Pour beaucoup de commerçants sénégalais, le numéro WhatsApp est devenu la caisse, le catalogue et le service client à la fois. La page Facebook, elle, porte des années de photos, d'avis et d'abonnés. Perdre l'un ou l'autre du jour au lendemain, c'est perdre des commandes, et parfois voir un escroc réclamer de l'argent à vos clients en votre nom. La bonne nouvelle : la plupart des piratages suivent le même scénario, et quelques réglages suffisent à fermer la porte.
Cet article donne des repères pratiques et ne remplace pas l'avis d'un professionnel. Les menus des applications changent régulièrement : suivez toujours les instructions officielles de WhatsApp et de Facebook, dont les liens figurent ci-dessous.
Comment les comptes sont piratés
Le piratage le plus répandu ne demande aucune compétence technique : il repose sur la confiance. Un contact, dont le compte a souvent lui-même déjà été volé, vous écrit qu'il vous a envoyé « un code par erreur » et vous demande de le lui renvoyer. Ce code à six chiffres, reçu par SMS, est en réalité le code d'inscription de votre propre compte WhatsApp. Dès que vous le transmettez, l'escroc installe votre compte sur son téléphone, vous déconnecte et écrit à vos contacts pour leur demander de l'argent.
- Le faux code envoyé par erreur : c'est le scénario décrit plus haut. Un vrai proche n'a jamais besoin de votre code.
- Le faux service client : un message se présente comme WhatsApp, Facebook ou Meta et menace de fermer votre compte ou votre page si vous ne cliquez pas sur un lien.
- Le faux lien de vote ou de promotion : un concours, une cagnotte ou une offre trop belle pour être vraie, qui mène vers une page imitant la connexion à Facebook.
- Le téléphone prêté ou réparé : un appareil laissé déverrouillé quelques minutes suffit pour connecter votre compte ailleurs.
Ces techniques ressemblent beaucoup aux arnaques au mobile money : la même règle vaut partout, on ne communique jamais un code reçu par SMS.
Verrouiller votre WhatsApp en cinq réglages
Comptez dix minutes pour sécuriser votre numéro, à refaire sur chaque téléphone qui sert à vendre.
- Activer la vérification en deux étapes : dans Paramètres, puis Compte, puis Vérification en deux étapes. WhatsApp vous demande alors un code secret ou un mot de passe, selon la version de l'application, en plus du code reçu par SMS. Un escroc qui obtient votre code SMS reste bloqué. Le détail est expliqué dans l'aide officielle de WhatsApp.
- Ajouter une adresse e-mail : elle sert à récupérer votre accès si vous oubliez ce code secret. Choisissez une adresse à laquelle vous avez vraiment accès.
- Créer une clé d'accès : sur les versions récentes, WhatsApp propose de confirmer votre identité avec votre empreinte, votre visage ou le verrouillage de votre écran, plutôt qu'avec un code SMS.
- Contrôler les appareils connectés : le menu Appareils connectés liste les ordinateurs et tablettes reliés à votre compte. Déconnectez tout appareil que vous ne reconnaissez pas, par exemple un ordinateur de cybercafé.
- Sauvegarder vos discussions : activez la sauvegarde sur Google Drive ou iCloud pour retrouver l'historique de vos commandes si vous changez de téléphone.
Si vous vendez avec l'application professionnelle, notre guide pour vendre sur WhatsApp Business détaille aussi le catalogue et les messages automatiques.
Protéger la page Facebook de votre commerce
Sur Facebook, le risque principal est de perdre le contrôle de votre page, souvent parce que le compte personnel qui l'administre a été piraté.
- Activer l'authentification à deux facteurs : dans les paramètres, ouvrez l'Espace Comptes, puis Mot de passe et sécurité. Une application d'authentification est plus sûre qu'un simple SMS. La marche à suivre figure dans l'aide Facebook.
- Limiter les accès à la page : Facebook distingue le contrôle total et l'accès limité à certaines tâches. Une personne qui a le contrôle total peut vous retirer de la page, voire la supprimer. Réservez-le à vous-même et à un associé de confiance, donnez un accès partiel aux employés, et retirez les accès d'un ancien prestataire dès la fin de la collaboration.
- Ne jamais dépendre d'un seul canal : une page peut être suspendue sans prévenir. Un site web à votre nom et une fiche Google bien remplie permettent à vos clients de vous retrouver quoi qu'il arrive.
Compte piraté : les bons réflexes
Si le mal est fait, agissez vite et dans cet ordre.
- Récupérer votre WhatsApp : réinstallez l'application et reconnectez-vous avec votre numéro. Le code reçu par SMS déconnecte automatiquement l'appareil de l'escroc. Si l'application vous demande un code de vérification en deux étapes que vous ne connaissez pas, c'est que le pirate l'a activé : vous devrez patienter sept jours avant de pouvoir vous reconnecter sans lui. La procédure complète est sur la page compte volé de WhatsApp.
- Récupérer votre Facebook : rendez-vous sur facebook.com/hacked pour sécuriser votre compte et reprendre la main.
- Prévenir vos clients et vos proches : publiez un statut, envoyez un SMS depuis un autre numéro, demandez à vos contacts de ne rien payer sur la base d'un message venant de votre compte.
- Signaler l'infraction : depuis février 2026, la Police nationale dispose d'une plateforme de signalement des cyberinfractions, qui permet de joindre des captures d'écran. Gardez toutes les preuves : messages, numéros, références de transferts. Si vos données personnelles ou celles de vos clients ont été exposées, la Commission de protection des données personnelles reçoit aussi les plaintes.
Au Sénégal, les infractions informatiques sont encadrées notamment par la loi n° 2008-11 sur la cybercriminalité. Pour une démarche en justice, un avocat pourra vous conseiller selon votre situation.
Questions fréquentes
Mon compte WhatsApp a été volé : l'escroc peut-il lire mes anciennes conversations ?
Non. D'après l'aide officielle de WhatsApp, les messages sont stockés sur votre appareil : la personne qui a pris votre compte ne peut pas accéder à vos anciennes discussions. Elle peut en revanche envoyer de nouveaux messages en votre nom, d'où l'urgence de récupérer le compte et de prévenir vos contacts.
Faut-il payer quelqu'un pour récupérer un compte piraté ?
Méfiez-vous des personnes qui promettent de « débloquer » un compte contre paiement, surtout si elles vous contactent après avoir vu votre appel à l'aide : c'est souvent une seconde arnaque. Les procédures de récupération de WhatsApp et de Facebook sont gratuites. Si votre téléphone lui-même pose problème, un réparateur de téléphones de confiance peut vous aider, sans jamais avoir besoin de vos codes.
Vous tenez une boutique, un salon ou un atelier et vendez surtout par WhatsApp ? Donnez à vos clients une adresse fiable pour vous retrouver, même si un compte tombe : créez votre fiche gratuite.
