Des avertissements concernant des vols de comptes WhatsApp circulent au Maroc ce 16 octobre 2026. L’ampleur des faits reste à établir, mais deux pièges méritent votre attention : le code de connexion réclamé par un faux interlocuteur et l’ajout frauduleux d’un appareil connecté.
Un message envoyé par un proche, un appel qui semble professionnel, puis une demande toute simple : communiquer un code ou valider une opération. C’est parfois suffisant pour perdre le contrôle de son compte WhatsApp. Et derrière, ce sont les contacts de la victime qui risquent de recevoir les prochaines demandes.
Que sait-on de l’alerte au Maroc ?
Des publications sur les réseaux sociaux et des signalements relayés dans la presse marocaine évoquent une campagne visant des comptes WhatsApp. Certains témoignages décrivent notamment de faux appels commerciaux adressés à des créateurs de contenu, avec un interlocuteur qui prétend représenter une marque.
Il faut toutefois garder une distinction : ces signalements ne suffisent pas à prouver l’existence d’une nouvelle faille de WhatsApp ni d’un piratage généralisé. Le nombre de victimes et les méthodes utilisées dans chaque cas restent à établir.
Les procédés de vol de compte, eux, sont bien documentés. Ils peuvent aussi toucher des utilisateurs en France : aucune particularité marocaine n’est nécessaire pour que ces arnaques fonctionnent.
Le code reçu par SMS ne se partage jamais
Dans une arnaque classique, un fraudeur tente d’enregistrer votre numéro sur un autre téléphone. WhatsApp vous envoie alors un code de vérification, généralement à six chiffres.
L’escroc cherche ensuite à vous le faire transmettre. Il peut prétendre l’avoir envoyé par erreur, se présenter comme un conseiller ou utiliser le compte déjà compromis d’une connaissance.
Forcément, une demande venant d’un ami paraît moins suspecte. Pourtant, ce code sert à valider l’accès à votre numéro sur WhatsApp. Le transmettre peut permettre à un tiers de prendre le contrôle du compte, selon les protections activées.
Un partenariat commercial ou une conversation avec un proche ne nécessite jamais que vous leur communiquiez ce code. Saisissez-le uniquement dans l’application officielle, pour une connexion que vous avez vous-même lancée.
IRIFI : le Maroc prépare un drone de frappe à 2 000 km
Attention aussi aux appareils connectés
Un autre piège détourne une fonction pratique : la possibilité d’utiliser WhatsApp sur plusieurs appareils.
Une fausse page de vérification, un vote en ligne ou un prétendu problème de sécurité peuvent vous pousser à scanner un QR code ou à saisir un code d’association. Vous croyez confirmer une démarche, alors que vous autorisez la connexion d’un appareil appartenant à l’escroc.
Cette méthode peut laisser votre téléphone fonctionner normalement. Le fait de pouvoir encore envoyer des messages ne garantit donc pas qu’aucun appareil inconnu n’accède au compte.
N’associez un appareil que lorsque vous avez lancé vous-même l’opération et que vous reconnaissez l’appareil concerné.
Les réglages à vérifier maintenant
Commencez par ouvrir la rubrique Appareils connectés de WhatsApp. Examinez la liste et déconnectez toute session que vous ne reconnaissez pas.
Activez ensuite la vérification en deux étapes, dans les paramètres du compte. Cette protection ajoute un secret personnel à la procédure de connexion. WhatsApp a annoncé en août 2026 le remplacement du code PIN à six chiffres par un mot de passe plus long : suivez les options proposées dans votre application et choisissez un secret difficile à deviner.
Ne confondez pas ce secret avec le code temporaire reçu par SMS. Le premier est défini par vous ; le second est envoyé pour vérifier votre numéro.
Quelques habitudes complètent ces réglages :
- Ajoutez une adresse e-mail de récupération que vous contrôlez et protégez également cette messagerie.
- Installez les mises à jour de WhatsApp et du système de votre téléphone.
- Refusez les demandes de code, de scan ou d’association reçues à l’improviste.
- Avant un transfert d’argent demandé par message, contactez la personne par un autre moyen que la conversation suspecte.
La vérification en deux étapes apporte une protection supplémentaire, mais elle ne dispense pas de contrôler les appareils connectés.
Vous avez reçu un code ou perdu l’accès ?
Recevoir un code que vous n’avez pas demandé ne prouve pas que votre compte est déjà piraté. Quelqu’un peut tenter d’enregistrer votre numéro, ou simplement s’être trompé en saisissant le sien. Ne transmettez rien et vérifiez vos paramètres.
Si vous avez validé une association suspecte et gardez accès à WhatsApp, retirez immédiatement l’appareil inconnu.
Si vous avez perdu l’accès, relancez l’enregistrement de votre numéro dans l’application officielle et suivez la procédure de récupération. Une validation supplémentaire ou un délai de sécurité peut s’appliquer selon la situation. Changer seulement le mot de passe ne suffit pas à déconnecter un intrus.
Prévenez vos contacts par un autre canal, surtout si des demandes d’argent circulent sous votre nom. Si un paiement frauduleux a déjà eu lieu, contactez rapidement votre banque et conservez les messages et justificatifs pour le signaler aux autorités.