Récupérer un compte WhatsApp piraté : premières étapes

Un compte WhatsApp est généralement dérobé de deux façons : quelqu'un obtient le code d'inscription à six chiffres et inscrit le numéro sur son propre téléphone, ou connecte un ordinateur inconnu au compte. Dans les deux cas, le titulaire du numéro de téléphone est en meilleure position que le pirate, à condition d'agir vite.

Les signes d'un piratage

• WhatsApp se déconnecte et le message « Votre numéro a été utilisé pour une inscription sur WhatsApp avec un nouvel appareil » s'affiche ;
• un code d'inscription arrive à l'improviste par SMS ou par appel, ou une notification indique que quelqu'un essaie de s'inscrire avec le numéro ;
• des contacts signalent qu'on leur a demandé de l'argent, un code ou un vote depuis le compte ;
• des messages envoyés, de nouveaux groupes ou des discussions marquées comme lues apparaissent sans que le titulaire en ait connaissance ;
• lors de la réinscription, WhatsApp demande un mot de passe de vérification en deux étapes que le titulaire n'a jamais défini ;
• un navigateur ou un ordinateur inconnu figure parmi les appareils connectés.

1. Reprendre le compte en se réinscrivant

Un compte WhatsApp ne peut être inscrit que sur un seul téléphone à la fois. La personne qui se réinscrit avec le code envoyé au numéro déconnecte automatiquement tous les autres appareils qui utilisent le compte. Changer de mot de passe ne remplace pas cette étape : selon l'aide, un mot de passe ne protège qu'un compte encore accessible, il ne retire pas le pirate.

1. Si le téléphone a été déconnecté, appuyer sur « Se reconnecter » ou « Se connecter », puis sur « Continuer ».
2. Saisir le numéro de téléphone au format international complet, puis appuyer sur « Suivant » et « OK ».
3. Saisir le code à six chiffres reçu par SMS ou par appel. Ce code ne doit jamais être transmis à personne, pas même à un membre de la famille.
4. Si le code n'arrive pas : Le code d'inscription WhatsApp n'arrive pas.

2. Si le pirate a défini un mot de passe de vérification en deux étapes

Les pirates activent souvent la vérification en deux étapes pour empêcher le titulaire de reprendre le compte. Ce n'est pas rédhibitoire : une fois le code à six chiffres saisi, le pirate est déconnecté même si le mot de passe reste inconnu, et il ne peut plus utiliser le compte. À la place du mot de passe, on peut essayer l'option de vérification par une autre méthode. Si le pirate a indiqué sa propre adresse e-mail, le compte peut être réinitialisé après quelques jours d'attente ; l'article d'aide sur les comptes compromis parle de sept jours. Détails : Mot de passe ou code PIN de vérification en deux étapes WhatsApp oublié.

3. Contrôler les appareils connectés

Si le compte fonctionne sur le téléphone mais qu'une autre personne lit les messages, un appareil connecté (WhatsApp Web ou l'application de bureau) est probablement en cause. Dans ce cas, inutile de se réinscrire :

1. Sur Android, ouvrir « Appareils connectés » depuis le menu en haut à droite (trois points) ; sur iPhone, depuis l'onglet « Réglages ».
2. Appuyer sur l'appareil inconnu et choisir « Se déconnecter ». Répéter l'opération pour chaque appareil suspect.
3. Sur un ordinateur partagé ou inconnu, mieux vaut décocher l'option permettant de rester connecté sur ce navigateur avant de scanner le code QR.

4. Renforcer le compte

• Vérification en deux étapes : dans « Paramètres » → « Compte » → « Vérification en deux étapes », définir son propre mot de passe et une adresse e-mail accessible, en remplacement de ceux du pirate.
• Clé d'accès : une fois créée dans « Compte » → « Clés d'accès », elle permet de se connecter avec l'empreinte digitale ou le visage.
• Messagerie vocale : WhatsApp peut aussi dicter le code par appel sur la messagerie vocale. Si celle-ci est protégée par un code PIN par défaut ou facile à deviner, il est conseillé de le changer auprès de l'opérateur.
• Opérateur mobile : si le téléphone a soudainement perdu le réseau, quelqu'un a peut-être aussi fait remplacer la carte SIM. Dans ce cas, appeler immédiatement l'opérateur.

5. Prévenir ses contacts

La personne qui a pris le contrôle du compte peut écrire au nom du titulaire dans les discussions et les groupes, et tente généralement des demandes urgentes d'argent ou de code. Il est conseillé de prévenir la famille et les proches par un autre canal (SMS, téléphone, autre réseau social) pour qu'ils ne répondent pas aux demandes venant du compte. Les ruses les plus courantes : Arnaques courantes sur WhatsApp et comment les reconnaître.