Comment l'arnaque à l'appareillage fantôme a piégé un élu

Tout commence par un message qui semble venir d'un proche ou d'un collègue : il faut voter pour « Eliska », une fillette inscrite à un concours de danse, en cliquant sur un lien. C'est en réalité le point de départ d'une arnaque à l'appareillage fantôme, cette technique qui permet à un pirate de faire main basse sur un compte WhatsApp. Un député MoDem a reçu ce message d'un contact professionnel fin octobre, et ne s'est pas méfié. Il ne s'est rendu compte de rien jusqu'à ce que son application se bloque, signe que son compte venait d'être repris en main par un tiers.

Le service cybersécurité de l'Assemblée nationale est intervenu aussitôt. Selon le député, cité par Franceinfo, la situation est aujourd'hui sous contrôle, sans certitude absolue sur l'étendue réelle de l'intrusion.

« À ce stade, tout semble rentré dans l'ordre, à suivre », un député MoDem, victime de l'arnaque.

Un autre élu, cette fois Ensemble pour la République, a reçu le même message d'un ami extérieur à la politique. Averti à temps par cet ami que son propre compte avait été piraté, ce second député n'a pas cliqué. L'Assemblée confirme que l'arnaque circule dans ses rangs, sans pouvoir chiffrer le nombre de parlementaires touchés. Un message de sensibilisation devait être envoyé jeudi 22 octobre à l'ensemble des élus et des personnels.

Le mécanisme de l'appareillage fantôme

Cette technique, baptisée « ghost pairing » ou appareillage fantôme, détourne une fonction légitime de WhatsApp, celle qui permet de relier un deuxième appareil à son compte. La victime clique sur un lien, renseigne son numéro de téléphone sur un faux site, puis reçoit un code de vérification qu'on lui demande de recopier. Ce code ne sert pas à voter : il valide la connexion d'un appareil contrôlé par les escrocs.

Une fois l'appairage réalisé, l'utilisateur garde un accès normal à son compte, ce qui rend la fraude difficile à repérer. Les pirates, eux, accèdent en temps réel aux messages, aux photos, aux vidéos et à la liste de contacts, selon une alerte de l'organisme espagnol de cybersécurité Incibe. Ils peuvent ensuite se faire passer pour la victime et solliciter de l'argent auprès de ses proches, ou relayer le même message piégé pour toucher d'autres cibles.

Une méthode repérée depuis janvier, qui dépasse la France

L'arnaque n'est pas nouvelle. L'organisme allemand de cybersécurité BSI la décrivait déjà le 14 janvier 2026, précisant que WhatsApp génère un code de couplage à huit chiffres que les escrocs se font transmettre par leur victime. Le scénario du concours de danse avait aussi été documenté en France dès janvier par des médias locaux.

Le phénomène dépasse largement les frontières françaises et touche directement des institutions parlementaires. En Australie, une audition devant le Sénat en mai 2026 a révélé qu'un parlementaire et trois membres de son équipe avaient vu leurs comptes WhatsApp compromis le 6 mars, via une campagne de phishing attribuée à un « acteur étatique étranger ». Cet épisode avait conduit le service informatique du Parlement australien à bloquer temporairement WhatsApp sur les ordinateurs de bureau. Ces méthodes d'ingénierie sociale s'ajoutent à d'autres pratiques déjà documentées pour contourner les protections des messageries chiffrées, comme l'ingénierie sociale qui contourne les messageries chiffrées utilisée par des services douaniers.

Les réflexes recommandés

WhatsApp indique sur son site officiel qu'un message suspect envoyé par un contact habituel peut signifier que son compte a été compromis. L'entreprise de cybersécurité Kaspersky recommande d'activer la vérification en deux étapes pour empêcher qu'un appareil s'appaire sans confirmation supplémentaire.

En cas de doute, il est possible de vérifier dans les paramètres de l'application, sous l'onglet des appareils connectés, si une session inconnue est active, et de la supprimer immédiatement. L'Assemblée nationale recommande la même vigilance à l'ensemble de ses élus et de ses agents, alors que la campagne continue de circuler dans les boîtes de réception.