Pour beaucoup d'entreprises ivoiriennes, le compte WhatsApp Business est le premier canal de vente : catalogue, commandes, service client, historique des échanges. Le jour où il est piraté, l'escroc écrit à vos clients en votre nom, demande des transferts d'argent, et vous perdez l'accès à des années de conversations. La bonne nouvelle : presque tous les piratages passent par les mêmes techniques, et quelques réglages suffisent à les bloquer.

Comment les comptes sont volés

1. Le code de vérification « envoyé par erreur »

C'est de loin l'arnaque la plus courante. Vous recevez un SMS avec un code WhatsApp à six chiffres, puis un message d'un « ami », d'un « client » ou d'un « agent » : « Je t'ai envoyé un code par erreur, peux-tu me le transférer ? ». En réalité, le pirate essaie d'installer votre numéro sur son téléphone. Si vous donnez le code, il prend le compte.

Règle absolue : ce code ne se partage jamais, avec personne. WhatsApp ne vous le demandera jamais par message ou par appel.

2. La messagerie vocale

Le pirate demande que le code soit envoyé par appel vocal à un moment où vous ne décrochez pas (la nuit, par exemple). Le code finit sur votre messagerie vocale, qu'il consulte à distance si elle est protégée par un code par défaut ou trop simple. Changez le code de votre messagerie vocale, ou désactivez-la si vous ne vous en servez pas.

3. Les faux supports et faux liens

Faux « Support WhatsApp », faux « Meta Verified », faux jeu-concours : un lien vous demande de vous connecter ou de scanner un QR code. En scannant un QR code de connexion, vous pouvez relier l'appareil du pirate à votre compte (comme WhatsApp Web). Il lit alors toutes vos discussions sans que vous perdiez l'accès.

4. Le téléphone ou la carte SIM

Téléphone volé ou prêté sans verrouillage, carte SIM dupliquée à votre insu : quiconque contrôle votre numéro peut tenter de réinstaller WhatsApp. C'est pourquoi le code SMS seul ne suffit pas.

Les 6 réglages à faire aujourd'hui

  1. Activez la vérification en deux étapes : Paramètres, Compte, Vérification en deux étapes. Choisissez un code PIN ou, si votre application le propose, un véritable mot de passe, et ajoutez une adresse e-mail de récupération. Même avec le code SMS, le pirate ne pourra pas activer votre compte sans ce code ou ce mot de passe.
  2. Créez une clé d'accès (passkey) : Paramètres, Compte, Clés d'accès. Elle lie la connexion à l'empreinte ou au visage de votre téléphone. WhatsApp permet désormais d'en enregistrer plusieurs, par exemple une sur Android et une sur iPhone.
  3. Vérifiez les appareils connectés : Paramètres, Appareils connectés. Déconnectez tout ordinateur ou navigateur que vous ne reconnaissez pas, et refaites ce contrôle chaque mois.
  4. Verrouillez le téléphone et l'application : code de déverrouillage solide, et verrouillage de WhatsApp par empreinte (Paramètres, Confidentialité).
  5. Protégez votre ligne : changez le code de la messagerie vocale et ne communiquez jamais vos informations d'identité à un faux « agent » qui prétend devoir changer votre SIM.
  6. Sauvegardez vos discussions : activez la sauvegarde chiffrée (Discussions, Sauvegarde). Si le compte est perdu puis récupéré, vous retrouvez l'historique. Voir aussi la règle de sauvegarde 3-2-1.

Organiser l'équipe

  • Une seule personne détient la puce du numéro professionnel. Les autres utilisent les appareils connectés, que vous pouvez retirer à tout moment.
  • Quand un employé part, déconnectez ses appareils le jour même.
  • Formez l'équipe à l'arnaque du code : c'est souvent un collaborateur pressé qui le transmet. Affichez la règle près du poste de travail.
  • Pour les gros volumes, l'API WhatsApp Business permet à plusieurs agents de répondre via un outil dédié, sans partager le téléphone. Voir chatbot IA WhatsApp pour entreprise.

Protéger vos clients des escrocs qui se font passer pour vous

Même sans voler votre compte, un escroc peut créer un faux profil avec votre logo et un autre numéro. Prévenez vos clients :

  • Affichez votre numéro officiel sur votre site, vos factures et votre fiche Google.
  • Annoncez clairement vos moyens de paiement officiels (noms des comptes, marchands Wave ou Orange Money) et rappelez que vous ne changez jamais de numéro de paiement par simple message.
  • Remplissez votre profil professionnel (adresse, horaires, site web) pour qu'il soit facile à distinguer d'un faux.

Pour bien configurer votre profil et votre catalogue, voir WhatsApp Business, le guide complet.

Votre compte est piraté : que faire tout de suite ?

  1. Réinstallez WhatsApp avec votre numéro et validez avec le code SMS : cela déconnecte le pirate de votre téléphone. Si la vérification en deux étapes avait été activée par le pirate, vous devrez peut-être attendre avant de pouvoir vous reconnecter : ne paniquez pas et ne payez personne qui promet de « débloquer » le compte.
  2. Prévenez vos clients et contacts par un autre canal (SMS, statut, réseaux sociaux, e-mail) : « Notre WhatsApp a été piraté, ne faites aucun paiement demandé par ce numéro. »
  3. Écrivez au support WhatsApp depuis l'application (Paramètres, Aide) ou par e-mail en expliquant que votre compte a été volé, avec votre numéro au format international.
  4. Contactez votre opérateur si vous soupçonnez une duplication de carte SIM.
  5. Portez plainte et signalez l'escroquerie à la Plateforme de lutte contre la cybercriminalité (PLCC), surtout si des clients ont été escroqués.
  6. Une fois le compte récupéré, faites les 6 réglages ci-dessus et déconnectez tous les appareils.

Questions fréquentes

Le pirate peut-il lire mes anciennes discussions ?

S'il réinstalle votre compte sur son téléphone, il ne récupère pas votre historique local, mais il reçoit les nouveaux messages. S'il a relié un appareil à votre compte (WhatsApp Web), il peut voir les discussions synchronisées : déconnectez-le immédiatement.

La vérification en deux étapes suffit-elle ?

Elle bloque l'essentiel des vols par code SMS. Associée à une clé d'accès, au contrôle régulier des appareils connectés et à la vigilance face aux faux liens, elle rend le piratage très difficile.

Faut-il un abonnement Meta Verified ?

Ce n'est pas indispensable. Il apporte un badge et un support renforcé selon les pays et les offres. Méfiez-vous surtout des faux messages qui le proposent : Meta ne demande jamais de code ou de paiement par message privé.

Mon employé a donné le code. Est-ce grave ?

Agissez immédiatement : réinstallez WhatsApp sur le téléphone officiel avec le numéro, prévenez les clients, puis activez la vérification en deux étapes pour que cela ne se reproduise pas.

Être accompagné

NEWTIV sécurise les outils de communication des entreprises : configuration de WhatsApp Business, API WhatsApp multi-agents, sensibilisation des équipes aux arnaques et plan de réaction en cas d'incident. Pour les autres menaces, lisez aussi les 5 menaces 2026 pour les PME. Demandez un devis, nous vous répondons sous 48 heures ouvrées.