WhatsApp Business piraté : comment récupérer votre compte, étape par étape

Au Maroc, WhatsApp Business sert souvent de boutique, de service client et de caisse à la fois : on y reçoit les commandes, on y envoie le RIB, on y valide le reçu du virement ou le paiement à la livraison. Quand ce compte est piraté, ce n'est pas seulement une messagerie qui disparaît : ce sont des commandes en cours, des clients qui attendent une réponse et, dans le pire des cas, un escroc qui demande à vos clients de payer sur son propre compte. Ce guide reprend la procédure officielle de récupération publiée dans le Centre d'aide WhatsApp et y ajoute ce qu'un commerçant doit faire en parallèle pour limiter les dégâts.

Les signes qu'un compte WhatsApp Business est compromis

• WhatsApp affiche que votre numéro a été enregistré sur un nouvel appareil, et vous êtes déconnecté.
• Vous recevez des SMS ou des appels avec un code WhatsApp que vous n'avez pas demandé.
• Des clients ou des proches vous signalent des messages étranges envoyés depuis votre numéro : demande d'argent, lien, « code envoyé par erreur ».
• Un appareil inconnu apparaît dans les appareils connectés.
• L'application vous demande un code de validation en deux étapes ou une adresse e-mail que vous n'avez jamais configurés.

La procédure officielle pour récupérer votre compte

WhatsApp est clair sur un point : la seule façon de faire sortir quelqu'un de votre compte est de ré-enregistrer votre numéro avec le code à 6 chiffres envoyé à ce numéro. La procédure, telle que décrite dans le Centre d'aide :

1. Ouvrez WhatsApp Business sur votre téléphone, avec la carte SIM du numéro concerné.
2. Appuyez sur le bouton pour vous reconnecter, puis sur Continuer.
3. Si l'application le demande, saisissez votre numéro au format international (+212 suivi du numéro sans le 0) et validez.
4. Saisissez le code à 6 chiffres reçu par SMS ou par appel.

Dès que vous saisissez ce code, tous les appareils connectés à votre compte sont déconnectés, y compris celui de l'attaquant. C'est vrai même si l'application vous demande ensuite un code de validation en deux étapes que vous ne connaissez pas.

Si l'application demande un code de validation en deux étapes inconnu

Dans certains cas, la personne qui a pris votre compte a activé la validation en deux étapes avec son propre code ou mot de passe. Le Centre d'aide indique alors d'attendre 7 jours et de réessayer. Pendant cette attente, l'attaquant est déjà déconnecté par votre saisie du code SMS. Selon les cas, l'application propose aussi de vérifier autrement (e-mail, SMS ou appel) ou de réinitialiser le compte après quelques jours. Nous détaillons ces options, et ce qu'elles effacent, dans code de validation en deux étapes oublié ou inconnu.

Si vous n'avez plus la carte SIM

Il est impossible de récupérer un compte sans une carte SIM portant le même numéro. Si votre téléphone a été volé ou si la SIM ne fonctionne plus, contactez votre opérateur (Maroc Telecom, Orange ou inwi) pour bloquer la carte et obtenir une nouvelle SIM avec le même numéro, puis suivez la procédure ci-dessus.

Les erreurs qui aggravent la situation

• Changer le mot de passe ne suffit pas. WhatsApp le précise : mot de passe et validation en deux étapes protègent un compte auquel vous avez encore accès. Ils ne font pas sortir quelqu'un qui l'a déjà pris.
• Ne signalez pas votre propre compte. Le Centre d'aide avertit que signaler le compte compromis que vous essayez de récupérer peut entraîner son bannissement, avec perte d'accès au compte et aux données. Récupérez d'abord, signalez ensuite si besoin.
• Ne payez personne pour « débloquer » le compte. Seul WhatsApp peut bannir ou débloquer un compte. Les « services de récupération » qui vous contactent sont au mieux inutiles, au pire une seconde arnaque.
• Ne communiquez pas avec l'attaquant et ne lui envoyez aucun code en échange de la restitution du compte.

