Réponse courte
Un code de vérification est la clé de votre compte : celui qui le saisit prouve qu’il est vous. Les escrocs le demandent avec une histoire — un ami qui « vous a envoyé un code par erreur », un acheteur sur une plateforme de petites annonces qui veut « vérifier que vous êtes réel », quelqu’un qui « a trouvé votre animal », ou un faux support. La règle de la FTC américaine : ne partagez jamais un code de vérification avec quelqu’un que vous n’avez pas contacté vous-même — « c’est une arnaque, à chaque fois ». Si vous l’avez déjà envoyé : pour WhatsApp, réenregistrez tout de suite votre numéro avec un nouveau code SMS, ce qui déconnecte l’autre appareil ; pour Google Voice, récupérez votre numéro via Google ; pour l’e-mail et les réseaux sociaux, changez le mot de passe, fermez les autres sessions et vérifiez les informations de récupération. Prévenez ensuite vos contacts : les comptes piratés servent à demander son code à la personne suivante.
Pourquoi un code n’est jamais « juste un code »
Un code reçu par SMS, e-mail ou appli est une preuve unique que vous êtes bien vous. Selon sa provenance, il peut enregistrer votre WhatsApp sur le téléphone d’un autre, créer un numéro Google Voice lié à votre numéro, réinitialiser un mot de passe, valider une nouvelle connexion ou confirmer un paiement. C’est pourquoi WhatsApp, Google et les banques disent de ne jamais le partager — et pourquoi un vrai support ne vous demande jamais de le lire.
Les scénarios des escrocs
| Ce qu’ils disent | Ce qui se passe vraiment |
|---|---|
| « Désolé, je t’ai envoyé un code par erreur, tu peux me le transférer ? » | C’est votre propre code d’enregistrement WhatsApp, souvent demandé depuis le compte piraté d’un ami. Le transférer fait passer votre compte sur leur téléphone |
| Un acheteur, ou quelqu’un qui « a trouvé votre animal » : « Je dois vérifier que tu es réel » | Il crée un numéro Google Voice lié à votre numéro de téléphone, prévient la FTC |
| Un « support » ou une « équipe sécurité » qui veut que vous confirmiez un code | Un vrai support ne demande pas de code : c’est une prise de contrôle en cours |
| « Vote pour moi à un concours, envoie-moi juste le code reçu » | Le « vote » est un code de connexion ou d’enregistrement de votre compte |
| Le « service fraude » de votre banque veut un code pour annuler un paiement | Le code valide un paiement ou ajoute un appareil à votre banque en ligne. Raccrochez et appelez le numéro au dos de votre carte |
Si vous avez déjà partagé le code
- WhatsApp : ouvrez WhatsApp sur votre téléphone et réenregistrez votre numéro avec le nouveau code SMS à 6 chiffres. Tous les autres appareils sont déconnectés. Si l’escroc a défini un code PIN de vérification en deux étapes que vous ignorez, vous devrez peut-être attendre avant de pouvoir vous réenregistrer sans lui. Détails dans WhatsApp piraté.
- Google Voice : la FTC renvoie aux étapes de Google pour récupérer votre numéro ; commencez par la page de récupération de Google Voice.
- E-mail, réseaux sociaux et autres comptes : depuis un appareil de confiance, changez le mot de passe, fermez les autres sessions et vérifiez l’e-mail et le numéro de récupération ainsi que les règles de transfert. Voir où vérifier les appareils connectés.
- Un code bancaire : appelez immédiatement votre banque au numéro de votre carte et faites bloquer le paiement ou le nouvel appareil.
Prévenir les autres, casser la chaîne
- Prévenez vos contacts par un autre canal que les messages venant de votre compte ne sont peut-être pas de vous — un WhatsApp piraté sert à demander leurs codes ou de l’argent à vos amis, le mécanisme de l’arnaque « Coucou maman ».
- Signalez et bloquez le compte frauduleux dans l’appli d’où il vient.
- Signalez les faits — en France à la police ou à la gendarmerie et sur la plateforme officielle de signalement.
- Méfiez-vous des suites : celui qui a votre numéro peut tenter d’autres codes dans les jours qui viennent.
Rendre les codes plus difficiles à voler
- Activez la vérification en deux étapes de WhatsApp (Réglages → Compte) pour qu’un code d’enregistrement ne suffise pas, et vérifiez régulièrement les appareils connectés.
- Utilisez une app d’authentification ou des clés d’accès pour l’e-mail et les comptes importants plutôt que des codes SMS.
- Protégez votre messagerie vocale par un code : les codes envoyés par appel vocal peuvent être écoutés sur une messagerie non protégée.
- Demandez à votre opérateur une protection contre le SIM swap — voir SIM swap : que faire.
- Ne saisissez un code que là où vous avez vous-même lancé la connexion, dans l’appli ou le site officiel — ne le lisez jamais à quelqu’un.
Questions fréquentes
Un ami me demande de transférer un code envoyé « par erreur ». Est-ce sans risque ?
Non. Le code concerne votre propre compte, et celui de votre ami a probablement été piraté. Appelez-le sur un numéro connu avant de faire quoi que ce soit.
Que peut faire un escroc avec mon code Google Voice ?
Selon la FTC, créer un numéro Google Voice lié à votre numéro, s’en servir pour arnaquer d’autres personnes en cachant son identité, et tenter d’accéder à vos comptes ou d’en ouvrir à votre nom.
J’ai partagé mon code WhatsApp. Comment récupérer mon compte ?
Réenregistrez votre numéro dans WhatsApp avec un nouveau code SMS ; l’autre appareil est déconnecté. Si l’escroc a défini un code PIN de vérification en deux étapes, vous devrez peut-être attendre.
Peut-on parfois partager un code de vérification ?
Uniquement en le saisissant vous-même dans l’appli ou le site officiel où vous avez lancé la connexion. Ne le donnez jamais à une personne : pour la FTC, le partager avec quelqu’un que vous n’avez pas contacté, c’est une arnaque à chaque fois.
Sources: FTC — arnaque Google Voice : comment fonctionne l’arnaque au code, Google Voice — récupérer votre numéro, Aide WhatsApp — récupérer un compte volé, Aide WhatsApp — déconnecter un appareil, FTC — ReportFraud.ftc.gov