Ne partagez jamais un code d’inscription WhatsApp : sécurisez séparément votre compte et votre ligne mobile. Si quelqu’un enregistre votre numéro, WhatsApp indique que vous pouvez reprendre la main en le réenregistrant avec le code reçu par SMS ou appel ; cette opération déconnecte l’autre utilisateur.
Deux façons différentes de viser votre compte
Un fraudeur peut vous pousser à lui transmettre votre code de vérification, par exemple en prétendant qu’un code vous a été envoyé par erreur. Il peut aussi chercher à prendre le contrôle de votre numéro auprès de l’opérateur : lors d’un échange frauduleux de carte SIM, ou SIM swapping, les appels et SMS peuvent être redirigés vers une carte qu’il contrôle. Infobae décrit ces deux méthodes et rapporte l’explication de David González, chercheur chez ESET Latinoamérica : connaître votre numéro ne suffit pas, à lui seul, pour accéder à votre téléphone ou lire vos conversations WhatsApp (son explication des risques et des signes d’alerte).
Sécuriser le compte et la ligne mobile
La vérification en deux étapes de WhatsApp ajoute un code à saisir lors de l’enregistrement du compte. Elle est facultative ; associez-y une adresse e-mail à laquelle vous seul pouvez accéder pour disposer d’une voie de récupération (WhatsApp explique la vérification en deux étapes).
Pour protéger les deux points d’accès, procédez ainsi :
- Ne communiquez jamais votre code d’inscription WhatsApp. Un contact ou une personne prétendant représenter un service peut vous le demander ; saisissez-le uniquement dans WhatsApp.
- Activez la vérification en deux étapes et ajoutez une adresse e-mail de récupération sécurisée. Ce code supplémentaire concerne l’enregistrement du compte.
- Protégez aussi votre compte opérateur. Utilisez des identifiants solides et demandez à votre opérateur s’il propose un blocage des changements de carte SIM ou du portage du numéro, c’est-à-dire son transfert vers un autre opérateur.
- Considérez le code PIN de la carte SIM comme une protection distincte. Il protège l’accès à la carte SIM sur l’appareil ; il ne remplace pas les mesures de sécurité que l’opérateur applique aux changements de ligne.
Si votre ligne perd soudainement le réseau
Une perte inattendue de service, une demande de code que vous n’avez pas sollicitée ou un avis de changement de ligne sont des signaux d’alerte. Aucun ne suffit, à lui seul, à prouver qu’un échange frauduleux de SIM a eu lieu. Contactez votre opérateur par un canal officiel pour vérifier si un changement ou un transfert de ligne a été demandé.
Récupérer un compte enregistré par une autre personne
Si vous n’avez plus accès à WhatsApp, réenregistrez votre numéro dans l’application avec le code de vérification reçu par SMS ou appel. WhatsApp indique que cette opération déconnecte l’autre utilisateur (procédure de récupération d’un compte compromis).
Si WhatsApp vous demande ensuite le code de vérification en deux étapes et que vous ne le connaissez pas, utilisez l’adresse e-mail de récupération pour le réinitialiser. Si vous n’y avez pas accès, les instructions de WhatsApp prévoient un délai de sept jours avant la réinitialisation (options de récupération du code).
