« Peux-tu voter pour Eliska ? » : le piège WhatsApp à éviter ce 26 octobre

Un ami vous écrit sur WhatsApp pour vous demander de voter pour « Eliska », présentée comme une jeune danseuse. Le message paraît familier, mais il peut cacher une tentative de prise de contrôle de votre compte, surtout si une page vous demande ensuite votre numéro puis un code reçu sur WhatsApp.

Documentée en France dans plusieurs publications récentes, cette arnaque était encore signalée par franceinfo le 25 octobre 2026. Le scénario consiste à utiliser un faux concours pour connecter un autre appareil à votre compte, puis à contacter vos proches à votre place.

Comment le faux vote piège-t-il les utilisateurs ?

Le message arrive depuis le compte d’une connaissance. Cette personne peut réellement avoir été piratée, ce qui rend la demande plus crédible. Le texte évoque « Eliska », la fille d’amis qui voudrait gagner un cours de danse; d’autres versions utilisent le prénom « Sophie », selon Ouest-France et franceinfo.

Le lien mène vers une page qui demande généralement un numéro de téléphone. Une autre étape réclame ensuite un code reçu dans WhatsApp. C’est à ce moment que le fraudeur cherche à autoriser la connexion d’un appareil supplémentaire au compte.

Le service d’enquête numérique de Radio France parle d’« appareillage fantôme ». Un clic seul ne suffit donc pas systématiquement à prendre le contrôle du compte: la manipulation repose surtout sur la validation d’une connexion et la transmission d’un code.

Que se passe-t-il après la validation du code ?

Une fois l’accès obtenu, le fraudeur peut utiliser le compte compromis pour envoyer le même faux concours aux contacts de la victime. Le message semble alors provenir d’un proche connu, ce qui augmente le risque de confiance.

Les sollicitations peuvent aussi devenir financières. Le reportage de franceinfo décrit des demandes d’argent adressées aux contacts, avec l’excuse d’une dépense chez le dentiste. Aucun montant total de préjudice n’est toutefois communiqué pour le 26 octobre.

Un député MoDem a raconté avoir été piégé après avoir reçu le message d’un contact professionnel. Le service de cybersécurité de l’Assemblée nationale était intervenu. Dans le même reportage, un député Ensemble pour la République expliquait avoir reçu la demande sans valider la procédure: recevoir le message et perdre l’accès à son compte sont deux situations différentes.

Quel réflexe adopter devant ce message WhatsApp ?

Ne transmettez jamais le code reçu dans WhatsApp, même si la demande semble venir d’un ami. Cybermalveillance.gouv.fr recommande aussi de se méfier des liens envoyés par un proche lorsque le contenu est inhabituel.

Le bon réflexe consiste à appeler directement la personne, avec un numéro déjà enregistré, pour vérifier son message. Évitez de répondre uniquement dans la conversation suspecte, car le compte de votre contact peut déjà être contrôlé par un tiers.

Activez également la double authentification proposée dans les réglages de WhatsApp. Elle ajoute une protection, mais elle ne doit pas conduire à accepter une connexion inconnue ni à communiquer un code.

Votre compte a déjà été connecté sur un appareil inconnu: que faire ?

Ouvrez les paramètres de WhatsApp et consultez la liste des appareils connectés. Supprimez immédiatement toute connexion que vous ne reconnaissez pas, puis prévenez vos contacts par un autre moyen afin qu’ils ignorent les messages récents.

Conservez les captures d’écran, les numéros et les liens utilisés. Cybermalveillance.gouv.fr conseille de garder ces preuves et, si une somme a été versée ou si le préjudice est important, d’envisager un dépôt de plainte.

Si des informations bancaires ont été communiquées, contactez rapidement votre banque. Au 26 octobre 2026, les sources disponibles documentent le mécanisme et plusieurs témoignages, mais aucun bilan national actualisé du nombre de comptes compromis n’est établi.

Sources

À lire aussi en société