20 Minutes avec agence
L’Institut national espagnol de cybersécurité (Incibe) appelle à la plus grande prudence. Il met en garde contre une arnaque WhatsApp particulièrement discrète, reposant sur une attaque dite « zéro clic », rapporte elDiario.es. Contrairement aux arnaques habituelles, les victimes n’ont aucune action à effectuer. Il n’y a effectivement aucun lien à ouvrir, aucun QR code à scanner, aucune pièce jointe à télécharger, souligne El Caso. Si bien que la victime continue d’utiliser son téléphone comme si de rien n’était.
Cette arnaque repose sur une exploitation en chaîne de deux vulnérabilités. L’une concerne les anciennes versions d’iOS et l’autre une faille de sécurité dans l’application WhatsApp. Sont donc particulièrement concernés les anciens modèles d’iPhone qui n’ont pas été mis à jour, car Apple a publié des correctifs dans les dernières versions d’iOS.
Des messages effacés à l’insu des victimes
Les hackers parviennent à accéder au compte WhatsApp de la victime à son insu. Ils se connectent via WhatsApp Web et engagent des discussions avec la famille et les amis de l’utilisateur. Ils réclament des virements urgents en inventant des situations : un colis à régler à la livraison ou l’achat d’un nouveau téléphone après l’avoir prétendument casse. Les destinataires ne décèlent pas l’arnaque et l’utilisateur ne suspecte rien non plus, car les pirates utilisent la fonction « supprimer pour moi ». Ainsi, le message est visible pour le destinataire, mais pas pour la victime. Les sommes demandées peuvent atteindre 1.000 euros, signale l’Incibe.
Après avoir été repérée en Italie cette année, l’arnaque s’est désormais propagée en Espagne, où elle gagne du terrain, ce qui a conduit l’Incibe à lancer cette alerte. Pour limiter les attaques, il n’y a qu’une seule bonne solution : mettre à jour iOS et WhatsApp vers leurs dernières versions. Si l’appareil ne peut plus recevoir ces mises à jour, mieux vaut envisager de le remplacer.
