend le prétexte plus crédible qu’un compte fraîchement créé.

Quels iPhone sont associés au cas ?

Les signalements associent l’affaire à certains modèles d’iPhone utilisant des versions anciennes d’iOS, autour du seuil iOS 16.7.12. Le périmètre décrit concerne donc certains appareils et ne permet pas d’étendre l’alerte à tous les iPhone ni à chaque installation ancienne de WhatsApp.

La version de WhatsApp installée fait aussi partie du scénario rapporté. Les recommandations diffusées avec l’alerte consistent à mettre à jour iOS et WhatsApp, puis à vérifier les appareils reliés au compte.

Les vérifications à faire dès maintenant

  • Ouvrez WhatsApp et consultez la liste des appareils connectés. Fermez toute session que vous ne reconnaissez pas.
  • Installez les mises à jour disponibles pour iOS et WhatsApp.
  • Activez la vérification en deux étapes dans WhatsApp.
  • Ne transmettez jamais un code reçu par SMS ni un code de récupération à la personne qui vous le demande dans une conversation.
  • Prévenez vos proches si votre compte présente un comportement inhabituel.

Face à une demande urgente d’argent

Un message envoyé depuis le compte d’un proche ne suffit pas à valider une demande de virement. Appelez la personne sur son numéro habituel ou utilisez un autre canal pour confirmer son identité et le motif de la demande. Cette vérification indépendante est particulièrement importante lorsque le message réclame de l’argent ou un code.

Si un transfert a déjà été effectué, conservez les messages, les captures d’écran et les justificatifs de transaction. Contactez immédiatement votre banque, puis signalez les faits aux autorités compétentes.