Le Radar.

Arnaque WhatsApp : attention au faux concours pour « Sophie » ou « Eliska ».

Une nouvelle vague d’arnaques se propage sur WhatsApp. Le message peut provenir d’un contact que vous connaissez et vous demander de voter pour une personne participant à un prétendu concours. Derrière cette demande anodine peut se cacher une tentative de prise de contrôle de votre compte.

  • Alerte du 22 octobre 2026.
  • WhatsApp.
  • Piratage de compte.
  • Lecture : 7 minutes.

Une nouvelle vague d’arnaques circule sur WhatsApp.

Le 22 octobre 2026, plusieurs médias ont relayé une nouvelle vague de tentatives d’escroquerie se propageant sur WhatsApp.

Le principe paraît particulièrement banal : un contact demande au destinataire de l’aider en votant pour une personne participant à un prétendu concours. Les prénoms « Sophie » et « Eliska » ont notamment été observés dans différentes variantes de cette campagne.

Le message contient ensuite un lien dirigeant vers un faux site de vote. L’objectif réel n’est pas de recueillir une voix pour un concours, mais de conduire la victime vers une manipulation susceptible de permettre l’accès à son compte WhatsApp.

Cette méthode était déjà connue, mais connaît actuellement un nouvel élan de propagation. Des cas ont également été signalés dans plusieurs pays européens.

Le détail qui rend cette arnaque redoutable.
Le message peut réellement provenir du compte WhatsApp d’une personne que vous connaissez. Le compte de votre proche peut simplement avoir été compromis avant le vôtre.

Comment fonctionne l’arnaque au faux concours WhatsApp ?

Cette campagne utilise une technique d’ingénierie sociale : les fraudeurs exploitent d’abord la confiance entre deux personnes, puis cherchent à obtenir l’autorisation d’utiliser le compte WhatsApp de leur nouvelle victime.

Un message arrive depuis un contact connu.

Le numéro ou le profil appartient réellement à une personne présente dans vos contacts. Cela réduit naturellement la méfiance.

Votre contact semble vous demander un petit service.

Il s’agit généralement de soutenir une personne participant à un prétendu concours en ligne. La demande semble rapide, gratuite et sans conséquence.

Un lien mène vers un faux site de vote.

La page présentée comme un concours sert en réalité à poursuivre la tentative de compromission du compte.

Une nouvelle connexion WhatsApp peut être autorisée.

La victime peut être amenée à effectuer une manipulation qui permet finalement à un appareil contrôlé par les fraudeurs d’être associé à son compte WhatsApp.

Le compte compromis sert à cibler de nouvelles victimes.

Les escrocs peuvent alors contacter les proches de la victime, reproduire le faux concours ou tenter d’obtenir de l’argent en se faisant passer pour elle.

Vous n’avez pas besoin de comprendre la technique pour vous protéger.
Si un lien reçu sur WhatsApp déclenche une demande inhabituelle liée à votre compte ou à une nouvelle connexion, arrêtez-vous immédiatement.

Pourquoi cette arnaque se propage-t-elle aussi facilement ?

Confiance.

Le message vient d’une personne que vous connaissez.

Nous sommes naturellement moins méfiants lorsqu’une demande provient du compte d’un ami, d’un collègue ou d’un membre de notre famille.

Simplicité.

La demande semble totalement anodine.

Il ne vous est pas immédiatement demandé de payer. Vous pensez simplement rendre service en donnant une voix dans un concours.

Propagation.

Chaque compte compromis peut en cibler beaucoup d’autres.

Une fois un compte accessible aux fraudeurs, ses contacts deviennent de nouvelles cibles potentielles, ce qui favorise une propagation en chaîne.

Pourquoi un message provenant d’un proche n’est-il plus une preuve ?

Parce qu’un compte de messagerie peut être compromis. Un message suspect envoyé par un contact connu peut donc provenir de son compte sans avoir réellement été écrit par lui.

Il faut distinguer deux choses : le compte qui envoie le message et la personne qui contrôle réellement ce compte au moment où vous le recevez.

Un doute ? Vérifiez auprès de la personne autrement.
Appelez votre proche directement, posez-lui la question lors d’un autre échange ou utilisez un autre moyen de communication avant de suivre le lien.

Quels signes doivent vous faire ralentir ?

Inhabituel.

Le message ne ressemble pas aux habitudes de votre proche.

Une demande inattendue, même très banale, doit vous faire prendre quelques secondes pour vérifier son origine.

Lien.

On vous demande de quitter WhatsApp pour voter.

Le lien externe constitue ici le point d’entrée vers le faux concours et le reste du piège.

Connexion.

WhatsApp vous demande d’autoriser quelque chose d’inhabituel.

Une notification concernant une connexion, un nouvel appareil ou une action de sécurité doit être lue attentivement avant toute validation.

Ne validez jamais machinalement une demande de connexion.
Si elle apparaît juste après avoir suivi un lien inhabituel, quittez la procédure et contrôlez votre compte depuis l’application WhatsApp elle-même.

Que faire si vous recevez ce type de message ?

Le meilleur moyen de casser la chaîne de propagation est de ne pas poursuivre le parcours proposé dans le message.

