Votre Mobile Money peut se vider en 5 minutes
Un matin, comme les autres. Vous recevez un message sur WhatsApp : « Hey, tu veux voir le dernier match de la CAN en streaming ? C’est là, clique ici. » Ou alors : « Film gratuit, pas de pub, juste pour toi. » Deux clics plus tard, votre compte Orange Money, Wave ou autre est à sec. Pas 500 francs. Pas 1 000. 100 000 francs. Disparus. Volatilisés. Comme par magie. Sauf que non. C’est du travail. Du travail sale, méthodique, et qui rapporte gros aux escrocs.
La Police nationale du Sénégal a tiré la sonnette d’alarme dans un communiqué récent : une campagne d’arnaques massives ciblant les portefeuilles électroniques via des logiciels malveillants (les fameuses « malwares »). Pas des piratages sophistiqués, non. Juste des liens piégés, des applications truquées, et des compteurs à rebours qui vident les comptes avant que vous ayez le temps de dire *« attendez, c’est quoi ce bordel ? »**.
Le problème, c’est que ça marche. Trop bien, même. Les escrocs ne visent pas les gros comptes. Ils visent l’effet de masse. Un pour cent de vos contacts clique ? Ça fait déjà 10 000 francs par jour pour eux. Dix pour cent ? Ils paient leur loyer avec.
Et le pire ? Vous êtes souvent complice sans le savoir.
Le piège se referme en trois clics
-
L’appât. Un message sur WhatsApp, Facebook, ou même un SMS. « Regarde ce film gratuit, c’est ici. » « Ton cousin t’envoie un lien pour le match. » Faux. 9 fois sur 10, c’est un lien généré automatiquement, envoyé à des milliers de numéros via des bots. Les escrocs achètent des listes de numéros sur le dark web. Parfois, ils piratent des comptes pour envoyer des messages « authentiques » à vos contacts. « Oh, c’est mon pote qui m’envoie ça, je clique. » Erreur.
-
Le faux téléchargement. Vous cliquez. Une page s’ouvre, avec un bouton « Télécharger l’appli » ou « Lancer le streaming ». Ne touchez à rien. Si vous voyez un compte à rebours « 3… 2… 1… » ou une fenêtre « Veuillez patienter », fuyez. Votre téléphone est déjà infecté. Le logiciel malveillant s’active en arrière-plan. Il scanne vos applications, repère Mobile Money, et commence à transférer l’argent vers des comptes en Inde, en Chine, ou dans des paradis fiscaux africains.
-
L’effacement des traces. Une fois le transfert fait, le logiciel supprime les notifications, désactive les alertes de votre banque mobile, et efface l’historique de votre téléphone. Vous ne voyez rien. Rien. Jusqu’à ce que vous regardiez votre solde et que vous réalisiez que 100 000 francs ont disparu en 3 minutes. Et là, c’est trop tard.
Le pire ? Les escrocs ne touchent pas aux gros comptes. Ils visent les 5 000 à 50 000 francs. Pourquoi ? Parce que c’est assez pour que ça fasse mal, mais pas assez pour que vous portiez plainte sérieusement. Vous allez râler sur les groupes WhatsApp, vous dire « putain, j’ai été con », et puis vous allez laisser tomber. Ils comptent là-dessus.
Pourquoi la Police nationale n’a rien fait avant ?
La réponse, c’est simple : parce que c’est ultra-difficile à traquer.
D’abord, les malwares viennent de l’étranger. Beaucoup sont créés en Inde, en Chine, ou en Russie, puis adaptés pour cibler l’Afrique. Les serveurs qui hébergent ces faux sites sont hébergés dans des pays où la justice est lente, corrompue, ou inexistante. Vous voulez porter plainte contre un escroc basé à Mumbai ? Bonne chance.
Ensuite, Mobile Money, c’est le Far West. Les régulateurs sénégalais (l’ARMP, l’Autorité de Régulation des Marchés Publics) savent que c’est un problème, mais ils n’ont pas les moyens de bloquer chaque lien malveillant. Imaginez : des milliers de liens différents, générés chaque jour, avec des URLs qui changent toutes les 24 heures. Vous voulez que 50 inspecteurs vérifient chaque lien ? Sans compter que les opérateurs (Orange, Tigo, Expresso) ne communiquent pas assez entre eux pour partager les menaces en temps réel.
Et puis, il y a un déni généralisé. « Moi, je ne cliquerais jamais sur un truc comme ça. » Faux. Les escrocs ne ciblent pas que les vieux ou les analphabètes. Ils visent vos potes, votre famille, vos collègues. Parce que vous faites confiance. Un message « C’est moi, j’ai oublié mon mot de passe, aide-moi » ? Ça marche à tous les coups.
Preuve que c’est systémique ? En 2022, la Banque Centrale des États de l’Afrique de l’Ouest (BCEAO) a recensé plus de 200 millions de francs perdus dans des arnaques similaires juste au Sénégal. 200 millions. En une année. Et ce chiffre, c’est une estimation basse. Parce que beaucoup de gens ne portent pas plainte.
Alors, comment on fait pour ne pas se faire niquer ?
-
Ne cliquez sur AUCUN lien reçu par message. Zéro. Même si c’est « ton cousin », même si c’est « urgent ». Vérifiez d’abord. Appelez. « Ouais, c’est bien moi, mais je t’envoie jamais de liens comme ça, c’est quoi cette merde ? » Si le message est bizarre, c’est une arnaque.
-
Désactivez les téléchargements automatiques. Dans les paramètres de votre téléphone, désactivez les apps qui s’installent seules. Et ne téléchargez jamais une appli depuis un lien WhatsApp. Toujours via le Google Play Store ou l’App Store, et même là, vérifiez les avis. Une appli de streaming avec 3 étoiles et 2 avis ? C’est un piège.
-
Utilisez une carte prépayée pour les petits montants. Si vous devez acheter quelque chose en ligne, ne liez pas votre Mobile Money directement. Utilisez une carte prépayée (type Wave Cash ou Orange Money Card) avec un plafond bas. Comme ça, même si vous tombez dans le panneau, vous ne perdrez que 10 000 ou 20 000 francs, pas votre épargne.
-
Activez les alertes SMS. Toutes. Même celles qui vous gonflent. Parce qu’une alerte à 3h du mat’ qui dit *« Transfert de 50 000 francs vers un numéro inconnu »**, ça peut vous sauver la mise.
-
Si ça arrive, agissez VITE. Vous venez de vous faire avoir ? Débranchez votre téléphone. Ne le rallumez pas. Allez en agence Mobile Money ou appelez le service client immédiatement. Parfois, ils peuvent bloquer le transfert en cours. Ensuite, portez plainte. Même si c’est long, ça peut aider à tracer les comptes des escrocs.
Le vrai problème, c’est que personne ne veut régler ça.
Les opérateurs font semblant de faire des efforts, mais en réalité, *ils préfèrent vous dire « soyez vigilants » plutôt que de fermer des comptes frauduleux ou de collaborer avec la police. Les régulateurs savent que c’est grave, mais ils n’ont pas les moyens. Et vous ? Vous continuez à cliquer.
Pourquoi ? Parce que c’est plus simple. Parce que vous faites confiance. Parce que vous pensez que *« ça m’arrivera pas à moi ».
Spoiler : ça vous arrivera.
À un moment ou à un autre. Soit vous, soit un proche.
La seule question, c’est : vous allez attendre d’être victime pour réagir… ou vous allez agir MAINTENANT ?
