Arnaque WhatsApp « Bonjour Maman » : le faux message d'enfant qui piège les parents
Publié le 20 mars 2026
Par Evan Maillard, Fondateur de Louche ou pas ?
Un message vous fait douter ? Vérifiez-le gratuitement
C'est une arnaque vieille comme le monde, mais sa version WhatsApp explose depuis 2024 et continue à faire des ravages en 2026. Le scénario est simple, et terriblement efficace parce qu'il joue sur l'amour parental.
Le scénario type
Vous recevez un message WhatsApp depuis un numéro inconnu :
« Coucou Maman, c'est moi. J'ai cassé mon téléphone, je t'écris depuis le portable d'un ami. Tu peux me répondre sur ce numéro stp ? »
Vous répondez. Une conversation s'engage, naturelle. Votre « enfant » vous dit qu'il a perdu sa carte bancaire ou qu'il est bloqué. Il a besoin d'un virement urgent. « Je te rembourse demain quand je récupère mon téléphone, promis. »
Vous faites le virement. Et là, plus de réponses.
Pourquoi ça marche si bien
Trois raisons :
- L'urgence émotionnelle : un enfant en difficulté, c'est l'amorce parfaite pour court-circuiter la réflexion.
- La justification crédible : « j'ai cassé mon téléphone » explique pourquoi le numéro est différent. Personne ne remet ça en cause.
- La conversation prolongée : contrairement à un SMS automatisé, l'escroc prend le temps de discuter, de copier le ton, de poser quelques questions. Il fait le job d'un acteur.
Les signaux qui ne mentent pas
- Le « nouveau numéro » commence souvent par +33 6 ou +33 7, mais parfois aussi par des indicatifs étrangers (+212, +228, +44…).
- Le message d'ouverture est générique : « Maman », « Papa », sans prénom. C'est volontaire — l'escroc envoie en masse.
- La demande d'argent arrive rapidement dans la conversation (souvent dans les 15 premières minutes).
- L'urgence est artificielle : « ça ferme dans 1h », « avant 18h », « sinon je perds tout »…
- Le mode de paiement demandé est irréversible : virement, PayPal Amis, parfois crypto. Jamais carte bancaire (qui peut être contestée).
- L'escroc évite l'appel vocal : « ça marche pas », « je peux pas, je suis dans le métro »…
Le test imparable
Avant de répondre à quoi que ce soit, faites une chose simple : appelez votre vrai enfant sur son ancien numéro. S'il ne répond pas, envoyez-lui un message sur les réseaux sociaux, ou appelez quelqu'un qui pourrait être avec lui.
Variante du test : si vous êtes dans la conversation WhatsApp, posez une question dont seul votre vrai enfant connaît la réponse. « Tu te souviens du chien qu'on avait quand tu avais 8 ans, il s'appelait comment ? » L'escroc s'en sortira par une pirouette (« je me souviens plus, j'ai trop de stress là, on en parle après »).
Si vous avez déjà fait le virement
- Appelez votre banque immédiatement. Si le virement n'est pas encore exécuté (les virements ne sont pas toujours instantanés), il y a une chance qu'il soit annulé.
- Déposez plainte sur Thesee. Récupérez le récépissé.
- Envoyez le récépissé à votre banque en demandant le remboursement au titre de l'article L133-18. C'est plus difficile pour un virement consenti (vs une fraude carte), mais ce n'est pas impossible, surtout si vous avez été manipulé avec un faux profil.
- Signalez le numéro WhatsApp dans l'app (appuyer sur le contact → « Signaler »).
Comment protéger vos parents
Si vous êtes plutôt l'enfant qui lit ça : envoyez ce lien à vos parents, ou mieux, ayez avec eux une discussion concrète. Vous pouvez convenir d'un mot de passe familial : un mot que vous seuls connaissez, à dire en cas de doute. Si demain je leur écris depuis un « nouveau numéro », ils savent qu'ils doivent me demander ce mot avant tout.
Ça paraît parano, mais ça désactive 100% de cette arnaque, en deux secondes.
Et pour le moindre message louche, copiez-collez dans notre détecteur : on vous dit ce qui cloche, sans jugement.
Un changement de numéro peut être réel. Il ne prouve ni une fraude ni l’identité de la personne. Avant d’envoyer de l’argent ou un code, contactez votre proche par un moyen que vous utilisiez déjà.
Comparer les situations
Exemples fictifs pour comprendre les différences, pas des messages authentifiés. Une ressemblance ne suffit pas à conclure.
Enchaînement préoccupant
Coucou, mon téléphone est cassé. Enregistre ce numéro. Je ne peux pas appeler et il faut payer une facture pour moi tout de suite.
Le nouveau contact, l’impossibilité de vérifier et la demande pressante d’argent se cumulent. Il faut interrompre le paiement le temps de confirmer l’identité.
Changement pouvant être normal
Bonjour, c’est Léa. J’ai changé de numéro. On se parle ce soir comme prévu ?
Ce texte seul ne contient pas de demande risquée. Confirmez néanmoins le changement par le canal habituel avant de considérer le nouveau contact comme identifié.
Début encore ambigu
Salut, tu peux me rendre un service ?
Cette phrase ne permet pas de connaître la suite. Un verdict catégorique serait prématuré : l’identité de l’interlocuteur et le service demandé feront la différence.
Ce qui fait la différence
- Le changement était-il annoncé ailleurs ? Une photo ou un prénom dans le profil ne suffit pas.
- La conversation glisse-t-elle vers un virement, une carte prépayée, un code ou une demande de secret ?
- Pouvez-vous joindre la personne sur son ancien numéro, un autre canal connu ou par un proche commun ?
Que faire maintenant ?
- Suspendez toute aide financière tant que vous n’avez pas confirmé qui vous parle.
- Utilisez un contact déjà enregistré. Si la personne ne répond pas, attendez ou contactez un proche commun : son silence n’est pas une confirmation.
- Si un paiement a déjà été fait, contactez rapidement votre banque et conservez les échanges. Consultez notre parcours « Déjà cliqué, payé ou donné un code ? ».
Faut-il bloquer chaque nouveau numéro ?
Non. Un nouveau numéro est une information à vérifier. Les demandes qui suivent et la confirmation par un autre canal permettent d’adapter votre réaction. Une conversation ordinaire ne mérite pas automatiquement une accusation de fraude.
Source et limites
Cybermalveillance.gouv.fr, escroquerie « coucou maman/papa »Cette source décrit un mécanisme de fraude ou de protection ; elle n’authentifie pas votre message. L’analyse automatique apporte un avis sur les éléments transmis.