WhatsApp GhostPairing : reconnaître et empêcher un accès indésirable

Ceci est un guide de sécurité durable sur un abus documenté de la liaison d’appareils WhatsApp. Gen Digital a décrit la campagne GhostPairing le 15 décembre 2025. Traitez toujours comme à haut risque les demandes inattendues de « vérification pour voir une photo ».

Cette attaque ne prouve pas que le chiffrement de bout en bout a été cassé. L’attaquant vous persuade d’approuver vous-même un appareil lié.

GhostPairing est de l’ingénierie sociale autour de la vraie liaison WhatsApp (WhatsApp Web / Desktop). Les escrocs vous amènent à ajouter leur navigateur ou ordinateur comme appareil lié.

Parcours typique : un message court—souvent d’un contact compromis—parle d’une photo. Le lien ouvre une fausse page qui demande une « vérification ». Un code de jumelage WhatsApp ou un QR peut apparaître. Saisir le code ou scanner le QR dans WhatsApp peut approuver la session de l’attaquant.

Ne confondez pas un code de jumelage WhatsApp avec un code SMS d’inscription. Le code de jumelage lie Web/Desktop. Le SMS sert à l’enregistrement du numéro. GhostPairing abuse du jumelage—pas de l’inscription SMS.

Codes de jumelage trompeurs et QR codes peuvent tous deux être utilisés. Les codes numériques sont souvent plus pratiques pour les escrocs sur un seul téléphone.

Ouvrir seulement un lien n’équivaut pas à lier un appareil. Fermer la page sans code ni approbation réduit le risque—ce n’est pas une garantie absolue si vous avez aussi saisi un numéro, scanné un QR ou confirmé dans WhatsApp.

Après liaison, vous pouvez souvent continuer à utiliser WhatsApp tandis que l’attaquant lit les messages/médias synchronisés et peut écrire en votre nom. L’appareil indésirable peut figurer dans Appareils connectés et y être déconnecté—il n’est pas décrit comme invisiblement permanent.

Se déconnecter arrête l’accès via cette session. Cela ne récupère pas les données déjà vues ou copiées.

A. J’ai seulement reçu un message suspect

• N’ouvrez pas le lien.
• Vérifiez auprès de l’expéditeur via un autre canal de confiance.
• Signalez ou bloquez le message dans WhatsApp si besoin.

B. J’ai cliqué sur le lien

• Fermez la page.
• N’entrez aucun code et n’approuvez aucune liaison d’appareil.
• En cas de doute, vérifiez maintenant les Appareils connectés (section ci-dessus).
• Si vous avez aussi saisi des mots de passe, des paiements, téléchargé un fichier ou donné d’autres autorisations : changez ces mots de passe, surveillez vos comptes et retirez les applis inconnues.

C. J’ai saisi un code ou scanné un QR

• Ouvrez immédiatement Appareils connectés et déconnectez toute session inconnue.
• Prévenez vos contacts si des messages ont pu partir en votre nom.
• Plus d’accès ? Suivez l’aide officielle WhatsApp—pas les chats.
• La déconnexion stoppe l’accès futur via cet appareil, sans effacer ce qui a déjà été vu ou copié.

Activez la validation en deux étapes WhatsApp comme protection supplémentaire. Utile, mais cela n’empêche pas à elle seule GhostPairing ni ne termine une session déjà liée—vérifiez toujours les Appareils connectés.

1. Ne liez jamais WhatsApp parce qu’un site demande de « vérifier » pour voir une photo.
2. Démarrez la liaison uniquement depuis WhatsApp lorsque vous ouvrez volontairement Web ou Desktop.
3. Passez régulièrement en revue les Appareils connectés.
4. Méfiez-vous des liens inattendus, même de contacts connus.

Vous pouvez coller une URL suspecte dans le vérificateur de site Fraudly pour évaluer des signaux de risque avant d’aller plus loin.

Fraudly ne détecte pas chaque page de phishing ni chaque tentative GhostPairing. Un scan favorable n’est jamais une raison d’approuver une liaison d’appareil inattendue.

Fraudly ne gère pas vos appareils WhatsApp. Utilisez toujours l’appli et le centre d’aide officiels.

Technique documentée : recherche Gen Digital « GhostPairing Attacks… » (15 décembre 2025) — gendigital.com/blog/insights/research/ghostpairing-whatsapp-attack.

Étapes officielles : centre d’aide WhatsApp — « How to unlink a device » et articles liés sur faq.whatsapp.com. Les menus suivent les parcours iPhone/Android documentés ; le libellé peut varier.

Les conseils de prévention généraux s’appuient sur ces sources. Nous n’inventons ni chiffres de victimes, ni campagnes supplémentaires, ni taux de détection Fraudly pour cette attaque.