En octobre 2025, Kaspersky a identifié une nouvelle campagne de phishing massive ciblant les utilisateurs de WhatsApp au Maroc. Les pirates utilisent des pages de vote factices et des codes de vérification pour prendre le contrôle des comptes, accéder aux messages, fichiers et contacts des victimes. Mais cette technique n'est que la partie visible d'un phénomène en pleine explosion.
Les 5 arnaques WhatsApp qui piègent les Marocains
1. Le vol de code de vérification : « Salam, je t'ai envoyé un code par erreur »
C'est l'arnaque la plus redoutable et la plus courante. Un contact dont le compte a déjà été piraté vous envoie un message : « J'ai envoyé un code à 6 chiffres sur ton numéro par erreur, tu peux me le renvoyer ? ». Ce code est en réalité le code de vérification WhatsApp. Si vous le transmettez, le pirate prend instantanément le contrôle de votre compte et répète l'opération avec tous vos contacts.
La règle d'or : ne transmettez JAMAIS un code reçu par SMS à qui que ce soit, même si la demande semble venir d'un proche.
2. Les faux liens de vote et de loterie
Des messages circulent massivement au Maroc : « Vote pour moi pour ce concours » ou « Tu as gagné un iPhone, clique ici ». Ces liens redirigent vers des pages imitant parfaitement WhatsApp ou d'autres services, qui demandent vos identifiants. Une fois saisis, vos données sont capturées par les escrocs.
3. L'appel vidéo piégé avec capture d'écran
Nouvelle technique identifiée en septembre 2025 : les escrocs lancent un appel vidéo WhatsApp et demandent d'activer le partage d'écran « pour un problème technique ». Pendant ce temps, ils déclenchent la réception d'un code de vérification et le lisent directement sur votre écran partagé. Résultat : votre compte est volé sans que vous ayez transmis quoi que ce soit manuellement.
4. L'arnaque au faux service client bancaire
Vous recevez un message prétendument de votre banque (logo officiel, numéro ressemblant) vous alertant d'une « activité suspecte » sur votre compte. On vous demande de cliquer sur un lien pour « vérifier votre identité ». Le site est une copie parfaite du portail bancaire. En saisissant vos identifiants, vous les offrez aux pirates qui vident votre compte en quelques minutes.
5. L'arnaque sentimentale et la sextorsion
Des profils attractifs engagent la conversation, gagnent votre confiance, puis orientent l'échange vers des contenus intimes. Ces images ou vidéos sont ensuite utilisées pour du chantage : « Paye ou je diffuse à toute ta liste de contacts ». Ce phénomène de sextorsion touche des milliers de Marocains chaque année et les victimes, par honte, ne portent souvent pas plainte.
6,8 millions de comptes WhatsApp suspendus
L'ampleur du problème est telle que WhatsApp a suspendu 6,8 millions de comptes liés à des activités frauduleuses entre janvier et juin 2025. Le Maroc figure parmi les pays les plus touchés par ces campagnes d'arnaques, en raison de la forte pénétration de WhatsApp (utilisé par plus de 90 % des internautes marocains).
Comment protéger votre WhatsApp : le guide complet
Activez la vérification en deux étapes immédiatement : Paramètres → Compte → Vérification en deux étapes → Activer. Choisissez un code PIN à 6 chiffres que vous seul connaissez.
Ne partagez jamais un code SMS, quelle que soit la raison invoquée et quel que soit l'expéditeur apparent du message.
Méfiez-vous des liens raccourcis (bit.ly, tinyurl) dans les messages, même de contacts connus dont le compte pourrait être compromis.
Vérifiez les appels vidéo : n'activez jamais le partage d'écran pendant un appel non sollicité.
Ne cédez jamais au chantage en cas de sextorsion. Conservez les preuves, bloquez le contact et portez plainte auprès de la police. Vous pouvez également signaler l'incident sur la plateforme e-blagh de la DGSN.
Que faire si vous êtes victime ?
Agissez immédiatement. Déconnectez toutes les sessions WhatsApp Web (Paramètres → Appareils connectés → Déconnecter tout). Réinstallez WhatsApp et re-vérifiez votre numéro. Prévenez tous vos contacts par un autre canal (appel, SMS). Portez plainte au commissariat le plus proche. Si vos données bancaires ont été compromises, contactez immédiatement votre banque pour bloquer vos cartes.
FAQ
Quelles sont les arnaques WhatsApp les plus courantes au Maroc en 2025 ?
Le vol de code de vérification, les faux liens de vote, les appels vidéo piégés avec partage d'écran, les faux services clients bancaires et la sextorsion.
Que faire si mon WhatsApp a été piraté ?
Déconnectez les sessions WhatsApp Web, réinstallez l'application, vérifiez votre numéro, activez la vérification en deux étapes, prévenez vos contacts et portez plainte.
Comment activer la vérification en deux étapes sur WhatsApp ?
Paramètres → Compte → Vérification en deux étapes → Activer. Choisissez un code PIN à 6 chiffres et une adresse email de récupération.