  • Ne cliquez pas immédiatement sur le lien du prétendu concours.
  • Contactez directement la personne qui semble vous avoir envoyé le message.
  • Ne communiquez jamais un code de vérification ou d’inscription WhatsApp.
  • Ne validez pas une connexion ou un nouvel appareil que vous n’avez pas demandé.
  • Bloquez et signalez les comptes inconnus qui vous sollicitent de manière suspecte.
  • Activez la vérification en deux étapes de votre compte WhatsApp.
  • Prévenez votre contact si vous pensez que son compte a été compromis.

Une minute de vérification peut stopper toute la chaîne.
Si votre proche confirme qu’il ne vous a rien envoyé, avertissez-le immédiatement afin qu’il puisse sécuriser son compte et prévenir ses autres contacts.

Vous avez suivi le lien ou autorisé une connexion : que faire ?

Si vous pensez avoir été piégé, vérifiez rapidement si un appareil inconnu dispose désormais d’un accès à votre compte WhatsApp.

Vérifiez les appareils connectés à votre compte.

Depuis l’application WhatsApp, consultez les appareils associés et recherchez toute session ou tout appareil que vous ne reconnaissez pas.

Déconnectez tout appareil inconnu.

Une session que vous n’avez jamais créée doit être supprimée immédiatement.

Renforcez la sécurité de votre compte.

Activez la vérification en deux étapes et contrôlez les options de sécurité proposées dans les paramètres de WhatsApp.

Prévenez rapidement vos contacts.

Indiquez-leur que des messages suspects ont pu être envoyés en votre nom et demandez-leur de ne cliquer sur aucun lien inhabituel.

Récupérez votre compte si vous en avez perdu le contrôle.

Utilisez uniquement la procédure officielle de récupération proposée par WhatsApp et ne transmettez jamais votre code d’inscription à une autre personne.

Ne vous fiez pas uniquement à votre historique de messages.
Un compte compromis peut être utilisé pour envoyer des messages à vos contacts sans que vous vous en aperceviez immédiatement. Contrôlez directement les appareils connectés.

Et si un proche reçoit ensuite une demande d’argent en votre nom ?

Demandez-lui de ne rien transférer avant de vous avoir parlé directement. Une fois un compte compromis, les fraudeurs peuvent se faire passer pour son propriétaire et inventer une urgence afin d’obtenir un virement.

Questions fréquentes sur l’arnaque WhatsApp au faux concours.

Le message vient d’un ami. Peut-il quand même s’agir d’une arnaque ?

Oui. C’est précisément la particularité de cette campagne : le compte WhatsApp de votre contact peut avoir été compromis et utilisé à son insu.

Cliquer sur le lien suffit-il automatiquement à pirater mon compte ?

Pas nécessairement. Le risque augmente surtout si vous poursuivez les étapes proposées et autorisez une action ou une connexion que vous n’avez pas initiée. Si vous avez un doute, quittez la page et vérifiez directement votre compte WhatsApp.

WhatsApp peut-il me demander de valider une nouvelle connexion ?

WhatsApp permet effectivement d’utiliser plusieurs appareils. C’est précisément pour cette raison qu’il ne faut jamais autoriser une nouvelle connexion que vous n’avez pas demandée.

Comment savoir si un autre appareil utilise mon compte ?

Consultez la rubrique consacrée aux appareils connectés depuis l’application WhatsApp et déconnectez toute session que vous ne reconnaissez pas.

Dois-je prévenir mon contact si je reçois ce message ?

Oui. Contactez-le directement pour l’avertir. Il peut ne pas savoir que son compte est utilisé pour envoyer des messages frauduleux.

Comment mieux protéger mon compte WhatsApp ?

Activez la vérification en deux étapes, surveillez les appareils connectés et ne communiquez jamais vos codes d’inscription ou de sécurité.

Des sources récentes confirment cette nouvelle vague.

La campagne a été signalée le 22 octobre 2026. Les recommandations présentées ici sont également cohérentes avec les consignes de sécurité de WhatsApp et les recommandations de Cybermalveillance.gouv.fr.

  • France 24 / AFP, « Une nouvelle vague de tentatives d’arnaques sur la messagerie WhatsApp », 22 octobre 2026.
  • WhatsApp Help Center, recommandations concernant les messages suspects et les tentatives d’escroquerie.
  • WhatsApp Help Center, contrôle et suppression des appareils connectés inconnus.
  • WhatsApp Help Center, vérification en deux étapes et récupération d’un compte compromis.
  • Cybermalveillance.gouv.fr, ressources consacrées au phishing et à l’hameçonnage.

Le réflexe à retenir.

Même lorsqu’un message provient du compte d’un proche, une demande inhabituelle mérite d’être vérifiée. Ne cliquez pas dans la précipitation : contactez la personne directement et n’autorisez jamais une connexion WhatsApp que vous n’avez pas demandée.

Partager cette alerte peut stopper sa propagation.

Cette arnaque se diffuse justement grâce à la confiance que nous accordons aux personnes présentes dans nos contacts. En prévenir vos proches peut éviter qu’un nouveau compte ne soit compromis.

Partager sur LinkedIn