Le mécanisme de l’appareillage fantôme

Lorsqu’un utilisateur reçoit une sollicitation sur la plateforme de messagerie WhatsApp lui demandant d’interagir avec un sondage pour « Eliska », il se trouve confronté à une tentative de piratage. Cette demande, présentée comme un concours de danse où le premier prix serait un cours, incite la victime à cliquer sur un lien externe. Une fois ce lien activé, l’escroc exige que l’internaute saisisse son numéro de téléphone ainsi qu’un code d’accès reçu directement sur son application de messagerie.

Cette procédure technique, qualifiée par les experts de « appareillage fantôme », a pour effet de permettre au pirate informatique de s’authentifier à la place du propriétaire légitime du compte. Le hacker obtient ainsi un accès direct et complet aux conversations privées de sa victime sans que celle-ci ne le remarque immédiatement.

Une cible privilégiée : les milieux politiques

Bien que cette méthode d’intrusion ne soit pas une invention récente, son intensité a connu une recrudescence notable à la fin du mois d’octobre 2026. Les escrocs ont spécifiquement ciblé des secteurs où la confiance est élevée et où les messages circulent rapidement, notamment au sein de l’entourage des personnalités politiques et des journalistes. La vulnérabilité n’est pas liée à une faille spécifique du logiciel de messagerie, mais à la psychologie humaine exploitée par le message initial.

Même un député, figure publique habituellement protégée par une vigilance accrue, peut se faire avoir s’il accepte de répondre à une sollicitation venant d’un proche ou d’un collègue. L’absence de filtre automatique sur ces types de messages rend chaque utilisateur potentiellement exposé dès qu’il fait preuve de bonne foi.

La vigilance nécessaire face aux sollicitations

Face à l’arrivée d’un message provenant d’un ami, d’un membre de la famille ou d’un collègue de travail demandant une action immédiate via un lien, il est impératif de rester sceptique. Le scénario classique consiste à présenter une urgence fictive, comme le vote pour une candidate dans un concours, afin de précipiter la victime vers l’entrée de son propre code secret.

Une fois ce code saisi sur le site escroqué, le contrôle du compte passe aux mains des agresseurs. Il est crucial de comprendre que cette arnaque ne nécessite pas d’hacker de génie pour contourner les sécurités complexes ; elle repose uniquement sur la capacité à manipuler l’utilisateur vers une saisie de données sensibles. La meilleure défense reste la prudence absolue : en cas de doute, il convient de vérifier l’identité du demandeur par un autre canal de communication avant d’interagir avec le lien suspect.