Le Centre national de réponse aux incidents de cybersécurité (CERT.tg) appelle les utilisateurs de WhatsApp et WhatsApp Business victimes d’un piratage à agir rapidement. L’organisme de surveillance au Togo, détaille la procédure à suivre pour reprendre le contrôle du compte et renforcer sa protection.
Lorsqu’un compte WhatsApp est compromis, la première démarche consiste à réinscrire le numéro de téléphone associé au compte. L’utilisateur doit ouvrir l’application et lancer une nouvelle inscription avec le même numéro.
Lorsque l’option est proposée, le CERT.tg recommande de privilégier la vérification par appel téléphonique afin de recevoir le code de confirmation. Pour que cette procédure fonctionne, la carte SIM correspondant au numéro concerné doit être insérée dans le téléphone. Il est également conseillé de couper le Wi-Fi et d’utiliser les données mobiles liées à cette ligne.
Si l’option « Appel » n’apparaît pas
Sur Android, il est recommandé de vider le cache de WhatsApp en suivant le chemin : Paramètres → Applications → WhatsApp → Stockage → Vider le cache. L’utilisateur doit ensuite relancer la procédure de récupération.
Si le problème persiste, le CERT.tg conseille de désinstaller puis de réinstaller l’application avant de recommencer la récupération avec le même numéro.
Sur iPhone, lorsque l’utilisation d’une clé d’accès (Passkey) empêche la vérification par appel, il faut supprimer les clés d’accès associées à WhatsApp, puis reprendre la procédure.
Que faire en cas d’échec de l’appel de vérification ?
Le CERT.tg recommande également de vérifier les autorisations accordées à l’application.
Sur Android, il faut accéder à Paramètres → Applications → WhatsApp → Autorisations → Téléphone et autoriser l’accès. Sur iPhone, il convient d’ouvrir Réglages → Apps → WhatsApp et de contrôler les différentes autorisations.
Les utilisateurs sont également invités à vérifier que les notifications WhatsApp sont activées.
Après la récupération, sécuriser immédiatement le compte
Pour le CERT.tg, récupérer son compte ne suffit pas : il faut ensuite renforcer sa sécurité. L’organisme recommande d’activer sans attendre la vérification en deux étapes, accessible depuis Paramètres → Compte → Vérification en deux étapes → Activer.
L’utilisateur doit alors définir un PIN à six chiffres, qui ne doit en aucun cas être communiqué à un tiers.
Il est également conseillé d’associer au compte une adresse e-mail personnelle et sécurisée. Celle-ci peut notamment permettre de réinitialiser le PIN et faciliter la récupération du compte. Le CERT.tg recommande que cette adresse soit elle-même protégée par un mot de passe robuste et l’authentification à deux facteurs.
Le CERT.tg disponible en cas de difficulté
Si la récupération échoue malgré ces différentes étapes, les utilisateurs peuvent transmettre une capture d’écran du message affiché ou de l’étape à laquelle ils sont bloqués, afin de faciliter l’assistance.
Pour toute demande d’aide, le CERT.tg peut être joint au +228 70 54 93 25. Des informations complémentaires sont également disponibles auprès du Centre national de réponse aux incidents de cybersécurité.
