WhatsApp : une arnaque vise les Marocains en usurpant l’identité de leurs proches

Depuis début septembre, des utilisateurs marocains alertent sur une nouvelle forme d’arnaque sur WhatsApp, dans laquelle des escrocs se font passer pour des proches afin de réclamer de l’argent. Le procédé se distingue par son apparente crédibilité : le message peut s’afficher sous le nom d’un conjoint, d’un membre de la famille ou d’un ami, parfois accompagné de sa photo, alors même que cette personne n’a envoyé aucun message.



L’alerte a notamment pris de l’ampleur après la diffusion sur les réseaux sociaux d’une vidéo relatant le cas d’un homme ayant reçu sur WhatsApp un message affiché sous le nom de son épouse et lui demandant de lui transférer de l’argent. La manière dont le message était rédigé lui a toutefois paru inhabituelle. Il a alors appelé sa femme, qui lui a confirmé n’avoir formulé aucune demande. Plus troublant encore, aucune trace de cette conversation ne figurait sur le téléphone de cette dernière.

Dans les commentaires publiés sous la vidéo, plusieurs internautes ont affirmé avoir été confrontés à des situations similaires. Certains disent avoir eux aussi reçu des demandes d’argent émanant, en apparence, d’un proche ou d’un membre de leur entourage, renforçant les interrogations autour de cette méthode d’escroquerie.

Cette situation pouvait laisser penser, à première vue, que le compte WhatsApp de l’épouse avait été piraté. L’expert marocain en cybersécurité Amine Raghib est toutefois intervenu sur ses réseaux sociaux pour apporter des éléments d’explication. Après avoir reproduit le procédé, il avance que certaines de ces tentatives peuvent reposer non pas sur une intrusion directe dans WhatsApp, mais sur la compromission du compte Google de la personne ciblée et la manipulation de son carnet d’adresses.

Comment fonctionne l’arnaque ?

Le mécanisme décrit repose sur Google Contacts, le service qui synchronise le carnet d’adresses d’un téléphone avec un compte Google. Si un fraudeur parvient à accéder à ce compte, il peut modifier les coordonnées d’un contact et y associer un numéro qu’il contrôle, tout en reprenant le nom et éventuellement la photo d’un proche.

Une fois la modification synchronisée, la victime peut voir apparaître sur WhatsApp une identité familière alors que le message provient en réalité d’un autre numéro. C’est ce décalage qui rend la fraude trompeuse : l’apparence du contact inspire confiance, sans que le véritable compte WhatsApp du proche ait nécessairement été compromis.

Dans ce cas, les messages sont envoyés depuis le compte du fraudeur, ce qui explique que la personne dont l’identité est usurpée puisse ne retrouver aucune trace de l’échange sur son propre téléphone.

D’autres scénarios reposent en revanche sur une prise de contrôle directe du compte WhatsApp ou sur l’ajout frauduleux d’un appareil associé. Une fois cet accès obtenu, l’escroc peut écrire aux contacts de la victime depuis son véritable compte et formuler des demandes d’argent en son nom.

Meta a d’ailleurs renforcé en mars 2026 ses dispositifs contre ce type d’abus, notamment en ajoutant des avertissements lors de certaines tentatives suspectes d’association d’un nouvel appareil.

Comment éviter de tomber dans le piège ?

Pour réduire les risques, Amine Raghib recommande d’abord de mieux sécuriser le compte Google. Cela passe notamment par l’activation de l’authentification à deux facteurs, accessible depuis les paramètres de sécurité du compte et qui ajoute une vérification supplémentaire au mot de passe lors d’une connexion. Il conseille également de consulter, dans ces mêmes paramètres, la liste des appareils connectés afin de déconnecter tout appareil inconnu, et de changer le mot de passe en cas de doute.

Il appelle également à la vigilance face aux demandes d’argent reçues sur WhatsApp, puisque le nom affiché ou la photo de profil peuvent être usurpés et ne permettent donc pas, à eux seuls, de confirmer l’identité de l’interlocuteur. Une manière d’écrire inhabituelle, une demande urgente de virement ou l’envoi de coordonnées bancaires inattendues doivent éveiller les soupçons.

Dans ce type de situation, le réflexe le plus simple reste d’appeler directement le proche concerné sur son numéro habituel, afin de vérifier qu’il est bien à l’origine de la demande avant d’effectuer tout transfert, conclut l’expert.