Plusieurs utilisateurs de la plateforme de paiement mobile Wave au Sénégal rapportent des débits non autorisés sur leurs comptes, survenus après des appels provenant de numéros masqués. Cette série de signalements, qui touche des profils variés, met en lumière les vulnérabilités potentielles des systèmes de transactions électroniques face à des techniques de fraude sophistiquées.
Le mode opératoire du hameçonnage par SMS
Bien qu'aucun lien formel ne soit établi, les incidents signalés au Sénégal présentent des similitudes avec un réseau de cybercriminalité récemment démantelé en Côte d'Ivoire. Dans ce dossier, les fraudeurs utilisaient des outils acquis sur Telegram pour envoyer des liens malveillants par SMS, promettant des bonus ou des cadeaux. En incitant les victimes à renseigner leurs données personnelles sur des interfaces frauduleuses, les auteurs parvenaient à intercepter les informations de connexion en temps réel. Le processus incluait également une tentative de récupération du code de validation envoyé par SMS pour finaliser les transactions à l'insu des propriétaires.
La responsabilité des plateformes en question
Face à l'ampleur des témoignages, la gestion de la sécurité par les opérateurs de services financiers est au cœur des débats. Nfamara Ibrahima Cissé, président de l'ACIF, a publiquement interpellé Wave, exigeant que la plateforme assume ses responsabilités et procède à l'indemnisation des utilisateurs lésés. Cette demande repose sur l'idée que l'opérateur, en tant que garant de l'infrastructure, doit assurer un niveau de protection adéquat contre les intrusions malveillantes.
L'ampleur des risques pour les utilisateurs
Les témoignages, incluant celui d'une journaliste ayant constaté un débit supérieur à un million de francs CFA, illustrent la gravité des préjudices financiers. À titre de comparaison, le réseau démantelé en Côte d'Ivoire aurait causé un préjudice estimé à près de 170 millions de francs CFA, s'appuyant sur un arsenal technique composé de dizaines de smartphones et d'ordinateurs. Pour les usagers sénégalais, l'incertitude demeure quant aux recours possibles pour obtenir réparation. La question de la sécurisation des processus d'authentification devient désormais un enjeu majeur pour la confiance des citoyens dans les outils de finance numérique.