Un faux compte WhatsApp utilise votre nom et votre photo : que faire ?

1. Comment fonctionne l'arnaque « j'ai changé de numéro »

Le scénario est presque toujours le même, et Cybermalveillance.gouv.fr le décrit sous le nom d'escroquerie « Coucou maman / papa » :

1. Un premier message arrive par SMS ou directement sur WhatsApp, depuis un numéro inconnu : téléphone cassé, perdu ou volé, « voici mon nouveau numéro ».
2. Sur WhatsApp, le compte affiche votre photo de profil et votre prénom, copiés depuis votre compte ou vos réseaux sociaux. C'est ce qui rassure la personne visée.
3. Après quelques échanges anodins vient la demande : une facture à régler « aujourd'hui », un virement que « l'appli bancaire bloque sur le nouveau téléphone », parfois des coupons PCS ou Transcash.
4. Variante récente : un message vocal avec une voix qui ressemble à la vôtre (voir section 7).

Les escrocs écrivent souvent à des numéros pris au hasard. Mais quand le message cible vos vrais proches avec votre vraie photo, c'est que vos informations ont été récupérées : liste d'amis publique, numéro visible, ou un de vos contacts dont le carnet d'adresses a fuité.

2. Prévenez vos contacts tout de suite

C'est l'étape qui évite le plus de victimes, avant même la fermeture du compte.

1. Envoyez un message court depuis votre vrai numéro à vos proches, en priorité les plus âgés, et publiez-le en statut WhatsApp et sur vos réseaux : « Attention : un faux compte WhatsApp utilise ma photo et mon nom depuis le numéro +XX XXX. Ce n'est pas moi. Ne répondez pas, n'envoyez jamais d'argent ni de code, et signalez ce numéro dans WhatsApp. »
2. Donnez une règle simple : toute demande d'argent par message se vérifie en appelant l'ancien numéro, celui qu'ils connaissent.
3. Convenez d'un mot de passe familial à demander en cas de doute, surtout si votre voix est publique (vidéos, podcasts).
4. Demandez des captures à ceux qui ont reçu le message : numéro complet, photo de profil, messages, date. Gardez-les avec la liste des personnes contactées.

3. Faites bannir le numéro : les signalements WhatsApp

Le signalement le plus utile ne vient pas de vous, mais des personnes qui ont reçu les messages : WhatsApp examine la conversation signalée.

1. Message d'un numéro inconnu : WhatsApp affiche en haut de la conversation les options pour bloquer ou signaler. Demandez à vos proches de toucher Signaler, puis de bloquer.
2. Conversation déjà ouverte : ouvrir la discussion, toucher le nom ou le numéro en haut de l'écran, faire défiler vers le bas, puis Signaler. Selon les explications publiées par WhatsApp, le service reçoit alors les derniers messages envoyés par ce numéro à la personne qui signale, ainsi que des informations sur le compte.
3. Plus il y a de signalements, mieux c'est : un seul suffit parfois, mais plusieurs signalements de personnes différentes, sur le même numéro, rendent le comportement évident.
4. De votre côté, écrivez à l'assistance WhatsApp depuis la rubrique Aide des paramètres de l'application, avec le numéro du faux compte, vos captures et une phrase claire : « Ce compte utilise ma photo et mon nom pour demander de l'argent à mes contacts. »
5. Ne contactez pas le faux numéro pour le menacer ou le démasquer : vous ne feriez que confirmer que votre numéro est actif.

WhatsApp décide seul du bannissement et n'envoie pas de suivi. Le numéro peut tomber vite, mais les escrocs en changent souvent : prévenir reste la vraie protection.

Si les messages partent de votre propre numéro, ce n'est pas un faux compte : votre compte WhatsApp a été détourné, souvent après l'envoi d'un code de vérification à quelqu'un. Réinstallez WhatsApp, reconnectez votre numéro avec le code reçu par SMS, puis activez la vérification en deux étapes. Notre guide usurpation d'identité détaille la différence entre compte piraté et faux compte.

4. Limitez ce que les escrocs peuvent copier

1. Photo de profil : dans WhatsApp, Paramètres > Confidentialité > Photo de profil, choisissez « Mes contacts » (ou excluez certains contacts). Faites de même pour « Infos » et « Vu à ».
2. Vérification en deux étapes : Paramètres > Compte > Vérification en deux étapes. Elle protège votre vrai compte contre le détournement.
3. Ne communiquez jamais le code à 6 chiffres reçu par SMS, même à « un ami » qui dit l'avoir reçu par erreur.
4. Vos réseaux sociaux : la photo vient souvent d'Instagram ou Facebook. Un profil public, avec une liste d'amis visible, permet aussi de savoir à qui écrire. Si un faux compte vous imite aussi sur un réseau, suivez nos guides faux compte Instagram et faux compte Facebook.

5. Signalez l'escroquerie en France

1. Le premier message était un SMS : transférez-le gratuitement au 33700, puis le numéro de l'expéditeur quand le service le demande.
2. Le site Internet-signalement.gouv.fr (Pharos) reçoit les signalements d'escroquerie en ligne, comme le recommande Cybermalveillance.gouv.fr pour ce type d'arnaque.
3. 17Cyber vous oriente en quelques questions et, dans les cas graves, vous met en relation avec un policier ou un gendarme.
4. La plainte se dépose au commissariat, à la gendarmerie ou par écrit au procureur de la République. Vous pouvez porter plainte pour l'usurpation de votre identité ; la personne qui a payé porte plainte pour l'escroquerie. Apportez les captures et la liste des personnes contactées.

6. Si un proche a déjà payé

1. Appeler sa banque immédiatement : plus l'appel est rapide, plus il y a de chances de bloquer ou de rappeler le virement. Pour une carte bancaire, faire opposition (serveur interbancaire 0 892 705 705).
2. Garder tous les messages, le numéro et les références du virement ou des coupons. Ne rien supprimer.
3. Porter plainte et transmettre le récépissé à la banque.
4. Se méfier des « récupérateurs » qui promettent de rendre l'argent contre des frais : c'est une deuxième arnaque.
5. Se faire accompagner : Info Escroqueries au 0 805 805 817 (gratuit, en semaine) et France Victimes au 116 006.

7. Un message vocal avec votre voix

Certains escrocs ajoutent un vocal pour lever les doutes. Une étude McAfee a montré que 3 secondes d'audio suffisent pour obtenir une voix clonée à 85 % ressemblante : une story ou une vidéo publique peut suffire. Prévenez vos proches qu'un vocal « de vous » ne prouve rien, et que seul un appel sur votre numéro habituel compte. Si votre voix clonée circule aussi en vidéo ou sur un réseau, suivez notre guide voix clonée par IA.

8. Ce que dit la loi

Se servir de l'identité d'une personne ou de données permettant de l'identifier pour troubler sa tranquillité ou porter atteinte à son honneur est puni d'un an d'emprisonnement et de 15 000 € d'amende (article 226-4-1 du Code pénal). Obtenir de l'argent par ce biais relève de l'escroquerie : jusqu'à 5 ans d'emprisonnement et 375 000 € d'amende (article 313-1). Un vocal généré par IA reproduisant vos paroles sans votre consentement peut aussi tomber sous l'article 226-8. Cette page est une information générale, pas un conseil juridique : pour votre cas, adressez-vous à un avocat.