Un compte WhatsApp ou Facebook piraté ne sert pas qu’à voler des données personnelles : il peut être utilisé pour diffuser de fausses informations sous votre nom. Ce risque ne dépend pas d’un calendrier électoral — il est permanent. Voici les réflexes à adopter, aujourd’hui et durablement.
Pourquoi cela vous concerne
Un compte personnel piraté devient un outil de désinformation à tout moment : un message alarmiste ou une fausse rumeur envoyée depuis votre numéro ou votre profil sera crue par vos proches, parce qu’elle vient de vous. Les administrateurs de groupes WhatsApp et de pages Facebook restent des cibles particulièrement recherchées, car prendre le contrôle de leur compte permet de toucher instantanément des centaines de personnes.
Comment procède-t-on généralement
- Un message se faisant passer pour « l’assistance WhatsApp » ou « Facebook » vous demande de partager un code de vérification reçu par SMS.
- Un lien vous invite à « confirmer votre compte » avant qu’il ne soit « suspendu ».
- Une notification vous informe d’une « tentative de connexion » à valider en urgence.
Dans tous ces cas, l’objectif est le même : vous faire transmettre le code qui permettra à quelqu’un d’autre de se connecter à votre place.
Ce qu’il faut faire — checklist
- Ne partagez jamais un code reçu par SMS, même si la personne qui le demande semble être un ami, un service officiel ou une administration. WhatsApp et Facebook ne vous demandent jamais ce code par message.
- Activez la vérification en deux étapes dans les paramètres de sécurité de votre compte (WhatsApp : Paramètres > Compte > Vérification en deux étapes ; Facebook : Paramètres > Sécurité et connexion).
- Vérifiez régulièrement les appareils connectés à votre compte et déconnectez tout appareil que vous ne reconnaissez pas.
- Ne cliquez pas sur les liens promettant de « vérifier », « sécuriser » ou « réactiver » votre compte en urgence — ce sont les formulations les plus utilisées dans ce type de tentative.
- Utilisez un mot de passe différent pour chaque compte (voir notre article sur les mots de passe faibles).
Attention particulière pour les administrateurs de groupes
Si vous administrez un groupe WhatsApp ou une page Facebook, vous êtes une cible plus intéressante qu’un compte ordinaire : le contrôle de votre compte donne accès à tous les membres du groupe en une seule fois. Appliquez les mêmes règles avec une vigilance renforcée, et envisagez de désigner un deuxième administrateur de confiance en cas de perte d’accès.
Si votre compte est déjà piraté
- Sur WhatsApp : réinstallez l’application avec votre numéro, ce qui déconnectera automatiquement l’appareil non autorisé, puis activez immédiatement la vérification en deux étapes.
- Sur Facebook : utilisez l’option « Mon compte a été piraté » depuis un autre appareil ou depuis facebook.com/hacked, et suivez la procédure de récupération.
- Prévenez vos contacts proches que votre compte a été compromis, pour qu’ils ignorent tout message suspect envoyé entre-temps.
En résumé
La désinformation ne suit pas de calendrier électoral. Un compte piraté peut servir à tout moment à propager de fausses informations en votre nom. Deux minutes suffisent pour activer une vérification en deux étapes — c’est le geste le plus efficace pour vous protéger, aujourd’hui comme demain.
Cet article a été produit par Djikké Média dans le cadre du projet Djinto Goon’ga. Ce travail a été réalisé dans le contexte de l’Africa Digital Rights Fund, avec le soutien de la Collaboration on International ICT Policy for East and Southern Africa — CIPESA. Djikké Média assume l’entière responsabilité éditoriale du contenu.
