Un message qui s'affiche sous le nom d'un conjoint, d'un frère ou d'un ami proche, parfois même avec sa photo de profil. Une demande urgente d'argent. Et à l'autre bout, ce n'est pas la personne que la victime croit reconnaître, mais un fraudeur. Depuis le début du mois de septembre 2026, plusieurs utilisateurs marocains alertent sur cette nouvelle vague d'arnaques WhatsApp, qui repose sur deux techniques précises : la manipulation des contacts Google et une méthode plus inquiétante encore, le "Ghost Pairing".
Le scénario type de cette nouvelle arnaque
Le mode opératoire, largement documenté ces derniers jours, suit toujours le même schéma. Le fraudeur contacte sa victime sur WhatsApp en se faisant passer pour un membre de sa famille ou une personne de son entourage proche. Il explique ensuite traverser une situation urgente nécessitant une aide financière immédiate, avec un scénario pensé pour établir rapidement la confiance et pousser la victime à agir sans prendre le temps de vérifier l'identité réelle de son interlocuteur.
L'alerte a pris de l'ampleur après la diffusion sur les réseaux sociaux d'une vidéo relatant le cas d'un homme ayant reçu, sur WhatsApp, un message affiché sous le nom de son épouse, lui demandant de lui transférer de l'argent. Une formulation qu'il a jugée inhabituelle l'a toutefois poussé à appeler directement sa femme, qui lui a confirmé n'avoir envoyé aucune demande de ce type.
Deux techniques distinctes derrière une même arnaque
Deux méthodes techniques se distinguent derrière cette vague d'arnaques. La première repose sur la manipulation des contacts synchronisés via un compte Google compromis : en accédant au compte Google de la victime, ou à celui d'un de ses proches, le fraudeur peut altérer les informations de contact et se faire passer pour cette personne dans WhatsApp.
La seconde technique, baptisée "Ghost Pairing" (appairage fantôme), est plus préoccupante encore. Elle permet à un fraudeur de connecter discrètement son propre appareil au compte WhatsApp de sa victime, sans que celle-ci s'en aperçoive immédiatement. Une fois cet accès obtenu, l'escroc peut alors communiquer directement avec les contacts de la victime depuis son compte réel, et leur adresser des demandes d'argent en se faisant passer pour elle, une usurpation bien plus difficile à détecter puisqu'elle provient techniquement du véritable compte de la personne usurpée.
Les mesures de protection existantes et les bons réflexes
Face à la multiplication de ces pratiques, des dispositifs de protection ont été renforcés dès mars 2026 sur WhatsApp, notamment l'apparition d'avertissements lors de tentatives suspectes visant à associer un nouvel appareil à un compte existant.
La recommandation la plus fréquemment formulée par les spécialistes en cybersécurité consiste à renforcer en priorité la sécurité du compte Google associé au téléphone, à commencer par l'activation de l'authentification à deux facteurs, qui ajoute une vérification supplémentaire au mot de passe lors de toute tentative de connexion. Il est également conseillé de vérifier régulièrement, dans les paramètres de sécurité du compte Google, la liste des appareils connectés, afin d'identifier et de déconnecter tout appareil inconnu qui aurait pu y accéder sans autorisation.
Le réflexe le plus simple reste toutefois le plus efficace : avant tout transfert d'argent demandé via WhatsApp, même par un message affiché sous le nom d'un proche, appeler directement cette personne par un autre moyen pour confirmer la demande.
Un phénomène qui s'inscrit dans une tendance plus large déjà documentée
Cette vague d'usurpation de proches confirme une dynamique plus large déjà mise en évidence par une étude mondiale menée récemment sur les arnaques par messagerie : au Maroc, près d'une arnaque sur deux par messagerie instantanée aboutit en moins de trente minutes après le premier contact, avec une perte moyenne dépassant 500 dollars par victime. Cette même étude révélait déjà qu'une part significative des victimes marocaines estimait avoir reçu des messages générés par des outils d'intelligence artificielle, et qu'une majorité soupçonnait l'utilisation de voix synthétiques ou d'images manipulées lors de la tentative d'escroquerie, des techniques qui rendent la vérification de l'authenticité d'un message de plus en plus difficile pour l'utilisateur moyen.
Ce que cette accumulation d'alertes révèle
La rapidité avec laquelle cette nouvelle arnaque s'est propagée, et le nombre croissant de témoignages relayés sur les réseaux sociaux marocains ces derniers jours, illustrent une réalité déjà bien identifiée : les fraudeurs n'ont plus besoin de convaincre une victime qu'ils sont dignes de confiance de toutes pièces, il leur suffit désormais d'emprunter l'identité numérique d'une personne que la victime connaît déjà et en qui elle a naturellement confiance. Face à cette évolution, la vigilance individuelle, en particulier le réflexe de vérification par un canal distinct avant tout transfert d'argent, reste à ce jour la protection la plus fiable dont disposent les utilisateurs.
