Répondre aux appels sur WhatsApp avec le préfixe 27 est un risque : pourquoi et comment les bloquer

Ces types d'attaques sont généralement lancés lorsque les utilisateurs reçoivent un message, généralement provenant d'un numéro inconnu avec un préfixe international, leur demandant de répondre à une question ou de cliquer sur un lien . Ces messages peuvent se présenter sous la forme d'offres d'emploi, de prix gagnants ou d'alertes de sécurité nécessitant une vérification du compte.

L'objectif des fraudeurs est d'inciter les gens à révéler des informations personnelles ou financières , ou à prendre des mesures susceptibles de compromettre la sécurité de leurs appareils. Cela peut inclure l’installation de logiciels malveillants, l’accès à des sites Web frauduleux ou le paiement sur des comptes contrôlés par des fraudeurs.

Dans le cas d'appels, lorsque les victimes y répondent, elles se heurtent généralement au silence à l'autre bout du fil , ce qui pourrait être le prélude à des tentatives de vol d'informations ou d'extorsion.

Une tactique courante utilisée par les criminels pour commettre cette arnaque consiste à envoyer un code de vérification à six chiffres , prétendant être un message d'assistance technique WhatsApp. Ils demandent alors ce code sous prétexte de vérifier l'identité de l'utilisateur.

Cependant, le code est un mécanisme d'authentification à deux facteurs utilisé pour enregistrer le compte WhatsApp de l'utilisateur sur un autre appareil, permettant aux fraudeurs d'accéder et de contrôler le compte .

Des utilisateurs du service de messagerie instantanée ont été victimes d'attaques de particuliers utilisant des numéros de téléphone comportant le préfixe +27, correspondant à l'Afrique du Sud .

Cependant, le phénomène ne se limite pas à ce pays, car des criminels de diverses régions du monde adoptent ce préfixe et d'autres préfixes internationaux pour exécuter des millions de contacts non sollicités . Récemment, plusieurs préfixes internationaux utilisés dans cette arnaque ont été identifiés, parmi lesquels se distinguent les suivants :

• Appels des Samoa occidentales : préfixe +685.
• Appels depuis la Tunisie : préfixe +216.
• Appels du Sri Lanka : préfixe +94.
• Appels de l'Ouganda : préfixe +256.

La Commission fédérale des communications (FCC) des États-Unis a identifié que certains appels frauduleux sont basés sur l'indicatif pays 222 de la Mauritanie, pays d'Afrique de l'Ouest.

Pour éviter de tomber dans les arnaques aux préfixes sur WhatsApp, les recommandations suivantes sont suggérées :

• Méfiez-vous des messages non sollicités : Si vous recevez un message provenant d'un numéro inconnu, notamment avec un préfixe international, soyez prudent. Les messages légitimes provenant d’entreprises ou de services bien connus ne demandent généralement pas d’informations personnelles ou financières via WhatsApp.
• Ne partagez pas d'informations personnelles : Ne partagez jamais de données sensibles telles que des mots de passe, des codes de vérification, des numéros de carte de crédit ou des informations bancaires.
• Vérification en deux étapes : Activez la vérification en deux étapes sur votre compte WhatsApp. Cette étape supplémentaire offre une couche de sécurité supplémentaire car elle nécessite un code d'accès généré par l'utilisateur en plus du SMS de vérification pour configurer WhatsApp sur un nouvel appareil.
• Mettez à jour l'application : Gardez WhatsApp et votre système d'exploitation mobile à jour. Les mises à jour incluent généralement des améliorations de sécurité qui protègent contre les types connus de logiciels malveillants et de vulnérabilités.
• Éducation à la sécurité : découvrez les tactiques les plus couramment utilisées dans les escroqueries et le phishing. Reconnaître les signaux d’alarme peut aider à éviter de devenir victime d’une arnaque.
• Signaler et bloquer : Si vous recevez un message suspect, signalez-le à WhatsApp et bloquez l'expéditeur. Cela contribuera également à protéger les autres utilisateurs, car WhatsApp peut prendre des mesures pour empêcher les fraudeurs d’opérer.
• Confirmation directe : Si vous recevez un message qui semble provenir d'une entreprise ou d'un service auquel vous êtes associé, mais que vous avez des doutes sur sa légitimité, contactez directement l'entité en utilisant un moyen de communication vérifié pour confirmer l'authenticité du message.