par WhatsApp ajoute un garde-fou qui manquait. Quand vous tentez maintenant de partager votre écran pendant un appel vidéo avec un numéro absent de vos contacts, la messagerie affiche une alerte et vous conseille de ne continuer qu’avec des gens de confiance.
Ça paraît anodin. Sauf que c’est précisément là que tout se joue. L’arnaque au partage d’écran est devenue l’une des fraudes qui montent le plus vite sur les messageries. Le principe est bête comme chou : quelqu’un se fait passer pour votre banque ou un service client, invente un problème sur votre compte, et vous demande de partager votre écran « pour vous aider ». Vous ouvrez votre appli bancaire, vous tapez votre code, vous recevez un SMS avec un code à usage unique… et en face, l’escroc lit tout en direct. Un cas récent a vidé près de 700 000 dollars en quelques minutes.
Le message ne bloque rien. Il vous fait juste réfléchir une seconde de plus avant de montrer ce qu’il ne faut pas. Contre l’ingénierie sociale, cette seconde vaut de l’or.
Contre le vol de comptes par ingénierie sociale, une clé physique reste le rempart le plus solide :
Clé de sécurité Yubico YubiKey 5C NFC → voir sur Amazon
Lien affilié Amazon. En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
À côté de ça, WhatsApp teste une autre brique baptisée Scam Alert. Un modèle d’intelligence artificielle tourne directement sur votre téléphone et repère les messages douteux envoyés par des gens qui ne sont pas dans vos contacts, en analysant la tournure des phrases et les tics habituels des arnaqueurs. Tout se passe en local, sans casser le chiffrement de bout en bout : aucun message ne quitte l’appareil. Vous êtes le seul à voir l’avertissement, jamais l’expéditeur. Ensuite, à vous de bloquer, de signaler, d’ignorer, ou de marquer la conversation comme fiable.
Là où Meta a soigné son coup, c’est la transparence. Chaque version du modèle doit être inscrite sur un registre public en écriture seule avant d’être distribuée, et ce sont les clés de Cloudflare, pas celles de Meta, qui signent le tout. Seules des statistiques agrégées remontent, le nombre d’alertes et ce que vous en faites, jamais le contenu. Même Signal en a profité pour annoncer une vérification automatique des clés de sécurité.
Pour l’instant, Scam Alert reste une bêta limitée, présentée comme un simple aperçu technique. L’alerte de partage d’écran, elle, arrive plus largement. Deux verrous de plus, donc, et ce n’est pas du luxe. Parce que la faille, aujourd’hui, ce n’est plus vraiment le logiciel. C’est nous.
Crédit photo : WhatsApp
