Compte WhatsApp piraté ? Voici comment le récupérer immédiatement

Vous êtes soudainement déconnecté de WhatsApp ? Vos contacts reçoivent des messages bizarres en votre nom — une demande de code, d'argent ou une « occasion » de cryptomonnaie ? Votre compte WhatsApp a presque certainement été détourné. La bonne nouvelle : parce que WhatsApp rattache votre compte à votre numéro de téléphone, vous pouvez généralement le reprendre en quelques minutes. Ce guide vous montre exactement comment, puis comment le verrouiller pour de bon.

Les signes que votre WhatsApp a été détourné

• Vous avez été déconnecté sans rien faire, et l'application redemande de vérifier votre numéro.
• « Votre numéro de téléphone est enregistré sur un autre appareil » s'affiche à l'ouverture.
• Des proches signalent des messages étranges de votre part — demande d'un code à 6 chiffres, d'argent, de cartes-cadeaux, ou « placement » crypto.
• Des messages apparaissent comme lus alors que vous ne les avez pas ouverts, ou des discussions inconnues apparaissent.
• Votre téléphone ne reçoit plus aucun SMS — signal d'alarme d'un échange de carte SIM (voir plus bas).

Comment les comptes WhatsApp sont réellement détournés

Comprendre l'attaque indique comment la défaire. Le chiffrement de WhatsApp n'est pas « cassé » : les pirates exploitent la façon dont le compte est enregistré.

1. L'arnaque du code à 6 chiffres (de loin la plus fréquente)

WhatsApp vérifie votre numéro en vous envoyant un code d'enregistrement à 6 chiffres par SMS. Le pirate saisit votre numéro sur son téléphone, ce qui déclenche l'envoi de ce SMS chez vous. Il vous écrit ensuite — souvent depuis le compte piraté d'un ami, ou en se faisant passer pour « WhatsApp » — avec un prétexte crédible : « J'ai envoyé mon code à ton numéro par erreur, peux-tu me le renvoyer ? ». Dès que vous transmettez ce code, il termine l'enregistrement de votre numéro sur son appareil et vous êtes expulsé.

2. L'échange de carte SIM (SIM swap)

Le pirate convainc votre opérateur de transférer votre numéro vers une SIM qu'il contrôle (à l'aide de données personnelles volées ou d'un employé manipulé). Le SMS de vérification lui parvient alors directement. L'indice : votre propre téléphone perd le réseau et les SMS.

3. Hameçonnage et fausses pages « WhatsApp Web »

Un lien promet un cadeau, une page « vérifiez votre compte » ou un code QR à scanner. Scanner un QR malveillant peut lier votre compte à la session WhatsApp Web/Desktop du pirate.

Étape 1 — Reprenez votre numéro immédiatement

C'est le cœur de la récupération. Comme un seul téléphone peut détenir un numéro à la fois, le réenregistrement déconnecte instantanément le pirate.

Étape 2 — Si le pirate a activé un NIP (vérification en deux étapes)

Un pirate avisé active la vérification en deux étapes de WhatsApp, qui ajoute un NIP à 6 chiffres requis pour réenregistrer le numéro. Censée vous protéger, elle vous bloque entre ses mains :

• Si aucun courriel de récupération n'était lié au NIP : WhatsApp impose un délai d'attente obligatoire de 7 jours. Après 7 jours, vous pouvez réenregistrer votre numéro sans le NIP. C'est long, mais le compte redevient récupérable et le pirate est expulsé à la fin du délai.
• Si un courriel de récupération était lié : sur l'écran du NIP, touchez NIP oublié ? → Envoyer le courriel et réinitialisez le NIP. Si le pirate a remplacé le courriel par le sien, vous devrez patienter le délai de 7 jours.

Étape 3 — Déconnectez les appareils liés

WhatsApp peut fonctionner sur des appareils compagnons (WhatsApp Web, Desktop, un second téléphone). Le pirate peut lire vos discussions par une session liée même après votre retour.

