Faux comptes entreprises sur WhatsApp — Comment reperer les arnaques par usurpation

"Cher client, une activite suspecte a ete detectee sur votre compte. Veuillez verifier votre identite via le lien ci-dessous."

Vous recevez ce message sur WhatsApp de ce qui semble etre votre banque. La photo de profil affiche le logo officiel et le nom du compte correspond parfaitement. Mais il pourrait s'agir d'un escroc usurpant l'identite d'une entreprise legitime.

Comment fonctionnent les faux comptes entreprises

Les fraudeurs creent des profils WhatsApp Business quasi identiques a ceux de vraies entreprises.

Copie de l'image de marque

• Utilisation du logo officiel de l'entreprise comme photo de profil
• Choix d'un nom de compte presque identique au vrai (par exemple, "BNP Paribas Support" au lieu de "BNP Paribas")
• Copie de la description, de l'adresse et de l'URL du site web

Messages creant l'urgence

• "Votre compte sera bloque dans 24 heures si vous n'agissez pas maintenant"
• "Une mise a jour de securite est requise — verifiez immediatement"
• "Vous avez gagne un prix ! Reclamez-le avant la date limite"

Liens de phishing

• Redirection vers de faux sites web imitant les sites officiels
• Demande de saisie d'informations personnelles, d'identifiants ou de numeros de carte

Comparaison : vrai vs faux compte entreprise

Caracteristique	Compte legitime	Faux compte
Badge de verification	Coche verte presente	Aucun badge de verification
Nom du compte	Nom exact de l'entreprise	Legerement modifie ou avec des mots en plus
Contenu des messages	Ne demande jamais de donnees sensibles directement	Exige la saisie immediate de donnees
Liens	URLs avec domaine officiel	URLs raccourcies suspectes
Style de reponse	Professionnel et patient	Excessivement urgent et pressant
Anciennete du compte	Etabli avec un historique	Cree recemment

Ce que les entreprises legitimes ne demandent jamais par messagerie

Aucune vraie entreprise ne demandera les elements suivants via WhatsApp ou toute autre application de messagerie.

• Votre mot de passe bancaire complet ou code PIN
• Le transfert de codes a usage unique (OTP)
• Des photos de votre carte d'identite ou passeport
• Vos numeros complets de carte de credit avec le CVV
• L'installation d'applications d'acces a distance ou de logiciels inconnus

Si vous recevez l'une de ces demandes, c'est une arnaque. Arretez immediatement la conversation.

Comment verifier et signaler les faux comptes

Etape 1 : Verifier le badge de verification

Recherchez la coche verte de verification a cote du nom de l'entreprise sur WhatsApp. Seules les entreprises officiellement verifiees possedent ce badge.

Etape 2 : Contacter directement l'entreprise

Ne cliquez sur aucun lien dans le message. Visitez plutot le site web officiel ou l'application de l'entreprise pour confirmer.

Etape 3 : Appeler le numero officiel du service client

Si vous avez recu un message suspect, appelez le numero du service client indique sur le site officiel — pas celui mentionne dans le message.

Etape 4 : Signaler le compte

• Sur WhatsApp : Ouvrir le chat → appuyer sur le nom du contact → defiler vers le bas → "Signaler"
• Cybermalveillance.gouv.fr : plateforme officielle d'assistance
• Signal Spam : signal-spam.fr
• Police / Gendarmerie : deposer une plainte en ligne sur pre-plainte-en-ligne.gouv.fr

Partagez des liens professionnels verifies en toute securite

Lorsque chaque message professionnel devient suspect, meme les entreprises legitimes peinent a communiquer avec leurs clients. La confiance s'erode quand les faux comptes envahissent les plateformes de messagerie.

Avec LOCK.PUB, les entreprises peuvent creer des liens proteges par mot de passe auxquels seuls les destinataires autorises peuvent acceder. En partageant le mot de passe par un canal separe, les destinataires peuvent verifier que le lien provient de la source reelle — pas d'un usurpateur.

Les liens proteges de LOCK.PUB sont utiles pour :

• Envoyer des contrats ou des factures a des clients
• Partager des URLs d'acces aux systemes internes avec les employes
• Transmettre des liens de paiement aux clients en toute securite

Points cles a retenir

1. Pas de badge de verification signifie qu'il ne faut pas faire confiance au compte
2. Ne cliquez jamais sur les liens recus de comptes de messagerie non verifies
3. Les demandes de donnees personnelles ou financieres par messagerie sont toujours des arnaques
4. Verifiez directement aupres de l'entreprise via les canaux officiels
5. Utilisez des services de liens proteges comme LOCK.PUB pour partager des URLs professionnelles en toute securite

Besoin de partager un lien professionnel en toute securite ? Creez un lien protege par mot de passe sur lock.pub.