« 800 000 FCFA envoyés en 5 minutes… à un faux patron »

Le ton est pressé, le nom est le bon, la photo de profil aussi. Pourtant, ce message n'a jamais été écrit par lui.

Ce scénario est de plus en plus fréquent. Avec l'e-mail, WhatsApp et le Mobile Money, tout va vite, et les fraudeurs en profitent. Ils copient le nom d'un patron, le logo d'une banque ou celui d'un fournisseur connu. Le message paraît sérieux. Il ne l'est pas.

Un cas réel, en ce moment en Côte d'Ivoire

Fin septembre 2026, la Police de Lutte contre la Cybercriminalité (PLCC) a communiqué sur une affaire de faux « cadeau Wave » : un simple message annonçant un gain de 37 000 FCFA a suffi à piéger une première victime. Derrière ce message se trouverait un réseau de cyberescroquerie, avec un préjudice cumulé estimé à plus de 231 millions de FCFA.

Wave n'est pas en cause : son nom et son image sont simplement utilisés par les fraudeurs. Ce sont ses clients qui sont piégés. Un signalement d'internaute décrit une variante : un faux site imitant Wave invite les « gagnants » de 20 000 francs CFA à y connecter leur vrai compte, afin de récupérer leurs informations et vider leur argent.

Le mécanisme est le même que pour le faux patron : une promesse ou une pression qui vous pousse à agir sans réfléchir.

Source : Koaci, 28 septembre 2026, d'après la PLCC (réseau présumé, enquête en cours).

Trois autres pièges à connaître

Le faux patron : un message « urgent » vous demande un virement ou un code, avec « surtout n'en parle à personne ».

Le faux fournisseur : un e-mail vous annonce un « changement de compte bancaire » pour la prochaine facture. L'argent part chez le fraudeur, et vous ne le voyez qu'au moment de la relance du vrai fournisseur.

Le faux service client : un SMS ou un e-mail dit : « Votre compte Mobile Money / votre site / votre messagerie sera suspendu dans 24 h. Cliquez ici pour le réactiver. » Le lien mène à une fausse page qui vole votre mot de passe.

Les 7 réflexes à adopter

1. Regardez l'adresse, pas seulement le nom. « Service Client » peut s'afficher sur n'importe quelle adresse. Une lettre changée (support@banque-benin.com peut devenir suport@banque-benin.com) suffit à tromper.
2. Méfiez-vous de l'urgence et des cadeaux inattendus. « Immédiatement », « dernier rappel », « vous avez gagné » : la pression ou l'appât servent à vous empêcher de réfléchir.
3. Ne cliquez pas tout de suite. Passez la souris sur le lien (ou appuyez longuement sur mobile) pour voir où il mène vraiment.
4. Méfiez-vous des pièces jointes inattendues. Une « facture » ou un « bon de commande » que vous n'attendiez pas peut cacher un virus.
5. Ne donnez jamais d'informations sensibles par message. Mot de passe, code reçu par SMS, code PIN, coordonnées bancaires : aucun service sérieux ne vous les demande ainsi.
6. Remarquez ce qui cloche. Fautes étranges, formulations bizarres, ton qui ne ressemble pas à la personne, demande inhabituelle.
7. Vérifiez par un autre canal. Appelez la personne sur son numéro habituel, ou contactez l'entreprise par son site officiel ou son application officielle. Ne répondez pas au message suspect pour vérifier.

Et si vous avez cliqué ? Pas de panique, mais agissez vite :

• changez le mot de passe concerné depuis le site ou l'application officiels ;
• prévenez votre banque ou votre opérateur si de l'argent est en jeu ;
• informez votre équipe pour que personne d'autre ne tombe dans le piège.

À retenir : Un faux message réussit quand on est pressé. Quelques minutes de vérification coûtent beaucoup moins cher qu'un virement perdu ou un compte piraté. En cas de doute, on ne clique pas, on appelle.

Vous voulez savoir si votre entreprise est bien protégée ? Demandez votre diagnostic depuis notre page contact.