Faux vote WhatsApp : l'arnaque qui pirate des comptes, même de députés

Un message qui ressemble à une invitation anodine à voter pour un concours circule en masse sur WhatsApp depuis début octobre 2026, et il poursuit un seul objectif : voler le compte de la victime. Cybermalveillance.gouv.fr a publié une alerte officielle le 27 octobre 2026, mise à jour le 29 octobre, pour décrire précisément le mécanisme technique derrière cette vague de piratages, qui a déjà touché des particuliers et plusieurs députés de l'Assemblée nationale.

Ce n'est pas un phishing classique de mot de passe. L'arnaque détourne une fonctionnalité légitime de WhatsApp, l'ajout d'un nouvel appareil, pour prendre le contrôle complet d'un compte sans jamais réclamer l'identifiant de connexion. Pour les professionnels du SEO et du marketing qui gèrent des comptes WhatsApp Business au nom d'une marque ou d'un client, le risque dépasse la gêne personnelle : un compte compromis peut relayer l'arnaque à toute une liste de contacts professionnels en quelques minutes, avec un vrai coût de réputation.

01Le mécanisme exact : un faux vote qui détourne l'ajout d'appareil

Le scénario commence toujours de la même façon : un message arrive d'un contact que la victime connaît, l'invitant à cliquer sur un lien pour voter à un concours. Rien dans ce message ne ressemble à une tentative de phishing classique, puisqu'il provient d'un numéro déjà enregistré dans les contacts. C'est précisément ce qui rend l'arnaque efficace : la confiance accordée à l'expéditeur masque le fait que son propre compte a déjà été détourné.

Pourquoi ce n'est pas un vol de mot de passe

Cybermalveillance.gouv.fr est clair sur le mécanisme technique employé : « Le cybercriminel détourne ainsi la fonctionnalité d'ajout d'un nouvel appareil de WhatsApp afin de prendre le contrôle du compte ». Concrètement, le lien du faux vote déclenche une procédure qui permet à l'attaquant de connecter son propre appareil au compte de la victime, sans que celle-ci ait besoin de révéler un mot de passe ou un code de vérification au moment de l'action elle-même. Une fois cet appareil ajouté, l'attaquant lit, envoie et relaie des messages comme s'il était le titulaire légitime du compte.

02Une flambée de signalements depuis début octobre, jusqu'à l'Assemblée nationale

Selon Planet.fr, Cybermalveillance.gouv.fr a enregistré une flambée de signalements de cette arnaque depuis début octobre 2026. Le phénomène touche des particuliers, mais aussi des personnalités publiques, dont plusieurs députés de l'Assemblée nationale. Le directeur de la plateforme résume la dynamique en une phrase : « À priori, ça a beaucoup augmenté depuis le week-end. »

Cette accélération a conduit Cybermalveillance.gouv.fr à publier une alerte dédiée le 27 octobre, puis à la mettre à jour deux jours plus tard, le 29 octobre, signe que le signalement continue d'affluer et que le mode opératoire reste actif au moment de la rédaction de cet article.

03Le risque spécifique pour les comptes WhatsApp Business

Pour un consultant SEO, une agence ou une marque, WhatsApp n'est plus seulement un outil personnel : c'est souvent un canal de relation client, de support ou de campagnes marketing géré via WhatsApp Business. Un compte professionnel compromis par ce mécanisme ne se contente pas d'envoyer un faux lien à quelques amis, il peut relayer l'arnaque à une liste entière de clients, de prospects ou de partenaires, avec le nom et la photo de la marque en expéditeur.

Un compte WhatsApp Business piraté ne vole pas seulement un numéro, il emprunte la confiance de toute une liste de contacts professionnels.

La bonne pratique immédiate pour toute personne qui gère un compte WhatsApp Business au nom d'un client ou de sa propre structure : traiter ce compte avec la même rigueur qu'un accès admin à un site ou une Search Console, c'est-à-dire vérifier régulièrement les appareils connectés, plutôt que de considérer WhatsApp comme un outil secondaire sans enjeu de sécurité. Pour le contexte, voir notre article sur le piratage de Binance.

04La checklist officielle pour vérifier et sécuriser son compte

Cybermalveillance.gouv.fr détaille deux réflexes à appliquer sans attendre d'être soi-même victime, et à transmettre à toute équipe qui gère un compte partagé.

Vérifier la liste des appareils connectés

La recommandation officielle est précise : « Vérifier sans délai la liste des appareils connectés dans les paramètres du compte et supprimer tout appareil inconnu. » Cette vérification se fait directement dans les réglages de l'application, dans la section consacrée aux appareils liés, et ne prend que quelques secondes.

Ne jamais partager un code ou un mot de passe

La seconde règle reste la base de toute hygiène numérique, rappelée telle quelle par Cybermalveillance.gouv.fr : « Ne jamais communiquer ou partager un mot de passe ou un code personnel suite à la demande d'un tiers. » Même si le message de faux vote ne demande pas directement un code dans sa version actuelle, cette règle protège contre les variantes de l'arnaque qui pourraient suivre.

05Si votre compte a déjà relayé l'arnaque

L'effet de propagation en chaîne décrit par Cybermalveillance.gouv.fr, où chaque victime devient à son tour l'expéditeur de confiance pour ses propres contacts, signifie qu'il faut agir vite dès le premier doute. Si des contacts signalent avoir reçu un lien de vote envoyé depuis votre numéro, la priorité est de couper l'accès de l'appareil inconnu avant de prévenir les destinataires.

Cette logique où un contact de confiance devient le vecteur de l'arnaque rappelle d'autres vagues récentes traitées sur ce blog, comme l'exploitation de la fuite de données Engie par des arnaqueurs, ou la fuite massive de la FFVoile. Dans les deux cas, la donnée ou l'accès volé n'est que la première étape : la vraie exploitation se joue dans la confiance détournée qui suit.

Chris Waoo

Consultant SEO · fondateur de Cat's Eye Web

Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo