Depuis le début du mois d’octobre, une nouvelle arnaque sévit : le «zero-click». Elle est principalement répandue sur l’application de messagerie WhatsApp et permet aux malfaiteurs de récupérer vos données personnelles discrètement.
C’est une nouvelle façon d’arnaquer bien plus fourbe que les précédentes. Depuis quelques semaines, les spécialistes en cybersécurité recommandent d’être bien plus vigilants qu’à l’accoutumée sur ses appareils connectés. La technique «zero-click» consiste à prendre le contrôle d’un téléphone ou d’un ordinateur sans passer par le fameux lien URL ou le QR code qui est généralement envoyé par les pirates du Web.
Cette nouvelle façon de détourner l’usage des appareils est bien souvent utilisée sur les téléphones Apple anciens et/ou inutilisés. Pour avoir accès à vos données, le fraudeur passe par l’application de messagerie WhatsApp et profite de la synchronisation des messages entre les appareils liés pour s’infiltrer dans vos conversations et récupérer ainsi vos données personnelles, a révélé El Diario.
Pour cela, le pirate va envoyer des messages à vos contacts, à partir de la version Web de WhatsApp, en demandant un «virement bancaire urgent» ou des codes de vérification afin de s’approprier vos comptes. Une fois cela fait, le fraudeur va sélectionner «supprimer pour moi» après l’envoi des messages afin que vous ne vous aperceviez de rien.
Plusieurs dizaines de plaintes déjà déposées
Depuis le développement de cette arnaque, une cinquantaine de plaintes ont été déposées en Espagne, dans la province de Huelva. Pour se protéger de cette fraude, les autorités recommandent de se méfier des messages «douteux», même s’ils viennent de vos proches. Si vous recevez des demandes de virement bancaire de manière impromptue ou une demande de connexion qui ne vous est pas familière, il est préférable de ne pas y répondre.
Mettre à jour ses appareils régulièrement et éviter d’associer trop d’appareils à votre compte WhatsApp peut également vous préserver des tentatives frauduleuses. L’Institut national de cybersécurité (INCIBE) recommande aussi d’être vigilant quant aux connexions inconnues et de changer régulièrement ses mots de passe afin de renforcer la sécurité de vos comptes.