Des demandes d’argent envoyées au nom d’un conjoint, d’un parent ou d’un ami circulent depuis le début du mois de septembre sur WhatsApp au Maroc. Derrière une identité familière peut pourtant se trouver un fraudeur qui cherche à obtenir rapidement un transfert.
Plusieurs utilisateurs marocains ont rapporté des situations similaires sur les réseaux sociaux. Le message reçu semble provenir d’une personne enregistrée dans leur répertoire, avec son nom et parfois sa photo. La demande porte ensuite sur l’envoi d’une somme d’argent.
Un cas largement relayé concerne un homme contacté, en apparence, par son épouse. Le message lui demandait de procéder à un transfert. Surpris par la manière dont la demande était formulée, il a préféré joindre directement sa femme. Celle-ci lui a indiqué ne lui avoir écrit aucun message de ce type. La conversation n’apparaissait pas non plus sur son propre téléphone.
Le procédé peut notamment passer par une modification du carnet d’adresses associé au compte Google. Lorsqu’un tiers obtient l’accès à ce compte, il peut changer les coordonnées enregistrées pour un contact et les remplacer par un numéro qu’il contrôle, tout en conservant le nom et éventuellement la photo de la personne usurpée.
La synchronisation du répertoire peut alors conduire la victime à voir sur WhatsApp une identité qu’elle reconnaît, même si le message est envoyé depuis un autre numéro. Dans cette configuration, le compte WhatsApp du proche n’a pas nécessairement été piraté. L’échange est réalisé depuis le compte utilisé par le fraudeur, ce qui explique l’absence de conversation sur le téléphone de la personne dont l’identité a été reprise.
D’autres méthodes peuvent toutefois impliquer directement WhatsApp. Un compte peut être pris en main par un tiers ou un appareil supplémentaire peut y être associé frauduleusement. Les messages sont alors envoyés depuis le véritable compte de la personne ciblée.
Face à ces pratiques, l’identité affichée dans une conversation ne suffit donc pas à garantir que la demande provient réellement du proche concerné. Une sollicitation financière soudaine, un ton inhabituel ou la transmission inattendue de coordonnées bancaires peuvent constituer des signaux d’alerte.
Lorsqu’une demande d’argent inhabituelle arrive par WhatsApp, une vérification directe auprès de la personne concernée permet de confirmer son origine avant tout transfert.
La sécurisation du compte Google constitue également une précaution importante lorsque le carnet d’adresses y est synchronisé. L’authentification à deux facteurs peut être activée et les appareils ayant accès au compte peuvent être contrôlés. En présence d’une connexion inconnue ou d’un doute sur la sécurité du compte, le mot de passe peut également être modifié.
WhatsApp a de son côté ajouté en mars 2026 des avertissements destinés à signaler certaines tentatives suspectes d’association d’un nouvel appareil.
