Message compagnon WhatsApp
Une campagne d'hameçonnage par e-mail peut, en option, également envoyer à chaque cible disposant d'un numéro de téléphone un court message WhatsApp sans lien l'incitant à consulter son e-mail — un second canal indépendant qui reproduit la façon dont les attaquants réels escaladent entre les canaux pour rendre un leurre plus crédible.
Ce que c'est — et ce que ce n'est pas
- Envoi uniquement. Le message compagnon ne comporte aucun lien, donc il n'y a rien à cliquer ni à capturer — il n'est ni suivi ni noté comme étape de l'entonnoir. Il existe uniquement pour renforcer la légitimité multicanal du leurre e-mail.
- Adapté au prétexte. Son texte est choisi pour correspondre au thème du scénario de l'e-mail, et non pour être un envoi générique du type « vérifiez votre WhatsApp ».
- Un compagnon, pas un canal. Le message compagnon accompagne une simulation par e-mail ; ce n'est pas un canal de diffusion à part entière. Voir Hameçonnage & formation pour le canal de diffusion WhatsApp distinct.
- Cibles avec numéro de téléphone uniquement. Les destinataires sans numéro de téléphone enregistré reçoivent simplement l'e-mail, comme pour toute autre campagne.
Les six thèmes de prétexte
Les 18 familles de scénarios d'hameçonnage d'AfriPhish se regroupent en six thèmes de prétexte WhatsApp ; chaque thème correspond à un modèle UTILITY approuvé par Meta (sa seule variable est le prénom du destinataire, sans lien).
| Thème | Exemples de familles de scénarios |
|---|---|
| Livraison | Livraison et logistique, e-commerce |
| Paiement | Banque, mobile money, facture/BEC, abonnements |
| Compte | Sécurité et passerelles e-mail, IT et productivité, réseaux sociaux, télécoms |
| Voyage | Voyage |
| Travail | RH et paie, recrutement, partage de fichiers |
| Officiel | Gouvernement et impôts, régulateurs, services publics, énergie/industrie |
Quelle que soit la famille à laquelle appartient le modèle d'e-mail, le message compagnon choisit automatiquement le thème correspondant — il n'y a rien à configurer par campagne.
L'activer
À l'étape Révision & lancement de l'assistant de campagne, à côté de la planification :
- Cochez Envoyer un message compagnon WhatsApp.
- Définissez éventuellement un délai après l'e-mail (en minutes) — laissez vide pour envoyer le message compagnon juste après l'e-mail. Le message compagnon part toujours après l'e-mail, jamais avant, afin que le message « vérifiez votre boîte de réception » arrive une fois qu'il y a effectivement quelque chose dedans.
Les cibles sans numéro de téléphone enregistré reçoivent simplement l'e-mail — le message compagnon s'ajoute, il ne remplace jamais.
Messages compagnons multilingues
Le message compagnon est envoyé dans la langue de la campagne. L'anglais et le français sont tous deux enregistrés comme versions de modèle Meta pour chaque thème, si bien que le message compagnon d'une campagne en français arrive automatiquement en français. Une campagne dans une autre langue (l'arabe, par exemple) se replie sur le message compagnon en anglais, afin qu'il soit tout de même envoyé plutôt que d'échouer silencieusement.
Les réponses sont un signal faible
Le message compagnon ne demande pas de réponse, mais si un destinataire répond quand même, AfriPhish l'enregistre comme un signal d'engagement faible sur le résultat de cette personne — il alimente son score de risque aux côtés des signaux de l'entonnoir suivis, sans constituer un résultat suivi à part entière.
Identité de l'expéditeur
Par défaut, les messages compagnons sont envoyés depuis le numéro WhatsApp Business partagé d'AfriPhish. Si cela n'est pas assez convaincant pour votre organisation, connectez le vôtre — voir Apportez votre propre expéditeur WhatsApp.
Ensuite : Apportez votre propre expéditeur WhatsApp.