WhatsApp est-il sûr ? 6 escroqueries, menaces et risques de sécurité à connaître

WhatsApp, la plateforme de messagerie appartenant à Meta, est l’une des applications de messagerie les plus populaires au monde. On estime que plus de deux milliards de personnes utilisent l’application et envoient environ 100 milliards de messages par jour.

Il n’est donc pas surprenant que des problèmes de sécurité, des menaces de logiciels malveillants et des spams apparaissent sur WhatsApp. Voici tout ce que vous devez savoir sur les dangers potentiels de l’utilisation de WhatsApp, y compris les problèmes de sécurité et les escroqueries les plus courants de la plateforme. Enfin, nous vous aiderons à déterminer si vous pensez que WhatsApp est sûr ou non.

1. Les logiciels malveillants de WhatsApp Web

L’énorme base d’utilisateurs de WhatsApp en fait une cible évidente pour les cybercriminels, dont beaucoup se concentrent sur WhatsApp Web et WhatsApp Desktop.

Les boutiques d’applications sur les téléphones – l’App Store sur iOS et le Google Play Store sur Android – sont plus soigneusement réglementées que l’Internet en général. Lorsque vous cherchez WhatsApp dans ces magasins, vous savez généralement quelle application est la plus officielle. Ce n’est pas le cas sur l’internet en général.

Les criminels, les pirates et les escrocs en ont tous profité. Il est arrivé que des attaquants fassent passer des logiciels malveillants pour des applications de bureau WhatsApp. Si vous avez la malchance d’avoir téléchargé l’une de ces applications, l’installation peut diffuser des logiciels malveillants ou compromettre votre ordinateur.

Dans certains cas, les pirates ont pu installer des logiciels espions WhatsApp en raison d’une vulnérabilité, selon un avis de sécurité publié par le service de messagerie en 2019. À l’époque, Facebook a révélé que la vulnérabilité affectait toutes les applications WhatsApp (y compris les versions professionnelles) sur Android, iOS, Windows Phone et Tizen OS.

D’autres ont tenté une approche différente, en créant des sites web de phishing se faisant passer pour WhatsApp Web et vous incitant à saisir votre numéro de téléphone pour vous connecter au service. En réalité, ils utilisent ce numéro pour vous bombarder de spams ou le lier à d’autres données piratées ou ayant fait l’objet d’une fuite sur Internet.

Pour plus de sécurité, n’utilisez que des applications et des services provenant de sources officielles. WhatsApp propose un client web que vous pouvez utiliser sur n’importe quel ordinateur, connu sous le nom de WhatsApp Web auquel vous ne devez accéder qu’à partir du site web de WhatsApp. Il existe également des applications officielles pour les appareils Android, iPhone, macOS et Windows que vous devriez utiliser pour éviter les escroqueries de WhatsApp.

Télécharger : WhatsApp pour Android | iOS | macOS | Windows (Gratuit)

2. Sauvegardes non cryptées

Les messages que vous envoyez sur WhatsApp sont cryptés de bout en bout. Cela signifie que seul votre appareil, et celui du destinataire, peut les décoder. Cette fonction empêche que vos messages soient interceptés pendant la transmission, même par Meta lui-même. Cependant, elle ne sécurise pas les messages une fois qu’ils sont décryptés sur votre appareil.

WhatsApp vous permet de sauvegarder vos messages et vos médias sur Android (Google Drive) et iOS (iCloud). Il s’agit d’une fonctionnalité essentielle, car elle vous permet de récupérer les messages WhatsApp supprimés accidentellement. Il existe une sauvegarde locale sur votre appareil ainsi qu’une sauvegarde dans le nuage. Ces sauvegardes contiennent les messages décryptés de votre appareil.

Le fichier de sauvegarde stocké sur iCloud ou Google Drive n’est pas nécessairement chiffré. Comme ce fichier contient des versions déchiffrées de tous vos messages, il est théoriquement vulnérable et met à mal le chiffrement de bout en bout de WhatsApp.

