Depuis plusieurs jours, une vague de cyberattaques vise les comptes WhatsApp Business au Togo. Plusieurs personnalités et entreprises ont déjà été touchées, dont l’ex-député Gerry Taama, désormais entrepreneur, et le confrère Capture Média, qui ont alerté leurs communautés respectives.
Cette vague de piratage WhatsApp Business ne concerne pas uniquement le Togo, mais les utilisateurs togolais sont particulièrement ciblés en raison de l’usage intensif de WhatsApp Business pour les activités professionnelles.
Le témoignage de Gerry Taama sur cette vague de piratage WhatsApp Business
Sur sa page Facebook, l’ex-député a partagé son expérience pour alerter ses abonnés : « Depuis la semaine dernière, mes trois numéros WhatsApp Business ne cessent de recevoir des demandes de validation de changement d’appareil – ces fameux 6 chiffres qu’il faut saisir sur un nouveau téléphone. Un matin, je me suis réveillé en découvrant que j’avais été déconnecté de l’un de mes numéros. »
Grâce à la vérification en deux étapes qu’il avait activée, il a pu récupérer son compte sans difficulté. « Sans la vérification en deux étapes, je perdais mon numéro. Tous les numéros WhatsApp Business que vous affichez publiquement pour vos activités sont des cibles privilégiées. Ces attaques font des ravages en ce moment. Prenez vos précautions. »
Comment fonctionne l’arnaque ?
Les hackers tentent de prendre le contrôle des comptes WhatsApp Business en exploitant la procédure de changement d’appareil. Ils envoient des demandes de validation à répétition, espérant que l’utilisateur finira par saisir le code de confirmation.
Dans certains cas, ils parviennent à déconnecter le propriétaire légitime du compte. Si la vérification en deux étapes n’est pas activée, le compte est définitivement perdu.
Que faire si vous êtes victime ?
Si vous avez encore accès à votre application :
- Allez dans Paramètres > Appareils connectés
- Vérifiez la liste des sessions actives
- Si un appareil inconnu est listé, cliquez sur Déconnexion
Si le pirate vous a déconnecté :
- Ouvrez WhatsApp Business et saisissez votre numéro
- Demandez un nouveau code de vérification par SMS
- Entrez les 6 chiffres reçus
- Si un code PIN inconnu vous est demandé, demandez la réinitialisation par e-mail
En l’absence d’e-mail associé, vous devrez patienter 7 jours pour récupérer l’accès complet.
La communication de crise avec vos clients
En cas de piratage, il est essentiel de prévenir sans délai vos clients via d’autres canaux (page Facebook, statut Instagram, SMS, e-mail). Demandez-leur de :
- Ne procéder à aucun virement
- N’envoyer aucun paiement
- Ne cliquer sur aucun lien suspect
Les bons réflexes pour sécuriser votre compte Business
1. Activez la vérification en deux étapes
C’est la protection la plus efficace : allez dans Paramètres > Compte > Vérification en deux étapes. Créez un code PIN secret à 6 chiffres et associez-y une adresse e-mail professionnelle sécurisée.
2. Gardez vos codes confidentiels
Aucun employé de WhatsApp ni service client légitime ne vous demandera votre code de confirmation à 6 chiffres. Ne le partagez jamais.
3. Protégez votre carte SIM
Ajoutez un code PIN sur votre carte SIM (évitez 0000 ou 1234). Cela empêche l’utilisation de votre puce dans un autre appareil en cas de vol.
4. Verrouillez l’application
Dans Paramètres > Confidentialité > Verrouillage de l’application, activez le déverrouillage par empreinte digitale ou reconnaissance faciale.
La cybersécurité est l’affaire de tous. Face à cette vague de piratage, la prudence est de mise. Activez dès maintenant la vérification en deux étapes et sensibilisez votre entourage professionnel à ces bonnes pratiques.
