forumNouveau sujet

Le directeur d'exploitation demande de l'argent sur WhatsApp "pour ouvrir un lien bancaire" — attaque d'ingénierie sociale ?

MMurat G***Membre actif
Poste
Responsable des achats
Secteur
Sport et fitness
Type d'organisation
Entreprise de 20 personnes
Membre depuis
avr. 2023
Message
2
#1

Mon chef (Ahmet) m'envoie un msg sur WhatsApp : 'Faut que tu fasses un virement urgent, j'ai un deal à boucler, envoie 50 mille TL sur mon compte, je te rembourse direct.' D'hab Ahmet est super pro, là c'est bizarre. En plus il a appelé, j'ai pas pu répondre.

Je regarde un peu son profil, sa photo a changé je crois mais jsp. Je me demande aussi si WhatsApp Web est ouvert sur son tel — un hacker pourrait envoyer des msgs via le web. J'veux pas envoyer le fric mais c'est dur de douter vu que c'est pas sa voix. C'est pas juste... C'est mon chef, si je pose des questions ça fait malpoli non ?

Comment on repère ce genre d'attaque ? Je vérifie quoi avant d'envoyer le fric ? Si son compte WhatsApp a été piraté, comment je préviens Ahmet ?

DDoki ekibiÉquipe Doki
Poste
Compte officiel
Secteur
Cybersécurité et numérique
Type d'organisation
Doki
Membre depuis
mars 2023
Message
310
Plus utile#2

C'est un cas classique de SIM swap et de prise de contrôle via WhatsApp Web. Les étapes : 1) N'ENVOIE PAS LE FRIC, 2) Vérifie avec Ahmet sur un autre canal (appelle-le, vois-le en vrai, appelle le numéro de la boîte), 3) Dis à Ahmet que son compte WhatsApp a peut-être été piraté, 4) Ahmet doit vérifier sa carte SIM chez l'opérateur — est-elle active sur un autre appareil (clonage SIM), 5) Ahmet va dans WhatsApp Paramètres → Appareils connectés (Sessions Web) et déconnecte toutes les sessions web, 6) Vérifie si le numéro d'Ahmet est enregistré ailleurs (numéro de récupération 2FA, banque, email de secours), 7) Réglemente l'usage de WhatsApp Web dans la boîte — bloque l'accès via VPN, 8) Utilise WhatsApp Business (plus de sécurité). Si le fric part, la banque aura du mal à le récupérer, donc la vérification est cruciale.

KKemal G***Membre actifMembre de la communauté
Membre depuis
nov. 2025
Message
5
#3

si t'es pas sûr que c'est bien lui appelle-le mec 50 mille c'est rien appelle direct. et demande aux potes d'Ahmet sur WhatsApp s'ils ont reçu le même msg, moi j'ai vu un gars qui arnaquait tous les groupes en cachette...

FFeyza S***Membre actifMembre de la communauté
Membre depuis
août 2023
Message
251
#4

La prise de contrôle de WhatsApp se fait souvent par interception du code OTP SMS ou par SIM swap. L'attaquant clone la SIM du téléphone cible ou transfère la SIM sur un nouveau téléphone via ingénierie sociale auprès de l'opérateur. Ensuite il se connecte sur WhatsApp et ouvre une session Web. À vérifier : 1) L'indicateur SIM dans la barre d'état du téléphone, 2) Le nom de l'opérateur réseau a-t-il changé, 3) Y a-t-il des sessions Web dans WhatsApp → Paramètres → Compte → 'Appareils connectés'.

İİsmail K***Nouveau membre
Poste
Épicerie
Type d'organisation
entreprise de taille moyenne
Membre depuis
déc. 2024
Message
22

Doki · Mise en place de la gestion des logs · 2025

#5

mec dans ce genre de cas c'est soit 100% une arnaque soit le tel d'Ahmet a été volé. soit tu appelles, soit tu vas le voir en vrai. grâce à cette info on peut prévenir le crime... mais c'est pas de la parano, c'est réel — ça arrive dans toutes les boîtes...

HHakan A***Nouveau membre
Poste
Éditeur de contenu
Secteur
Catering
Type d'organisation
entreprise individuelle
Membre depuis
août 2026
Message
4
#6

Les attaques par ingénierie sociale sont fréquentes en entreprise. Les points de vigilance : 1) Demande de virement urgent — drapeau rouge, 2) Photo de profil changée — vérifie, 3) Ton différent — déviation par rapport à l'habitude, 4) Vérification via un autre canal — obligatoire. Il est recommandé d'ajouter la Sécurité WhatsApp et le Risque de SIM Swap dans la formation interne.

