Le piratage d’un compte WhatsApp ou Facebook ne s’arrête plus à la perte d’un accès personnel. Une fois aux mains des cybercriminels, le profil peut devenir un outil pour tromper des proches, solliciter de l’argent, diffuser de faux liens ou cibler des clients. Au Togo, l’Agence nationale de cybersécurité (ANCy) alerte sur une série d’incidents qui montre à quel point l’identité numérique est devenue une cible stratégique.
La prise de contrôle ne se signale pas toujours par une alerte explicite. Elle peut d’abord se manifester par une perte soudaine d’accès, puis par l’impossibilité de récupérer normalement le compte. Lorsque les coordonnées de sécurité ont déjà été modifiées, l’utilisateur comprend souvent trop tard que son identité numérique a changé de mains.
À ce stade, le problème n’est souvent plus seulement technique. Le compte peut déjà être sous contrôle d’un tiers.
Le pirate ne vole pas seulement un accès
Une fois la prise de contrôle réussie, les attaquants modifient les coordonnées de récupération, notamment le numéro de téléphone ou l’adresse électronique associée au compte. Ils peuvent ensuite activer eux-mêmes la vérification en deux étapes.
Le propriétaire légitime se retrouve alors face à un paradoxe : une fonction conçue pour renforcer la sécurité sert désormais à verrouiller son propre accès.
Mais le risque principal commence souvent après cette étape. Un compte compromis conserve la confiance accumulée auprès des contacts. Un message envoyé depuis le profil d’un ami, d’un collègue ou d’une entreprise paraît naturellement plus crédible qu’un message provenant d’un inconnu.
C’est cette confiance qui peut ensuite être exploitée pour diffuser des liens frauduleux, demander un transfert d’argent ou récupérer de nouvelles informations personnelles.
L’absence de double vérification, point faible récurrent
Dans plusieurs cas recensés, les victimes n’avaient pas activé la vérification en deux étapes avant l’incident.
L’ANCy insiste donc sur ce dispositif, qui ajoute une barrière supplémentaire entre la découverte d’un mot de passe et la prise de contrôle effective d’un compte.
L’enjeu dépasse les usages individuels. Pour une entreprise utilisant WhatsApp Business ou Facebook pour communiquer avec ses clients, la compromission d’un compte peut rapidement devenir un problème commercial et réputationnel.
Protéger son compte, c’est aussi protéger ses contacts
Cette campagne rappelle surtout une évolution profonde des risques numériques. Un compte en ligne ne contient pas seulement des messages ou des photos : il représente une identité reconnue par un réseau de personnes qui lui accordent leur confiance.
C’est précisément ce capital de confiance que recherchent les attaquants.
Dans ce contexte, activer la double authentification ne protège donc pas uniquement le propriétaire du compte. Cela réduit aussi le risque que son identité soit utilisée comme point d’entrée pour tromper tous ceux qui lui font confiance.
La Rédaction
