Messageries

Code WhatsApp à 6 chiffres demandé par un contact : le vol de compte

Le code à 6 chiffres que vous venez de recevoir par SMS est envoyé par WhatsApp lui-même, parce que quelqu'un essaie d'installer votre numéro sur un autre téléphone. Le transmettre, même à un ami, revient à lui donner votre compte.

Publié le 23 janvier 2026, mis à jour le 19 octobre 2026

Comment le piège s'enchaîne

UFC-Que Choisir a décrit le procédé dès avril 2021, et il n'a pas changé. Vous recevez d'abord un SMS de WhatsApp contenant un code de sécurité à 6 chiffres. Quelques instants plus tard, un contact que vous connaissez vous écrit sur WhatsApp, message rapporté par l'association :

Désolé, je t'ai envoyé par erreur mon code de sécurité à 6 chiffres. Peux-tu me le transférer s'il te plaît. C'est urgent !

Le contact n'est plus lui-même : son compte a été pris de la même façon, et l'escroc s'en sert pour écrire à tout son répertoire. Le code, lui, « est vraiment envoyé par WhatsApp » : il sert à valider l'installation de votre numéro sur l'appareil de l'escroc. Une fois votre compte pris, c'est à vos propres contacts qu'il écrira, pour leur demander le leur ou de l'argent.

La protection qui bloque le procédé

WhatsApp propose une vérification en deux étapes : un code PIN à 6 chiffres que vous choisissez, demandé en plus du code reçu par SMS quand votre numéro est installé sur un nouveau téléphone. Cybermalveillance.gouv.fr relaie cette recommandation. Pour l'activer, selon UFC-Que Choisir : Réglages, Compte, Vérification en deux étapes, Activer, puis saisissez et confirmez votre code. Ajoutez une adresse mail pour pouvoir le réinitialiser.

Ce code PIN ne se transmet à personne non plus. Un message qui vous le demande, quel que soit l'expéditeur affiché, poursuit le même but.

Vous avez donné le code, ou vous n'avez plus accès au compte

  1. Suivez la procédure de récupération de WhatsApp. Cybermalveillance.gouv.fr précise qu'il vous sera notamment demandé de vérifier le numéro de téléphone associé.
  2. Prévenez vos contacts par un autre moyen (SMS, appel), « afin qu'ils ne deviennent pas victimes des cybercriminels à leur tour ».
  3. Une fois le compte récupéré, activez la vérification en deux étapes.
  4. Portez plainte au commissariat ou à la gendarmerie avec des captures d'écran ; si l'escroc a demandé de l'argent à vos contacts en se faisant passer pour vous, la plainte peut aussi se faire en ligne (Service-Public). France Victimes peut vous accompagner au 116 006 (appel gratuit).

Les démarches communes sont sur notre page que faire si vous êtes victime d'une arnaque.

Les autres pièges qui passent par WhatsApp

Un numéro inconnu vous a écrit ou appelé ? Notre outil vérifier un numéro de téléphone dit ce que sa forme révèle (indicatif étranger, mobile, plage réservée), sans jamais le déclarer sûr.

Sources