Comment ça marche?
Tout commence par un message provenant d’un contact de confiance : « Salut, j’ai trouvé ta photo ».
Un message de ce type, provenant de l’entourage proche des utilisateurs, réduit la méfiance et attise la curiosité. En cliquant sur le lien, la victime est redirigée vers une fausse page imitant l’interface de Facebook, qui lui demande de « vérifier » son identité avant d’accéder à l’image. Ce qui ressemble à une simple étape de sécurité est en réalité le véritable processus de connexion d’un appareil WhatsApp.
En saisissant un code d’appairage parfaitement légitime, la victime ajoute involontairement le navigateur du cybercriminel comme appareil connecté.
Résultat : les hackers obtiennent un accès continu aux messages, photos et contacts, sans changer de mot de passe ni bloquer le compte.
Pourquoi c’est preoccupant ?
Aucun mot de passe n’est volé : l’attaque exploite WhatsApp tel que la plateforme est conçue, ce qui la rend plus difficile à repérer.
Le téléphone continue de fonctionner normalement : les victimes ignorent souvent qu’un second appareil espionne leurs conversations en temps réel.
L’arnaque se propage par la confiance : les comptes compromis écrivent à des proches, des groupes familiaux ou professionnels, ce qui accélère sa diffusion.
Elle ouvre la porte à des fraudes plus graves : usurpation d’identité, arnaques ciblées, chantage, grâce à l’accès aux messages vocaux, photos et échanges privés.
Ce qui change avec GhostPairing
Cette campagne illustre une évolution majeure de la cybercriminalité : les attaquants ne cherchent plus à contourner les systèmes de sécurité, mais à convaincre les utilisateurs d’accepter eux-mêmes l’accès, en abusant de mécanismes devenus banals (QR codes, appairage d’appareils, demandes de validation sur smartphone).
GhostPairing ne concerne pas uniquement WhatsApp. C’est un signal d’alerte pour toutes les plateformes qui reposent sur des connexions rapides et peu visibles entre appareils.
Ce que les utilisateurs doivent faire dès maintenant
Vérifier les connexions : WhatsApp → Paramètres → Appareils connectés et supprimer tout appareil inconnu
Se méfier de tout site demandant de scanner un QR code WhatsApp ou d’entrer un code d’appairage
Activer la vérification en deux étapes et sensibiliser son entourage (famille, groupes, collègues)
