La multiplication des témoignages d’utilisateurs de Wave victimes de retraits effectués à leur insu suscite de nombreuses interrogations au Sénégal. Plusieurs clients affirment avoir vu leur compte mobile money débité sans avoir eux-mêmes initié les opérations, parfois pour des montants particulièrement importants.
Parmi les cas relayés ces derniers jours figure celui d’une journaliste sénégalaise dont le mari aurait perdu plus d’un million de francs CFA après une opération réalisée depuis un numéro masqué. D’autres témoignages similaires circulent également sur les réseaux sociaux, notamment celui d’un policier affirmant avoir subi une opération frauduleuse sur son compte.
Des numéros liés à la Côte d’Ivoire évoqués
Selon plusieurs victimes, certains numéros associés aux opérations suspectes seraient liés à la Côte d’Ivoire. Une affaire récemment traitée dans ce pays par la Plateforme de lutte contre la cybercriminalité (PLCC) permet de mieux comprendre un mode opératoire particulièrement sophistiqué.
À Yopougon, un homme âgé de 35 ans aurait été interpellé dans le cadre d’une enquête portant sur une présumée fraude aux transactions électroniques en bande organisée. Selon les éléments rapportés dans un reportage de Life TV, le suspect aurait utilisé des outils frauduleux obtenus via Telegram pour envoyer des liens malveillants à des victimes.
Ces liens étaient présentés sous la forme de fausses promotions, de cadeaux ou de prétendus bonus. Une fois redirigée vers une plateforme frauduleuse, la victime était invitée à renseigner diverses informations personnelles ainsi que des données liées à son compte de paiement.
Les codes de validation récupérés en temps réel
Le procédé présumé ne s’arrêtait pas à la récupération des informations personnelles. Les données saisies par les victimes auraient été exploitées pour reproduire l’opération sur la véritable plateforme de paiement.
Le système permettait également de récupérer le code de validation reçu par SMS. La victime recevait ainsi un message d’authentification alors que les fraudeurs étaient, eux, en train de tenter de finaliser la transaction.
Ce mode opératoire illustre les risques liés aux liens frauduleux et au hameçonnage, particulièrement lorsque les utilisateurs communiquent leurs informations personnelles ou leurs codes de validation.
Un préjudice estimé à près de 170 millions FCFA
Toujours selon les informations rapportées concernant cette enquête en Côte d’Ivoire, le préjudice attribué au réseau serait estimé à 169 749 259 francs CFA.
Lors de l’interpellation du principal suspect présumé, les enquêteurs auraient notamment saisi un véhicule, un ordinateur et 41 smartphones qui auraient servi aux opérations.
Toutefois, aucun élément ne permet, à ce stade, d’établir un lien direct entre ce réseau ivoirien et les cas signalés par des utilisateurs sénégalais. La similitude de certains modes opératoires alimente néanmoins les interrogations.
Wave interpellé sur la sécurisation des comptes
Au Sénégal, la multiplication des témoignages pousse également des acteurs de la société civile à demander des explications et une meilleure prise en charge des victimes.
Le président de l’ACIF, Nfamara Ibrahima Cissé, appelle notamment Wave à renforcer ses dispositifs de sécurité et à examiner les réclamations des utilisateurs concernés. La question de la responsabilité de la plateforme et de l’efficacité des mécanismes d’authentification pourrait ainsi se retrouver au centre des débats.
Pour les utilisateurs, l’enjeu est désormais double : comprendre comment des transactions peuvent être réalisées sans leur initiative apparente et surtout déterminer quelles mesures peuvent empêcher la répétition de telles opérations.
Cette nouvelle vague de témoignages rappelle enfin une règle essentielle : ne jamais communiquer son code de validation, ses identifiants ou ses informations confidentielles à travers un lien reçu par SMS ou sur les réseaux sociaux, même lorsque le message semble provenir d’un service connu.
Mamadou Camara-Journaliste
Camou Communication
Kaolack