En bref
Réinscrivez votre numéro dans l’application officielle avec le code reçu par SMS ou appel, puis contrôlez les appareils liés. Prévenez vos contacts par un autre canal, sécurisez votre ligne mobile et votre messagerie, et conservez les preuves avant de supprimer les accès inconnus.
Réinscrivez immédiatement votre numéro dans l’application WhatsApp officielle. Demandez le code par SMS ou appel, saisissez-le vous-même et ne le communiquez à personne. Cette réinscription constitue l’action centrale pour reprendre le compte. Prévenez ensuite vos proches par téléphone, SMS ou une autre messagerie : les demandes d’argent envoyées depuis votre compte doivent être considérées comme frauduleuses jusqu’à nouvel ordre.
Ne confondez pas prise de contrôle, appareil lié inconnu et simple tentative. Les conséquences et les vérifications ne sont pas identiques. Procédez dans l’ordre ci-dessous, même si vous avez encore accès aux discussions.
Ce qu’il faut faire maintenant
- Réinscrivez le numéro
Ouvrez WhatsApp depuis application officielle, saisissez votre numéro au format demandé et utilisez le code d’inscription reçu par SMS ou appel. Ne transmettez jamais ce code, même à une personne qui prétend travailler pour WhatsApp. - Contrôlez les appareils liés
Depuis réglages WhatsApp, ouvrez rubrique consacrée aux appareils connectés. Faites captures d’écran utiles, puis déconnectez chaque navigateur, ordinateur ou téléphone que vous ne reconnaissez pas. - Prévenez les contacts
Appelez proches et administrateurs de groupes depuis autre canal. Demandez-leur de ne pas payer, de ne pas cliquer et de ne transmettre aucun code reçu. - Sécurisez ligne et messagerie
Si carte SIM ne reçoit plus appels ou SMS, contactez opérateur immédiatement. Protégez aussi adresse e-mail associée et compte Apple ou Google utilisé pour sauvegardes. - Conservez les preuves
Gardez captures de messages, numéros, profils, demandes d’argent, horaires et opérations. Ne supprimez pas conversation utile avant sauvegarde des éléments. - Surveillez les conséquences
Vérifiez paiements, changements de réglages, nouveaux contacts et messages envoyés. Prévenez banque immédiatement si information bancaire a été transmise ou si opération inconnue apparaît.
Comment savoir si le compte est réellement piraté ?
Un code WhatsApp reçu sans l’avoir demandé signifie qu’une personne tente peut-être d’enregistrer votre numéro. Tant que vous ne partagez pas ce code et que votre compte fonctionne normalement, cela ne prouve pas que prise de contrôle a réussi. Ne répondez pas à personne qui vous réclame ce code et activez protection supplémentaire proposée dans réglages.
Une déconnexion soudaine avec message indiquant que numéro a été enregistré sur un autre appareil constitue signal plus fort. Des messages envoyés à votre insu, photo ou nom modifiés, groupes quittés, contacts bloqués ou appareil inconnu dans liste des sessions montrent aussi qu’un tiers a pu agir. Cybermalveillance.gouv.fr recommande de vérifier historique des connexions, retirer sessions inconnues et prévenir contacts.
Cas plus discret : personne a lié un ordinateur à votre compte pendant qu’elle avait accès à votre téléphone. Vous restez connecté, mais session liée peut continuer à recevoir des messages. Changer un mot de passe extérieur à WhatsApp ne suffit pas à retirer cette session. Examinez donc liste des appareils même si aucune déconnexion n’a eu lieu. Centre d’aide WhatsApp décrit contrôle et déconnexion des appareils liés.
Comment récupérer l’accès étape par étape ?
Utilisez uniquement application téléchargée depuis magasin officiel de votre téléphone. Lancez procédure de connexion ou de réinscription, vérifiez numéro avec indicatif pays, puis demandez code. Code d’inscription à six chiffres peut arriver par SMS ou appel selon options proposées. Saisissez-le dans application, jamais dans formulaire reçu par message ou communiqué oralement.
Procédure officielle WhatsApp précise que saisie de ce code déconnecte automatiquement autres appareils utilisant compte. Cela ne dispense pas du contrôle manuel des appareils liés après récupération. Vérifiez aussi que nom, photo, paramètres de confidentialité et adresse e-mail correspondent toujours à vos choix.
Si application demande un PIN ou un mot de passe de vérification en deux étapes inconnu, ne multipliez pas essais au hasard. WhatsApp indique qu’une autre personne a pu activer cette protection et qu’une attente de sept jours peut être nécessaire. Le code reçu sur votre numéro déconnecte néanmoins personne qui utilisait compte. Suivez délai affiché dans application et conservez accès à carte SIM.
Sans carte SIM associée au numéro, récupération ne peut pas être menée comme si vous receviez encore les codes. Contactez opérateur depuis coordonnées trouvées sur son site officiel ou contrat. Demandez suspension en cas de perte, vol ou soupçon de remplacement frauduleux, puis récupération de ligne. Si téléphone affiche soudainement « aucun service », consultez aussi notre guide sur le SIM swapping et la coupure inexpliquée de ligne.
Que faut-il sécuriser autour de WhatsApp ?
