« Vote pour moi » : quand un ami piraté te piège

Un message qui vient d’un vrai ami

Tu reçois : « Salut, tu peux voter pour moi ? C’est pour un concours. » C’est un vrai compte, une vraie photo, un vrai prénom. Quand « mon ami me demande de voter pour lui », on a envie de lui rendre service, et c’est exactement ce qui rend le piège efficace : le message ne vient pas d’un inconnu mais d’un compte volé, utilisé par quelqu’un d’autre.

Comment ça marche

• Un compte facebook piraté ou un compte instagram piraté envoie des messages à tous ses contacts.
• Le message demande un vote, un « petit clic », parfois une photo du concours.
• Le lien mène à une page qui imite la plateforme et te demande de te « connecter pour voter ».
• Tes identifiants, ou un code reçu par SMS, sont alors transmis à l’escroc.
• Ton compte est à son tour pris, puis utilisé auprès de tes propres contacts.

Quel est l’objectif ?

L’objectif n’est pas de te faire voter, mais de voler ton accès. Un compte volé a de la valeur : il permet d’écrire à des centaines de proches qui font confiance, de relayer d’autres arnaques, ou de demander de l’argent. Le procédé se répète donc en boucle, d’un compte à l’autre.

Sur WhatsApp : la variante du code

Sur WhatsApp, le scénario change un peu. Un compte whatsapp piraté t’écrit : « Je viens de t’envoyer un code par erreur, peux-tu me le renvoyer ? » Ce code est en réalité celui qui permet de rattacher ton numéro à un autre téléphone. Si tu le donnes, tu perds ton compte, et les mêmes messages partent vers tes contacts. Un code reçu par SMS ne se transmet à personne, même à un ami d’enfance.

Les signes qui doivent t’alerter

• Un vote ou un lien demandé sans contexte, hors de votre discussion habituelle.
• Une formulation un peu trop générale, ou un style qui ne ressemble pas à ton ami.
• Un lien dont l’adresse ne correspond pas à la plateforme.
• Une page qui te redemande tes identifiants alors que tu es déjà connecté·e.
• Un code reçu par SMS pour un compte que tu n’as pas demandé à ouvrir.
• Une urgence : « vite, ça ferme ce soir ».

Exemple fictif

Exemple fictif de message d’un compte piraté :

« Hello Théo ! Ma cousine participe à un concours photo, tu peux voter pour elle ? C’est ici : exemple-concours-vote.invalid. Il faut juste te connecter. »

Le concours, le lien et la connexion demandée sont les trois ingrédients du piège.

Comment t’en protéger

• Ne clique pas : réponds à ton ami par un autre canal, un appel par exemple.
• Si tu veux vérifier, ouvre toi-même l’appli plutôt que le lien reçu.
• Active la double authentification, qui complique la prise de ton compte même si tu as donné ton mot de passe.
• Ne donne jamais un code reçu par SMS.
• Préviens ton ami : il ne sait peut-être pas que son compte est piraté.

Si tu as déjà cliqué ou donné un code

Change ton mot de passe tout de suite depuis un appareil de confiance, déconnecte les autres appareils, active la double authentification, puis préviens tes contacts de ne pas répondre aux messages envoyés en ton nom. Si ton accès est perdu, passe par la procédure officielle de récupération de la plateforme.

Où signaler

Signale le compte et le message à la plateforme, et les liens frauduleux via la plateforme officielle de signalement du ministère de l’Intérieur. Cybermalveillance.gouv.fr guide les démarches de récupération.

Ce qu’Alix peut faire pour toi

Montre-moi le message reçu, je te dis ce qui ressemble à l’arnaque du vote et je t’aide à préparer un mot pour avertir ton ami. Ce n’est qu’un indice d’alerte, jamais une certitude.