« Je t'ai envoyé un code par erreur » : l'arnaque qui vole votre compte WhatsApp
Le message vient d'un ami. Son nom, sa photo, le fil de vos conversations habituelles. « Désolé, je t'ai envoyé un code par erreur, tu peux me le renvoyer ? » Au même moment, vous recevez effectivement un SMS avec un code à six chiffres.
Vous le renvoyez pour rendre service. Quelques minutes plus tard, votre propre compte WhatsApp ne fonctionne plus.
Ce qui vient de se passer
Le code que vous avez reçu n'était pas destiné à votre ami. C'est le code d'inscription de votre propre compte, envoyé parce que quelqu'un essaie d'installer votre numéro WhatsApp sur un autre téléphone. En le transmettant, vous lui avez donné votre compte.
Et votre ami ? Son compte a été volé de la même façon, un peu plus tôt. C'est l'escroc qui vous écrivait, depuis son compte. La chaîne continue : à son tour, il va écrire à tous vos contacts, en votre nom, pour obtenir leurs codes ou leur demander de l'argent.
La règle
Un code d'inscription ou de validation reçu pour sécuriser votre compte ne se transmet jamais à un tiers, même à un proche, même s'il prétend l'avoir envoyé par erreur.
Un tiers n'a aucune raison légitime d'avoir besoin d'un code envoyé à votre numéro.
Vous protéger en deux minutes
La parade existe dans les grandes messageries : la vérification en deux étapes. Elle ajoute un secret que vous seul connaissez, exigé lors de l'installation de votre compte sur un nouvel appareil. Même avec le code SMS, l'escroc reste bloqué tant qu'il ne connaît pas ce second secret.
Sur WhatsApp : Paramètres, Compte, Vérification en deux étapes. Configurez le mot de passe ou le code PIN proposé par votre version de l'application, ainsi qu'une adresse email de récupération.
Telegram et Signal proposent une protection équivalente, dans leurs paramètres de confidentialité ou de compte : un mot de passe supplémentaire pour Telegram, le verrouillage de l'inscription adossé au code PIN pour Signal.
Les intitulés et les options évoluent selon les versions des applications.
Si vous avez déjà donné le code
Réinstallez ou rouvrez WhatsApp et réenregistrez votre numéro avec le code reçu par SMS : c'est la procédure prévue par l'application pour reprendre la main.
Si l'escroc a eu le temps d'activer lui-même la vérification en deux étapes, l'application peut vous imposer un délai d'attente avant la récupération complète. Contactez le support depuis l'application.
Prévenez immédiatement vos contacts par un autre canal, appel ou SMS : ils ne doivent répondre à aucune demande venant de votre compte.
Si de l'argent a été versé, contactez votre banque, conservez les captures d'écran et portez plainte.
Le vrai sujet : la confiance
Cette arnaque ne repose sur aucune faille technique. Elle repose sur un réflexe de politesse entre proches. C'est pour cela qu'elle se propage si vite, et c'est pour cela qu'une règle simple, décidée à l'avance, protège mieux que la vigilance du moment.
Pour aller plus loin
Si vous êtes en train de vivre la situation, commencez par le protocole d'urgence : il détaille, situation par situation, les gestes des premières minutes. Il est en accès libre, sans inscription.
Garder la carte réflexe sous la main
Deux pages à imprimer : les gestes essentiels, les interlocuteurs officiels, et un cadre où noter vos propres numéros pendant que vous êtes calme.
Ne plus dépendre de votre vigilance du moment
C'est l'objet du Bouclier numérique : onze leçons pour décider à froid ce que vous ferez le jour où un message vous prendra par surprise.
À lire aussi, l'article de la semaine dernière : Faux conseiller bancaire : la règle qui doit vous faire raccrocher.
Sources officielles, vérifiées le 25 septembre 2026 : Centre d'aide WhatsApp, inscription et vérification en deux étapes ; Assistance Signal, code PIN et verrouillage de l'inscription. Contenu pédagogique, qui ne constitue ni une prestation de réponse à incident, ni un conseil juridique.