RRecep Ş***Membre actif
Poste
Responsable administratif
Secteur
Imprimerie
Type d'organisation
Entreprise de 300 personnes
Membre depuis
août 2023
Message
36
#7

Une question : Ahmet t'envoie des msgs tous les jours ? Son style d'écriture te parle ? Tu le connais depuis 5 ans ou plus ? Ces détails comptent. Souvent, on sent direct que 'non, c'est pas Ahmet'. Appelle direct, parle avec lui. T'es pas malpoli, au contraire, il a demandé quoi ?

SSelin V***Vétéran
Poste
Directeur des opérations
Secteur
Droit
Type d'organisation
filiale d'un groupe
Membre depuis
févr. 2022
Message
21

Doki · Sensibilisation au phishing · 2023

#8

On est paranos à ce point ? Le tel d'Ahmet a peut-être été volé, mais il a peut-être juste entendu dire qu'un de ses potes avait besoin d'argent urgent et lui a demandé. Tout le monde ne planifie pas de voler. Mais l'argent c'est autre chose vérifier c'est normal — va vérifier toi-même, Ahmet comprendra.

edit : j'ai écrit une erreur ci-dessus, désolé.

HHalil S***Membre actif
Poste
Directeur général
Secteur
Textile
Type d'organisation
entreprise de taille moyenne
Membre depuis
août 2024
Message
242

Doki · Contrat de maintenance serveur · 2023

#9

Je suis du même avis. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

TTülay Y***Membre actif
Poste
Planification de production
Secteur
Sous-traitance automobile
Type d'organisation
startup en phase de lancement
Membre depuis
janv. 2025
Message
384
#10

Je suis passé par là, laissez-moi vous raconter. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

Bon courage.

KKemal S***Membre actif
Poste
Éditeur de contenu
Secteur
Sport et fitness
Type d'organisation
filiale d'un groupe
Membre depuis
juil. 2022
Message
1
#11

Je me pose aussi la question.

FFeritMembre actif
Poste
Concession auto
Type d'organisation
Équipe de 8 personnes
Membre depuis
juin 2024
Message
72
#12

Nous avons aussi bloqué au même endroit à une époque. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Essayer de faire cela seul est la voie la plus coûteuse. Bon courage.

SSinan B***Membre actif
Poste
Directeur de la relation client
Secteur
Droit
Type d'organisation
distributeur régional
Membre depuis
oct. 2023
Message
50

Doki · Site web d'entreprise · 2024

#13

Je suis d'accord. Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.

Si vous grondez les fausses alertes, plus personne ne signalera rien. Voilà, désolé si je me suis étendu.

AAycan T***Membre actifMembre de la communauté
Membre depuis
juil. 2022
Message
11
#14

Sujet très actuel.

UUfuk A***ExpertMembre de la communauté
Membre depuis
déc. 2024
Message
410
#15

Nous avons vécu presque la même chose l'année dernière. Les décisions hâtives finissent par être corrigées six mois plus tard.

Bien sûr, cela change si votre situation est différente.

KKadir E***Membre actif
Poste
Responsable administratif
Secteur
Logistique
Type d'organisation
filiale d'un groupe
Membre depuis
juil. 2024
Message
10
#16

Oui, la situation est exactement ainsi concernant arnaque whatsapp entreprise. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

GGürkan V***Membre actif
Poste
Agent du service client
Secteur
Imprimerie
Type d'organisation
atelier
Membre depuis
août 2023
Message
118
#17

C'est noté, merci. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

BBarış I***Nouveau membreMembre de la communauté
Membre depuis
sept. 2026
Message
2
#18

Trois points à vérifier lors de cette opération. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

Les décisions hâtives finissent par être corrigées six mois plus tard.

BBeren N***Membre actif
Poste
Chef de projet
Secteur
Assurance
Type d'organisation
Entreprise de 300 personnes
Membre depuis
mars 2024
Message
6

Doki · Design d'interface · 2025

#19

Merci de partager le résultat. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Corrigez-moi si je me trompe.

ZZafer D***Membre actif
Poste
Directeur des opérations
Secteur
Tourisme
Type d'organisation
Équipe de 8 personnes
Membre depuis
nov. 2024
Message
15
#20

La solution qui semble bon marché finit souvent par coûter cher. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Répondre