Arnaque WhatsApp au Maroc : des fraudeurs usurpent l'identité de proches

Des experts en cybersécurité alertent sur la propagation d'une nouvelle arnaque via WhatsApp qui cible des utilisateurs marocains depuis début septembre 2026 : des fraudeurs usurpent l'identité de membres de la famille ou d'amis proches pour convaincre leurs victimes de transférer de l'argent en urgence.

Comment fonctionne cette arnaque ?

Les fraudeurs utilisent principalement deux méthodes. La première consiste à pirater le compte Google de la victime potentielle et à modifier le numéro de téléphone associé à un contact précis dans le carnet d'adresses, tout en conservant le nom et la photo. Après synchronisation, l'identité familière s'affiche sur WhatsApp alors que les messages proviennent en réalité d'un numéro contrôlé par le fraudeur. La seconde méthode repose sur la prise de contrôle directe du compte WhatsApp de la victime, ou l'association frauduleuse d'un nouvel appareil à ce compte, puis le contact des proches de la victime en usurpant son identité pour leur demander des virements urgents.

Un cas documenté révèle l'ampleur du risque

Une vidéo devenue virale sur les réseaux sociaux a documenté le cas d'un homme ayant reçu un message semblant provenir de son épouse, lui demandant de transférer une somme d'argent en urgence. La formulation inhabituelle du message l'a poussé à l'appeler directement, et celle-ci lui a confirmé n'avoir rien envoyé, sans aucune trace de cette conversation sur son téléphone. Plusieurs autres utilisateurs ont rapporté sur les réseaux sociaux avoir vécu des expériences similaires ces derniers jours.

Que disent les experts ?

L'expert en cybersécurité Amine Raghib a analysé publiquement le mécanisme de cette arnaque sur les réseaux sociaux afin d'alerter les utilisateurs. De son côté, Meta, propriétaire de WhatsApp, a renforcé ses mesures de protection depuis mars 2026 en ajoutant des alertes lors de tentatives suspectes d'association de nouveaux appareils à un compte. Aucun chiffre officiel sur le nombre de victimes ou le montant des pertes financières liées à cette arnaque n'a été communiqué à ce jour au Maroc.

Comment se protéger ?

Les experts en cybersécurité recommandent d'activer la vérification en deux étapes sur le compte Google, de vérifier la liste des appareils associés au compte et de déconnecter tout appareil inconnu, et de changer son mot de passe dès qu'un piratage est suspecté. Il est également conseillé de vérifier toute demande financière urgente ou inhabituelle en appelant directement la personne concernée sur son numéro habituel avant tout transfert, quelle que soit la crédibilité apparente du message.

Cette arnaque s'inscrit dans un contexte de multiplication des fraudes numériques exploitant les liens de confiance entre proches, ce qui fait de la vigilance et de la vérification préalable la première ligne de défense pour les utilisateurs d'applications numériques au Maroc.