Le piège tient dans sa gentillesse. Sur WhatsApp, un ami, un cousin ou une ancienne collègue vous écrit : « Salut, pourrais-tu voter pour Eliska ? C'est la fille de mes amis. Le premier prix est un cours de danse gratuit, et c'est très important pour elle. » Un lien suit. Pas de colis bloqué ni d'amende à régler, simplement un petit geste pour une enfant, demandé par quelqu'un que vous connaissez.

Sauf que ce proche ne vous a rien demandé. Son compte a été piraté, et c'est l'escroc qui écrit à sa place à l'ensemble de ses contacts. Le prénom varie selon les versions, Eliska, Sophie ou simplement « la fille de mes amis ». Le lien mène, d'après la radio ICI, vers un site de vote qui se présente comme une académie de danse installée à Prague.

Nous vous en parlions déjà fin octobre 2025, quand le message évoquait « ma nièce » et son concours. L'éditeur de sécurité Bitdefender rappelle que la campagne s'était alors répandue en Europe, surtout en Pologne, en Roumanie et en Allemagne. Elle revient cette fois avec une vague signalée en France et des cas relayés par les médias belges et espagnols.
 

Un élu en a fait l'expérience. Selon le service d'enquête numérique de Radio France, un député MoDem a reconnu avoir été victime de « la petite danseuse » : le message venait d'un contact professionnel, et il n'a compris qu'au blocage de son application. L'Assemblée nationale dit ignorer combien de parlementaires ont été piégés.
 

Comment un simple vote peut-il coûter un compte entier ? Après le clic, le site affiche des photos d'enfants et un bouton pour voter, puis il réclame votre numéro de téléphone et un code reçu sur WhatsApp. Ce code à six chiffres n'a rien à voir avec un vote. C'est la clé qui permet à l'escroc de relier son propre appareil à votre compte, une technique baptisée « appareillage fantôme », ou ghost pairing en anglais.

À partir de là, le pirate lit vos conversations, voit vos photos et vos vidéos, et peut écrire à vos contacts en se faisant passer pour vous. Je trouve ce dernier point le plus inquiétant, car vous gardez votre téléphone et l'application continue de fonctionner. Bitdefender souligne qu'un compte détourné peut rester en sommeil : son titulaire ne se doute de rien, pendant que les escrocs choisissent le moment de viser ses proches.

Arthur Elin, saxophoniste, a raconté au journal de 20 heures de France 2, dimanche 25 octobre, comment il était tombé dans le panneau. Le message venait d'un ami, artiste comme lui, c'était un dimanche soir après une journée de travail, et il a cliqué. Comme beaucoup d'entre nous, il ne se méfiait pas d'un nom qu'il avait lui-même enregistré dans son répertoire, et c'est précisément sur cette confiance que l'arnaque compte.
 

Le vote n'est que la porte d'entrée. Une fois installé dans le compte, l'escroc écrit à vos contacts en votre nom, avec une urgence d'apparence banale. ICI a relevé un message qui demande d'avancer 900 euros pour un rendez-vous chez le dentiste, avec la promesse de les rendre dans l'heure, et le reportage de France 2 en cite un autre pour 360 euros. Si votre fille ou votre frère répond, l'escroc lui envoie ses propres coordonnées bancaires, ou réclame un paiement par PayPal ou par coupon Transcash.

La victime elle-même n'est pas tirée d'affaire. Les escrocs peuvent la faire chanter en échange de la possibilité de conserver son compte, a prévenu sur France 2 Jérôme Notin, directeur général de Cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes. Il avait indiqué à l'AFP, le 22 octobre, que le nombre de cas semblait avoir fortement augmenté depuis le week-end.
 

Pour savoir si quelqu'un s'est déjà invité dans votre compte, ouvrez WhatsApp, puis son menu principal et la rubrique « Appareils connectés » : chaque ordinateur ou navigateur relié à votre compte y apparaît. Si l'un d'eux vous est inconnu, déconnectez-le sur-le-champ. Activez ensuite la vérification en deux étapes, que recommande Radio France : elle ajoute un code secret que vous choisissez, et Bitdefender précise qu'il protège votre compte si quelqu'un tente d'enregistrer votre numéro sur un autre téléphone.
 
Et si un proche vous demande un vote ou de l'argent par message ? Appelez-le, tout simplement. Le code reçu sur WhatsApp, lui, ne se communique jamais à personne, pas plus qu'un mot de passe. Si vous avez déjà saisi ce code, prévenez vos contacts par téléphone ou par SMS pour qu'ils ne versent rien, puis faites le diagnostic proposé par 17Cyber, le service d'assistance en ligne de la police, de la gendarmerie et de Cybermalveillance.gouv.fr.

Un prénom d'enfant, un concours de danse, un ami qui écrit : rien de suspect en soi, et c'est bien pour cela que ce message passe. Un coup de fil d'une minute à celui qui vous l'envoie suffit pourtant à le déjouer.