Utilisateurs de WhatsApp alertés sur l'escroquerie GhostPairing qui détourne les comptes

Les hackers ciblent les utilisateurs de WhatsApp avec une nouvelle escroquerie GhostPairing qui permet un accès total aux comptes sans casser les mots de passe ni les protections de chiffrement. L'escroquerie contourne les méthodes d'authentification traditionnelles, posant un risque majeur pour la vie privée et la sécurité des utilisateurs. Les utilisateurs sont invités à vérifier la section Appareils liés pour détecter tout compromis.

Une nouvelle menace cybernétique est apparue visant les utilisateurs de WhatsApp via l'escroquerie GhostPairing, selon TechRadar. Cette attaque sophistiquée permet aux hackers de prendre le contrôle total des comptes sans avoir besoin de casser les mots de passe ou les protections de chiffrement de l'application. La méthode exploite des vulnérabilités dans le processus de liaison, permettant à des appareils non autorisés de se coupler de manière invisible au compte de la victime.

Selon le rapport, l'escroquerie est particulièrement dangereuse car elle ne déclenche pas les alertes de sécurité standard. Les protections intégrées de WhatsApp, comme l'authentification à deux facteurs, restent intactes, mais les hackers peuvent toujours accéder aux messages, contacts et autres données sensibles. La publication insiste sur le fait que la section Appareils liés dans l'application est l'outil le plus fiable pour que les utilisateurs identifient et révoquent les couplages suspects.

Aucun détail spécifique sur l'origine de l'escroquerie ou les régions touchées n'a été fourni, mais l'avertissement exhorte tous les utilisateurs de WhatsApp à vérifier régulièrement leurs appareils liés. Cet incident met en lumière les défis persistants pour sécuriser les plateformes de messagerie contre les exploits de phishing et de couplage en évolution. TechRadar a publié l'alerte le 21 décembre 2025, conseillant une vigilance immédiate pour prévenir les détournements de comptes.

Articles connexes

IT expert Supangat warns of Lebaran digital scams via WhatsApp and SMS in a press conference illustration.
Image générée par IA

Expert en informatique met en garde contre les escroqueries numériques avant le Lebaran

Rapporté par l'IA Image générée par IA

À l'approche de l'Idul Fitri, l'expert en informatique de l'Untag Surabaya, Supangat, exhorte le public à renforcer sa vigilance face aux escroqueries via WhatsApp et SMS. Les transactions numériques en hausse sont exploitées par les cybercriminels. Le fondateur de Vida, Niki Santo Luhur, identifie deux méthodes principales : phishing et malware, prévalents en Indonésie.

Des chercheurs en sécurité, qui ont rapporté pour la première fois via TechRadar en décembre 2025, mettent en garde les 3 milliards d'utilisateurs de WhatsApp contre GhostPairing — une technique qui incite les victimes à lier les navigateurs des attaquants à leurs comptes, permettant un accès total sans compromettre les mots de passe ni le chiffrement de bout en bout.

Rapporté par l'IA

Une nouvelle faille de sécurité connue sous le nom de Silent Whisper met en danger des milliards d'utilisateurs de WhatsApp et Signal. Les attaquants peuvent surveiller l'activité sans détection, entraînant une décharge de batterie et la révélation des routines quotidiennes. Un expert a créé un outil qui exploite cette vulnérabilité pour espionner les utilisateurs sans être détecté.

Une arnaque trompeuse de support technique a incité des employés à compromettre leurs ordinateurs d’entreprise. Se faisant passer pour de l’aide informatique, les escrocs guident les victimes à travers des étapes qui installent le malware Havoc. L’attaque commence par des courriels indésirables et s’intensifie via de faux appels téléphoniques.

Rapporté par l'IA

Les arnaqueurs envoient désormais des SMS hautement personnalisés se faisant passer pour des livreurs, incluant le nom, l'adresse et parfois le digicode des victimes. Ces messages, liés à des fuites de données récentes, dirigent vers de faux sites pour voler des informations personnelles. Les autorités conseillent de ne pas cliquer sur les liens et de vérifier directement auprès des services officiels.

Une technique de piratage appelée DarkSword, utilisée par des pirates russes, peut compromettre des iPhones fonctionnant sous iOS 18 simplement en visitant des sites web infectés. Découvert dans la nature, cet outil a été déployé dans le cadre de campagnes d'espionnage et de cybercriminalité pour cibler des milliers d'appareils sans distinction. Il est désormais disponible en ligne sous une forme réutilisable, mettant en danger une grande partie des utilisateurs d'iPhone dans le monde.

Rapporté par l'IA

Des cybercriminels ont compromis des applications Linux fiables sur le Snap Store en s'emparant de domaines expirés, leur permettant de diffuser un malware qui vole les phrases de récupération de cryptomonnaies. Des experts en sécurité de SlowMist et le contributeur Ubuntu Alan Pope ont mis en lumière l'attaque, qui vise des comptes d'éditeurs établis pour distribuer des mises à jour malveillantes usurpant des portefeuilles populaires. Canonical a supprimé les snaps affectés, mais les appels à des sauvegardes plus solides persistent.

 

 

 

Ce site utilise des cookies

Nous utilisons des cookies pour l'analyse afin d'améliorer notre site. Lisez notre politique de confidentialité pour plus d'informations.
Refuser