Comme vous n’avez pas le choix de l’emplacement de sauvegarde, vous êtes à la merci des fournisseurs de cloud pour assurer la sécurité de vos données. Il existe également d’autres moyens que les attaquants pourraient utiliser pour accéder à vos comptes de stockage dans le nuage.

Heureusement, WhatsApp a mis à jour son service pour inclure des sauvegardes de chat cryptées de bout en bout. Cependant, ce paramètre est désactivé par défaut. Allez à Paramètres > Chats > Sauvegarde du chat > Sauvegarde cryptée de bout en bout et sélectionnez Activer pour sécuriser vos sauvegardes WhatsApp. Vous devrez créer un mot de passe pour protéger vos sauvegardes. Cependant, n’oubliez pas que vous ne pourrez pas accéder à vos sauvegardes si vous oubliez le mot de passe – WhatsApp ne peut pas le restaurer pour vous.

3. Partage des données Facebook

En janvier 2021, Meta a publié une nouvelle politique de partage des données pour WhatsApp, imposant le transfert de vos informations entre WhatsApp et Facebook. Après que les utilisateurs se soient plaints, l’entreprise a ensuite noté qu’elle limiterait les fonctionnalités de WhatsApp pour tous ceux qui ne sont pas opt-in.

Plus tard dans l’année, Meta a de nouveau assoupli les sanctions, tout en encourageant les utilisateurs à accepter les nouvelles politiques. Cette politique de partage des données peut potentiellement constituer l’un des plus grands risques pour la sécurité de WhatsApp, car elle implique que vos données seront également vulnérables en cas de piratage de Facebook.

4. Canulars et fausses nouvelles

Les entreprises de médias sociaux ont été critiquées pour avoir laissé les fake news et les fausses informations se répandre sur leurs plateformes. Meta, en particulier, a été condamné pour son rôle dans la diffusion de fausses informations tout au long de la campagne présidentielle américaine de 2020. WhatsApp a également fait l’objet de ces mêmes forces.

Deux des cas les plus notables ont eu lieu en Inde et au Brésil. WhatsApp a été impliqué dans les violences généralisées qui ont eu lieu en Inde en 2017 et 2018. Des messages contenant des détails sur de faux enlèvements d’enfants ont été transmis et diffusés sur la plateforme, personnalisés avec des informations locales. Ces messages ont été largement partagés sur les réseaux des personnes et ont entraîné le lynchage des personnes accusées de ces faux crimes.

Au Brésil, WhatsApp a été la principale source de fake news tout au long des élections de 2018. Comme ce type de fausses informations était si facile à diffuser, des hommes d’affaires brésiliens ont créé des entreprises qui ont créé des campagnes de désinformation contre les candidats, permises par le fait que WhatsApp est utilisé à la fois pour les communications professionnelles et personnelles.

Ces deux problèmes ont perduré tout au long de l’année 2018, une année tristement célèbre pour Meta. La désinformation numérique est un problème difficile à traiter, mais beaucoup ont considéré la réponse de WhatsApp à ces événements comme apathique.

Cependant, l’entreprise a mis en œuvre quelques changements. WhatsApp a limité les transferts, de sorte que vous ne pouvez transférer des messages qu’à cinq groupes, au lieu de la limite précédente de 250. L’entreprise a également supprimé le bouton de raccourci de transfert dans un certain nombre de régions.

Malgré ces interventions, au début de la pandémie de COVID-19, WhatsApp a été utilisé pour partager des informations erronées sur le virus. Une fois de plus, Meta a mis en place des limites de transfert pour empêcher la diffusion d’informations erronées ou fausses. De même, il a collaboré avec les autorités et les organismes de santé du monde entier pour développer des chatbots WhatsApp, afin que les gens puissent facilement accéder à des informations fiables sur la pandémie.

Les deux scénarios – les événements politiques de 2018 et la pandémie de COVID-19 – ont été affectés par les mêmes problèmes : de fausses informations ont été transmises à plusieurs personnes. Pour cette raison, les limites de transmission sont permanentes sur la plateforme, ce qui aide mais n’est en aucun cas une solution miracle pour lutter contre les fausses nouvelles.

