Au 7 novembre 2026, la Policía Nacional faisait état de près de 600 plaintes pour vol ou usurpation de comptes WhatsApp en Castilla y León depuis le début de l’année. L’alerte concernait cette communauté autonome espagnole, où la police signalait aussi une hausse marquée depuis juillet. Pour reprendre un compte, WhatsApp indique de réenregistrer le même numéro avec le code à six chiffres reçu par SMS ou appel.
Des comptes compromis aux demandes d’argent
La Policía Nacional décrivait des liens envoyés par un contact dont le compte avait déjà été compromis. Après une prise de contrôle, les escrocs peuvent écrire aux proches de la victime pour leur réclamer de l’argent en urgence, souvent par Bizum, tout en trouvant des prétextes pour éviter un appel.
Face à une demande inhabituelle, vérifiez-la en appelant la personne ou en utilisant un autre canal, plutôt qu’en répondant dans la conversation suspecte. La police conseillait aussi de prévenir les contacts par un autre moyen, de conserver les messages ou captures d’écran et de signaler les faits.
Avant d’envoyer de l’argent après un message urgent, confirmez la demande par un appel ou un autre canal indépendant.
Réenregistrer le numéro pour récupérer le compte
WhatsApp indique de réenregistrer le numéro associé au compte et de saisir le code à six chiffres reçu par SMS ou appel. La plateforme précise que cette démarche déconnecte les autres appareils. Il faut pouvoir utiliser une carte SIM correspondant à ce même numéro.
Si un code PIN de validation en deux étapes inconnu bloque la récupération, WhatsApp indique d’attendre sept jours avant de réessayer. La saisie du code d’enregistrement à six chiffres déconnecte alors aussi l’autre utilisateur. Modifier le PIN ne remplace pas cette réinscription pour reprendre le compte. Consulter la procédure de récupération de WhatsApp.
Le cas distinct de messagerie vocale décrit par INCIBE
Dans un cas publié le 25 février 2025, INCIBE a décrit une victime qui avait reçu des appels manqués, puis un message vocal contenant un code de vérification WhatsApp. L’institut a envisagé que les fraudeurs aient pu consulter la messagerie vocale à distance pour entendre le code d’authentification audio et a recommandé de remplacer le code PIN de messagerie vocale par défaut. Le récit de cas d’INCIBE porte sur une situation distincte de l’alerte en Castilla y León.