Protéger vos clients pendant la récupération

C'est la partie que les guides génériques oublient, et la plus importante pour un commerce. Tant que l'attaquant contrôle votre numéro, il peut écrire à vos clients avec votre nom, votre photo et l'historique de vos échanges. Le scénario le plus fréquent : un message qui annonce un « nouveau RIB » ou demande un paiement urgent.

1. Prévenez vos clients par un autre canal : story et publication Instagram ou Facebook, SMS depuis un autre numéro, bandeau sur votre site. Message simple : « Notre WhatsApp a été piraté. Nous ne vous demanderons jamais de payer sur un nouveau compte. Ne répondez à aucune demande de paiement venant de ce numéro jusqu'à nouvel ordre. »
2. Appelez vos clients avec une commande en cours pour confirmer les montants et le compte de paiement habituel.
3. Prévenez votre banque si votre RIB ou des informations de paiement ont circulé, et gardez une trace écrite des échanges suspects.
4. Faites des captures d'écran des messages frauduleux signalés par vos clients : elles servent pour un éventuel dépôt de plainte.

Une bonne nouvelle : WhatsApp rappelle que les messages sont chiffrés de bout en bout et stockés sur votre appareil. Une personne qui ré-enregistre votre compte sur un nouveau téléphone ne peut pas lire vos anciennes conversations. Elle peut en revanche voir vos groupes et votre liste de contacts, et écrire en votre nom.

Après la récupération : verrouiller le compte

Une fois le compte récupéré, WhatsApp recommande d'activer les protections et de vérifier les appareils connectés. Notez qu'après un ré-enregistrement, il peut y avoir un délai avant de pouvoir activer la validation en deux étapes : réessayez dans ce cas un peu plus tard.

• Activez la validation en deux étapes avec un mot de passe d'au moins 8 caractères (une lettre et un chiffre minimum) et une adresse e-mail à laquelle vous avez réellement accès.
• Ajoutez et vérifiez votre adresse e-mail dans les paramètres du compte : elle permet de recevoir un code de connexion sans SMS.
• Ouvrez les appareils connectés et déconnectez tout appareil que vous ne reconnaissez pas.
• Mettez un code sur votre messagerie vocale : WhatsApp le recommande, car le code peut aussi être envoyé par appel.
• Activez le verrouillage de l'application par empreinte ou visage.

La checklist complète, adaptée aux commerces qui vendent sur WhatsApp, est dans sécuriser WhatsApp Business au Maroc.

Un cas qui revient : l'e-mail ajouté par l'attaquant

Sur Reddit, un utilisateur de WhatsApp Business raconte avoir été bloqué après qu'un attaquant a ajouté une adresse e-mail inconnue à son compte, ce qui l'empêchait de se reconnecter normalement. Il s'agit d'un témoignage, pas d'une explication vérifiée par WhatsApp. Il illustre toutefois un point utile : ajouter vous-même votre adresse e-mail et la validation en deux étapes, tant que vous avez accès au compte, ne laisse pas cette place libre à quelqu'un d'autre.

Ne plus dépendre d'un seul numéro

Un compte récupéré en quelques heures, c'est un incident. Un compte perdu pendant 7 jours en pleine période de ventes, c'est une perte de chiffre d'affaires. Les commerces qui s'en sortent le mieux ont prévu un plan B : une page de commande ou une boutique en ligne, un numéro secondaire annoncé à l'avance et une liste de clients exportée. Nous expliquons comment le mettre en place dans vendre et encaisser sur WhatsApp : le plan de secours.

Besoin d'aide ?

Notre offre de maintenance et accompagnement inclut la sécurisation des comptes et des outils dont dépend votre activité : WhatsApp Business, réseaux sociaux, site, e-mails professionnels et accès. Si votre compte vient d'être piraté ou si vous voulez éviter que cela arrive, contactez-nous : nous vous aidons à reprendre la main et à verrouiller l'ensemble.