Plusieurs utilisateurs de l’application WhatsApp au Maroc ont signalé avoir perdu le contrôle de leurs comptes après avoir reçu des messages leur demandant de communiquer leur code de vérification (OTP), des incidents qui ont soulevé des interrogations quant à la multiplication des tentatives de piratage.
Yousra El Haddad, experte marocaine en cybersécurité, a expliqué, dans une interview accordée au site « Yabladi », que ce scénario est le plus souvent lié à une tentative de prise de contrôle du compte par le biais de l’ingénierie sociale, c’est-à-dire en manipulant l’utilisateur lui-même.
Dans ces cas-là, le cybercriminel cherche à obtenir le code de vérification envoyé au titulaire du numéro, soit par le biais d’un faux message se présentant comme provenant du service d’assistance technique, soit en usurpant l’identité d’un tiers, soit en présentant la demande sous la forme d’une demande urgente.
Ce code sert à confirmer le contrôle du numéro de téléphone ; si la victime le communique à une autre personne, celle-ci peut l’utiliser pour tenter d’enregistrer le compte sur son propre appareil.
Cependant, la réception d’un code de vérification ne signifie pas nécessairement que le compte a été piraté, car l’attaquant recherche un moyen d’authentification ou tente de pousser la victime à accepter une action qu’elle n’a pas initiée.
Au cours de l’entretien, Mme Al-Haddad a abordé la manière dont des tiers peuvent prendre le contrôle d’un compte, ainsi que les étapes à suivre pour le récupérer et le protéger.