Étape 4 — Sécurisez-le pour que ça n'arrive plus

Ce que le pirate fait avec votre WhatsApp

• Arnaquer vos contacts — messages « je suis coincé, peux-tu m'envoyer de l'argent / un code ? » qui exploitent la confiance envers votre nom.
• Propager la même arnaque du code à toutes vos discussions, détournant d'autres comptes en chaîne.
• Lire vos conversations — à la recherche de coordonnées bancaires, mots de passe ou informations sensibles.
• Mener des arnaques crypto en votre nom dans les groupes où l'on vous fait confiance.
• Retenir le compte en otage, surtout les numéros d'entreprise, contre rançon.

Comptes WhatsApp Business

Si le numéro détourné est votre ligne WhatsApp Business, les enjeux sont plus élevés : vos clients reçoivent des arnaques au nom de votre marque. La récupération est identique (réenregistrer le numéro), mais vérifiez aussi votre profil professionnel, votre catalogue et vos paramètres de paiement, avertissez vos clients par un autre canal, et sécurisez le compte Meta Business associé (réinitialisation du mot de passe + 2FA par application d'authentification).

Quand appeler IT Cares

La plupart des récupérations personnelles suivent les étapes ci-dessus. Faites appel à nous lorsque :

• Vous soupçonnez un échange de SIM et avez besoin d'aide pour coordonner avec votre opérateur et resécuriser tous les comptes liés au numéro (courriel, banque, réseaux sociaux).
• Un numéro d'entreprise a été détourné et doit être récupéré et renforcé rapidement.
• Le même pirate a touché plusieurs comptes et vous voulez un nettoyage de sécurité complet.
• Vous êtes coincé dans le délai de 7 jours et voulez vérifier que rien d'autre sur votre téléphone n'est compromis.

IT Cares se connecte à distance, vous guide à chaque étape, retire les sessions pirates, configure correctement la vérification en deux étapes et audite vos autres comptes — même journée, partout au Québec et au Canada.

Exemple concret : comment l'arnaque du code à 6 chiffres se déroule

Voir l'attaque en action aide à comprendre la récupération. Voici un cas typique, vu presque chaque semaine :

Vous recevez un message WhatsApp d'un ami — un vrai ami, dont le compte a été détourné une heure plus tôt. Le ton est à la fois banal et pressé : « Allô ! Je configure WhatsApp sur un nouveau téléphone et le code de vérification a été envoyé à ton numéro par erreur. Peux-tu me le renvoyer ? Désolé, je suis pressé ! ». Quelques secondes plus tard, un vrai SMS de WhatsApp arrive avec un code à 6 chiffres. Tout concorde — un contact connu, une histoire plausible, un vrai code au bon moment. Alors vous l'envoyez.

Ce qui s'est réellement passé : le pirate a saisi votre numéro dans WhatsApp sur son appareil, d'où le code reçu chez vous. Dès que vous le transmettez, il termine l'enregistrement de votre numéro et vous êtes déconnecté. En quelques minutes, il envoie le même message à tous vos contacts, et la chaîne continue. Toute l'arnaque prend moins de cinq minutes et repose sur un seul instant de confiance. D'où la règle : un code reçu sur votre téléphone n'est que pour votre téléphone. Personne de légitime n'a jamais besoin que vous le lui lisiez.

WhatsApp Web et Desktop : la porte dérobée oubliée

Reprendre votre numéro déconnecte le pirate du compte principal, mais les sessions compagnons méritent un second regard. WhatsApp autorise jusqu'à quatre appareils liés (WhatsApp Web, l'app Desktop, un second téléphone) qui lisent vos messages de façon indépendante. Un pirate ayant brièvement détenu votre compte a pu lier son propre navigateur avant votre récupération.

C'est pourquoi Réglages → Appareils liés fait partie de la récupération, pas du ménage facultatif. Ouvrez-le et traitez comme hostile toute session que vous ne reconnaissez pas. Si vous n'utilisez WhatsApp que sur votre téléphone, aucun appareil ne devrait y figurer. Dans le doute, touchez Déconnecter de tous les appareils et reliez ensuite seulement ce que vous utilisez. Méfiez-vous aussi de tout code QR « à scanner pour gagner / vérifier / continuer » : scanner un QR malveillant est exactement la façon dont un pirate lie son navigateur à votre compte.

