La multiplication des signalements d'utilisateurs victimes de vols sur leurs comptes mobile money, y compris au sein des espaces d'épargne sécurisés, met en lumière une vulnérabilité structurelle des services financiers numériques au Sénégal. Si les applications comme Wave proposent des outils de protection, ces derniers restent étroitement dépendants de la sécurité du numéro de téléphone associé, devenu la cible privilégiée des réseaux criminels.
Le détournement de carte SIM comme vecteur principal
Loin de reposer sur une intrusion informatique complexe dans les serveurs des opérateurs, la majorité des fraudes exploitent une faille liée à l'identité physique. Le procédé, bien documenté par les services de cybersécurité, consiste pour les escrocs à obtenir une copie de la carte SIM de la victime en usurpant son identité auprès des agences de téléphonie. Une fois le contrôle du numéro de téléphone acquis, les auteurs de la fraude peuvent réinitialiser les codes d'accès des applications financières. Cette méthode a permis le démantèlement de réseaux organisés, notamment à Touba et Guédiawaye, où des tentatives de récupération frauduleuse de cartes SIM ont été interceptées.
L'ingénierie sociale : le maillon faible de la sécurité
En parallèle des manipulations techniques, l'ingénierie sociale demeure un levier majeur pour les fraudeurs. En se faisant passer pour des agents officiels des opérateurs, des réseaux criminels — opérant parfois depuis l'étranger — incitent les utilisateurs à divulguer leurs codes secrets ou à interagir avec des interfaces frauduleuses. Ces techniques exploitent la confiance des usagers pour contourner les protocoles de sécurité. Les opérateurs rappellent régulièrement que le code PIN est strictement personnel et qu'aucun agent ne doit solliciter sa communication, une consigne qui reste le premier rempart contre ces intrusions.
La vulnérabilité des espaces d'épargne
La fonctionnalité de « Coffre », présentée comme un espace protégé pour l'épargne, ne constitue pas une barrière étanche en cas de compromission du compte principal. La sécurité de ces fonds est intrinsèquement liée à celle du numéro de téléphone rattaché au compte. Par conséquent, dès lors qu'un tiers parvient à s'approprier l'accès au compte via une réinitialisation de mot de passe ou une usurpation de carte SIM, l'ensemble des avoirs, y compris ceux placés en épargne, devient vulnérable.
Coopération policière et vigilance accrue
Face à l'ampleur du phénomène, les autorités sénégalaises, en collaboration avec la Division spéciale de cybersécurité et les opérateurs, ont intensifié la surveillance et le démantèlement des réseaux. Cette dynamique s'inscrit dans un effort régional plus large, illustré par des opérations coordonnées par Interpol visant à démanteler les structures de cybercriminalité sur le continent. En attendant une sécurisation renforcée des procédures d'identification en agence, la vigilance des utilisateurs reste l'élément central pour prévenir la perte de fonds.