Ghostpairing : la nouvelle menace invisible de whatsapp, comment la détecter?
Digi alerte sur une nouvelle forme d'estafa whatsapp
La filiale roumaine de l'opérateur mobile a signalé une nouvelle menace qui prend les utilisateurs de WhatsApp pour cibles : le ghostpairing. Cette technique malveillante permet à un cybercriminel de prendre le contrôle d'une compte WhatsApp en quelques secondes.
Comment ça marche?
Le ghostpairing exploite la fonctionnalité officielle de WhatsApp permettant de lier des appareils à un compte sans avoir le téléphone permanentement connecté. Le scénario démarre par un message de l'un de vos contacts, qui peut sembler légitime à première vue.
Le piège se trouve dans l'hyperlien qui est fourni, semblant mener à une prévisualisation de type Facebook. Une fois cliqué, l'utilisateur est redirigé vers une page demandant de s'identifier avec son numéro de téléphone et de saisir un code de liaison reçu par WhatsApp. Or, ce code permet justement à l'attaquant de lier votre compte WhatsApp à un autre appareil.
Les conséquences
Sous le contrôle de l'attaquant, le cybercriminel peut accéder à tous les messages, appeler aux dépens de votre compte, et même étendre la fraude à vos propres contacts. Il n'est plus rare de voir des utilisateurs recevoir des messages qu'ils n'ont pas envoyés.
Comment éviter le ghostpairing?
DIGI recommande d'aller régulièrement dans les paramètres de WhatsApp pour vérifier les appareils liés à votre compte. Si vous identifiez un appareil inconnu, il est urgent de le supprimer. Il est également recommandé d'activer la vérification en deux étapes pour augmenter la sécurité de votre compte.
Signes de détresse
Si vous avez déjà été victime de ghostpairing, vous pouvez constater des anomalies suivantes : des messages marqués comme lus alors qu'ils n'ont pas été ouverts, des conversations incompréhensibles, des messages envoyés à des heures impossibles.
Conclusion
Face à cette nouvelle menace, il est plus important que jamais de rester vigilant et de prendre des mesures de sécurité pour protéger son compte WhatsApp. DIGI a mis en garde ses utilisateurs et recommande d'agir sans tarder si vous soupçonnez une tentative de ghostpairing.