Commencez par adresse e-mail associée au compte et par compte Apple ou Google du téléphone. Modifiez mot de passe s’il a été réutilisé, contrôlez appareils connectés, informations de récupération et règles de transfert. Un pirate qui conserve messagerie peut intercepter alertes, réinitialisations ou informations sur sauvegardes.
Protégez ensuite écran du téléphone avec code robuste et biométrie si appareil le permet. Masquez contenu des notifications sur écran verrouillé : un code de connexion visible sans déverrouillage réduit fortement intérêt du verrouillage. Activez validation en deux étapes de WhatsApp depuis réglages et ajoutez information de récupération uniquement si vous la contrôlez. WhatsApp rappelle que code d’inscription ne doit jamais être partagé et présente sa protection en deux étapes.
Traitez aussi dommages sociaux. Relisez messages envoyés pendant période suspecte et établissez liste des personnes contactées. Dites clairement : « Mon compte a été compromis entre telle heure et telle heure. Ne payez rien et n’utilisez aucun lien reçu. Appelez-moi sur mon numéro habituel pour vérifier. » Évitez message vague qui pourrait être imité par fraudeur.
Si proche a déjà payé, qu’il appelle sa banque sans attendre par numéro habituel, conserve preuves et explique nature exacte de l’opération. Votre récupération de compte n’annule pas virement, paiement par carte ou achat réalisé par contact trompé. Notre article sur l’arnaque au faux proche sur WhatsApp détaille vérifications côté destinataire.
Quelles preuves conserver et quand signaler ?
Avant de déconnecter appareil inconnu, capturez écran avec nom de session et dernière activité si affichés. Photographiez messages frauduleux depuis appareil d’un proche, exportez échanges utiles ou notez date, heure, numéro et demande formulée. Conservez reçus de paiement, IBAN, liens, adresses e-mail et captures de profil. Ne modifiez pas images : original facilite compréhension de chronologie.
Signalez compte ou contenu directement dans WhatsApp lorsque option correspond aux faits. Pour prise de contrôle, essayez d’abord récupération : centre d’aide avertit qu’un signalement inadapté du propre compte compromis peut entraîner restriction ou perte d’accès. Si compte sert à escroquer contacts, si argent a été demandé, si chantage existe ou si données ont été détournées, conservez dossier et contactez police ou gendarmerie. CNIL récapitule repérage, signalement et sécurisation des comptes sociaux piratés.
Un piratage de messagerie peut devenir usurpation d’identité. Surveillez nouveaux comptes, démarches ou contrats ouverts avec vos informations. En cas d’usage durable de votre identité, suivez les démarches contre usurpation d’identité et adaptez plainte aux préjudices constatés.
Comment éviter une nouvelle prise de contrôle ?
Refusez règle sociale utilisée dans plupart des vols de compte : « Donne-moi code que tu viens de recevoir. » Un proche, collègue ou membre de groupe peut écrire depuis compte déjà piraté. Vérifiez demande par appel, mais ne transmettez jamais code, même après avoir reconnu voix. Code sert à prouver possession de votre numéro, pas à aider autre personne.
Gardez WhatsApp et système du téléphone à jour. Examinez périodiquement appareils liés. Retirez anciennes sessions sur ordinateur partagé. Activez protection en deux étapes et méthode de récupération proposée. Utilisez adresse e-mail unique protégée par double authentification. Ne réutilisez pas mot de passe de messagerie : notre méthode pour créer et stocker des mots de passe uniques évite qu’une fuite sur autre service ouvre votre compte principal.
Expliquez enfin procédure aux personnes moins à l’aise dans votre entourage avant incident. Convenez d’une règle simple : aucune demande d’argent ou de code n’est exécutée depuis messagerie seule. Un appel sortant vers numéro déjà enregistré tranche plus vite qu’une longue discussion avec fraudeur.
Questions fréquentes
Le pirate peut-il lire mes anciennes conversations WhatsApp ?
Pas automatiquement sur nouvel appareil : WhatsApp indique que messages sont stockés sur vos appareils et protégés par chiffrement de bout en bout. Une session déjà liée ou un accès à votre téléphone peut cependant exposer des échanges, d’où contrôle immédiat des appareils liés.
Que faire si WhatsApp demande un PIN que je ne connais pas ?
Saisissez d’abord code d’inscription reçu sur votre numéro. WhatsApp précise qu’un PIN de vérification en deux étapes activé par autre personne peut ensuite imposer attente de sept jours avant nouvelle tentative. Respectez délai affiché dans application.
Faut-il supprimer puis réinstaller WhatsApp ?
Réinstallation seule ne reprend pas compte. Procédez à réinscription du numéro avec code officiel, puis vérifiez appareils liés et réglages. Préservez sauvegarde si vous comptez restaurer discussions. Ne supprimez pas données avant d’avoir évalué preuves utiles.
Dois-je prévenir tous mes contacts ?
Prévenez au minimum proches, groupes et contacts susceptibles de croire une demande urgente ou financière. Utilisez autre canal fiable et demandez-leur d’ignorer messages, liens et demandes d’argent envoyés pendant compromission. Priorisez personnes déjà contactées.
À lire ensuite
Sources vérifiées
Dernière vérification : 28 septembre 2026. Révision : hugofrely.
Une information vous semble inexacte ou dépassée ? Signaler une correction.