Ce que le soutien WhatsApp peut — et ne peut pas — faire

Beaucoup espèrent une ligne téléphonique qui restaure instantanément le compte. En réalité, le soutien WhatsApp passe par courriel et reste volontairement limité, car la récupération est conçue en libre-service via votre numéro :

• Il peut aider si votre numéro a été enregistré sur un autre appareil : écrivez à support@support.whatsapp.com (ou via Réglages → Aide → Nous contacter depuis un compte fonctionnel) avec la mention « Perdu/Volé : veuillez désactiver mon compte ». Le numéro est désactivé, gelant le pirate. Le compte se réactive à votre prochaine vérification.
• Il ne peut pas contourner le délai de 7 jours de la vérification en deux étapes, remettre votre compte à quelqu'un qui ne contrôle pas le numéro, ni récupérer des messages jamais sauvegardés.

La voie la plus rapide reste donc le libre-service de l'Étape 1 — réenregistrer le numéro. Le soutien est un filet de sécurité, surtout utile pour désactiver un numéro volé pendant que vous réglez un problème de SIM.

Comment prévenir vos contacts et limiter les dégâts

Pendant votre blocage, le pirate a presque sûrement écrit à vos contacts. De retour, contenez la situation :

• Publiez un statut et écrivez à vos discussions les plus actives : « Mon WhatsApp a été détourné durant les dernières [X] heures. Si "je" vous ai demandé de l'argent, un code ou un placement crypto, c'était un fraudeur — ignorez et supprimez. »
• Vérifiez vos groupes — les pirates y publient souvent des arnaques d'investissement en exploitant votre nom. Supprimez ces messages et avertissez le groupe.
• Dites à toute personne ayant envoyé de l'argent de contacter sa banque immédiatement ; un signalement rapide permet parfois un remboursement.
• Signalez le numéro du pirate si vous l'identifiez, ainsi que le compte de l'ami détourné qui vous a écrit.

Protéger les proches les plus ciblés

Deux groupes sont les plus touchés : les aînés, qui font confiance à un nom familier et ignorent souvent qu'un code ne se partage jamais, et les ados, qui vont vite et cliquent sur les liens. Une conversation de dix minutes évite l'essentiel. Enseignez une seule règle — « ne jamais lire un code à qui que ce soit » — et activez la vérification en deux étapes avec votre courriel comme secours sur leur compte (avec leur accord). Pour un parent ou un grand-parent, ajoutez aussi un NIP de transfert chez l'opérateur, car les aînés sont des cibles fréquentes d'échange de SIM.

Aide-mémoire de sécurité WhatsApp — à conserver

Questions Fréquentes

Comment mon WhatsApp a-t-il été piraté ?

Le plus souvent par l'arnaque du code à 6 chiffres : un pirate se faisant passer pour un ami ou pour « le soutien WhatsApp » vous pousse à lui transmettre le code de vérification reçu par SMS, ce qui lui permet d'enregistrer votre numéro sur son téléphone. Les autres méthodes : l'échange de carte SIM et l'hameçonnage. Le chiffrement de WhatsApp n'est pas brisé — le pirate mise sur l'obtention de votre code ou de votre numéro.

Puis-je récupérer WhatsApp sans le code à 6 chiffres ?

On récupère le compte en réenregistrant son numéro, et le code arrive par SMS à ce numéro. Si vous avez encore votre SIM, demandez un nouveau code. Si vous avez été victime d'un échange de SIM, obtenez d'abord une SIM de remplacement, puis réenregistrez. Celui qui contrôle le numéro contrôle le compte.

Que faire si le pirate a activé la vérification en deux étapes (NIP) ?

Sans courriel de récupération lié, WhatsApp impose un délai de 7 jours avant de pouvoir réenregistrer sans le NIP. Avec un courriel lié, réinitialisez le NIP par courriel immédiatement. Après réenregistrement, le NIP du pirate est effacé.

Réinstaller WhatsApp efface-t-il mes conversations ?

Le réenregistrement conserve vos conversations si vous avez une sauvegarde sur Google Drive ou iCloud. Les messages échangés pendant la prise de contrôle sont généralement perdus. Réactivez les sauvegardes automatiques juste après.

Mon WhatsApp est-il sécurisé après la récupération ?

Oui — dès que vous réenregistrez, le pirate est déconnecté automatiquement (un seul téléphone par numéro). Activez ensuite la vérification en deux étapes avec courriel, retirez les appareils liés inconnus et ajoutez un NIP de transfert chez votre opérateur.