C’est un coup de filet retentissant qui met en lumière les nouvelles formes de criminalité numérique au Sénégal. La Division Spéciale de Cybersécurité (DSC) de la Police nationale a mis hors d’état de nuire un vaste réseau criminel spécialisé dans l’escroquerie aux services de paiement mobile, notamment Wave et Orange Money. En exploitant des failles psychologiques, des techniques sophistiquées de usurpation d’identité et de faux transferts, ce gang a réussi à siphonner plus de 200 millions de francs CFA des comptes de centaines de citoyens à travers le pays.
Le mode opératoire : quand la cybercriminalité cible le portefeuille mobile
L’enquête menée tambour battant par les cyber-enquêteurs de la DSC révèle un mode opératoire redoutable et bien rodé. Les membres du réseau, opérant depuis plusieurs planques situées dans la grande banlieue dakaroise, profitaient de la généralisation de l’e-banking et du paiement mobile pour piéger leurs victimes. Loin des simples arnaques aux faux gains ou aux faux transferts par SMS, le gang utilisait des méthodes d’ingénierie sociale de haute volée :
- L’usurpation d’identité des services clients : Les escrocs contactaient leurs cibles en se faisant passer pour des agents officiels des plateformes Wave ou Orange Money, prétextant un blocage imminent du compte, une mise à jour obligatoire du système de sécurité ou une erreur sur un transfert récent.
- Le vol de codes secrets (OTP) : Par des subterfuges psychologiques habiles, ils amenaient les abonnés à leur communiquer les codes de validation à usage unique (OTP), leur donnant un accès total aux portefeuilles électroniques.
- Le blanchiment express des fonds : Une fois le compte compromis, l’argent était instantanément éclaté et transféré à travers une myriade de comptes intermédiaires, converti en cryptomonnaies ou retiré en espèces via un réseau dense de complices gérant des points de vente partenaires peu vigilants.
Un préjudice financier colossal et des arrestations en cascade
Le montant total du préjudice provisoire évalué par la DSC dépasse la barre des 200 millions de francs CFA, accumulés en l’espace de quelques mois seulement. Les plaintes déposées en cascade par des victimes désemparées, combinées aux alertes des services de sécurité des entreprises de téléphonie mobile, ont permis de remonter la piste numérique des malfaiteurs.
Lors des descentes musclées menées simultanément dans plusieurs quartiers de Dakar, les éléments de la DSC ont interpellé les principaux cerveaux présumés du réseau ainsi que leurs petites mains. De nombreux téléphones portables de dernière génération, des dizaines de cartes SIM enregistrées sous de fausses identités, du matériel informatique sophistiqué et des liasses de billets de banque ont été saisis lors des perquisitions. Les suspects sont poursuivis pour association de malfaiteurs, escroquerie portant sur les deniers d’autrui via les systèmes informatiques, faux et usage de faux et blanchiment de capitaux.
La vigilance de mise face à la recrudescence des cyber-escroqueries
Ce démantèlement met en lumière la vulnérabilité croissante des utilisateurs face à des arnaques de plus en plus sophistiquées, qui surfent sur la confiance accordée au Mobile Money. Les opérateurs de téléphonie et les autorités financières rappellent régulièrement qu’aucun véritable agent de service client ne demandera jamais de communiquer un code secret ou un mot de passe par téléphone.
Pour la Division Spéciale de Cybersécurité, cette opération marque un succès important, mais elle souligne l’urgence d’une éducation numérique renforcée pour les millions d’utilisateurs sénégalais qui confient chaque jour leur épargne à ces plateformes de paiement. Le combat contre la cybercriminalité financière s’annonce désormais comme l’un des plus grands défis sécuritaires de l’ère moderne au Sénégal.
Sources et références
- Communiqués officiels de la Direction Générale de la Police Nationale (DGPN) et de la Division Spéciale de Cybersécurité (DSC).
- Rapports d’incidents des opérateurs de services de paiement mobile (Wave et Orange Money) au Sénégal.
- Bulletins d’information de l’Agence de l’Informatique de l’État (ADIE) sur la sécurité des transactions numériques.