5. Inquiétudes concernant la confidentialité des statuts WhatsApp

Pendant de nombreuses années, la fonction de statut de WhatsApp, une brève ligne de texte, était le seul moyen de diffuser ce que vous faisiez à ce moment-là. Cela s’est transformé en WhatsApp Status, un clone de la populaire fonctionnalité Instagram Stories.

Instagram est une plateforme conçue pour être publique, bien que vous puissiez rendre votre profil Instagram privé si vous le souhaitez. WhatsApp, en revanche, est un service plus intime utilisé pour communiquer avec les amis et la famille. Vous pouvez donc supposer que le partage d’un statut sur WhatsApp est également privé.

Mais ce n’est pas le cas. N’importe qui parmi vos contacts WhatsApp peut voir votre statut. Heureusement, il est très facile de contrôler les personnes avec lesquelles vous partagez votre statut. Accédez à Paramètres > Confidentialité > Statut (sur Android, appuyez sur le menu à trois points en haut à droite et sélectionnez Paramètres > Confidentialité > Statut), et vous aurez le choix entre trois options de confidentialité pour vos mises à jour de statut :

• Mes contacts.
• Mes contacts sauf.
• Partager uniquement avec.

Ici, assurez-vous que l’option appropriée est sélectionnée. Comme pour les Stories Instagram, les vidéos et photos ajoutées à votre Statut disparaîtront au bout de 24 heures.

Malgré le caractère éphémère de la fonctionnalité Statut, n’oubliez pas que toute personne pouvant consulter vos mises à jour peut en enregistrer une copie à votre insu. WhatsApp n’a pas de fonction intégrée pour sauvegarder les mises à jour de statut, mais tout le monde peut le faire en faisant une capture d’écran, en enregistrant l’écran, en utilisant des applications de sauvegarde de statut WhatsApp, et plus encore.

WhatsApp ne vous indique pas si quelqu’un a sauvegardé votre mise à jour, alors faites attention à ne pas partager des informations sensibles. Avant qu’une telle fonctionnalité ne soit disponible, voici quelques conseils pour rendre votre compte WhatsApp plus privé et plus sûr.

6. Les arnaques à l’emploi sur WhatsApp

Les escroqueries à l’emploi en ligne sont assez courantes et, compte tenu de sa popularité, les fraudeurs utilisent également WhatsApp pour partager des escroqueries à l’emploi. Ceci explique pourquoi vous pouvez recevoir des messages de recrutement sur WhatsApp.

L’expéditeur peut se faire passer pour un recruteur ou une entreprise de recrutement, l’option la plus populaire étant celle d’organisations et d’entreprises très connues comme l’Organisation mondiale de la santé, l’UNICEF et Microsoft.

Les escroqueries à l’emploi sur WhatsApp impliquent principalement que l’expéditeur partage un lien avec une brève description. Ces fausses offres d’emploi utilisent des salaires élevés comme appât et demandent généralement au destinataire d’envoyer de l’argent à l’avance pour s’assurer une place. Une fois l’argent envoyé, vous n’entendrez plus jamais parler de l’imposteur. Il existe différentes façons de repérer les escroqueries sur WhatsApp ; vous devriez les connaître si vous voulez garder une longueur d’avance sur les fraudeurs.

WhatsApp est-il sûr ?

L’utilisation de WhatsApp est-elle sûre ? WhatsApp est une plateforme déroutante. D’une part, l’entreprise a mis en place un chiffrement de bout en bout dans l’une des applications les plus populaires au monde, ce qui représente un avantage certain en termes de sécurité. Cependant, il existe de nombreux problèmes de sécurité liés à WhatsApp.

L’un des principaux problèmes est que l’application est détenue par Meta et qu’elle souffre des mêmes dangers pour la vie privée et des mêmes campagnes de désinformation que sa société mère. En conclusion, après avoir pris en compte tous les éléments ci-dessus, WhatsApp est-il sûr ou non ? C’est à vous de décider.