Anatomie d'une attaque et paysage des menaces au Burkina et en UEMOA

Presque toutes les attaques suivent le même scénario, en quatre temps.

1. Repérage : le fraudeur repère des informations publiques sur vous (nom, employeur, contacts, photos, habitudes).
2. Approche : il vous approche par un canal naturel, SMS, WhatsApp, courriel ou appel, en se faisant passer pour un opérateur, une banque ou un proche.
3. Geste : il obtient un geste précis, un clic, un code ou un paiement.
4. Encaissement : il encaisse ou nuit, puis disparaît.

À retenir : connaître ces quatre temps permet de les interrompre à chaque étape.

Les fraudeurs ne cherchent pas à vous rendre stupide, ils cherchent à vous presser. Trois leviers reviennent presque toujours.

• L'urgence : « votre compte sera bloqué dans deux heures ».
• La peur ou la honte : « la police vous recherche », « nous avons des images de vous ».
• L'appât du gain ou l'autorité : « vous avez gagné », « le directeur exige ».

À retenir : quand vous ressentez une pression forte, c'est le signal d'alerte lui-même. Une vraie banque, un vrai opérateur ou un vrai collègue acceptent toujours que vous vérifiiez avant d'agir.

Dans la région, l'usage du téléphone passe avant l'ordinateur : le Mobile Money, WhatsApp et les réseaux sociaux concentrent les attaques. On y voit surtout :

• de faux SMS d'opérateur ;
• de faux agents ;
• des comptes de réseaux sociaux piratés ;
• de fausses offres d'emploi ou d'investissement ;
• du chantage à partir d'images ;
• de faux ordres de virement visant les entreprises.

La Brigade centrale de lutte contre la cybercriminalité (BCLCC) enregistrerait près de 3 000 plaintes par an (chiffre de presse, source unique, [À VÉRIFIER]).

À retenir : les chiffres changent, la méthode reste la même.

Face à toute demande d'argent, de code, de mot de passe ou de photo, appliquez trois gestes avant d'agir.

1. J'arrête : je ne clique pas et je ne réponds pas tout de suite.
2. Je vérifie, par un canal que je connais déjà (application officielle, numéro enregistré, personne rencontrée en vrai) et jamais par les coordonnées fournies dans le message.
3. J'agis seulement si la vérification est positive. Si elle est impossible, la réponse est non.

À retenir : cet arrêt coûte trois secondes ; une arnaque réussie coûte souvent des semaines de démarches.

Quand l'erreur est faite, la vitesse compte. Quatre réflexes, puis une démarche.

1. Coupez ce qui continue : changez le mot de passe depuis un autre appareil, bloquez la carte, mettez le téléphone en mode avion si vous suspectez un logiciel.
2. Prévenez qui peut bloquer : opérateur Mobile Money, banque, plateforme.
3. Conservez les preuves avant de supprimer quoi que ce soit : captures datées, numéros, montants, heures.
4. Parlez-en à une personne de confiance.

Enfin, déposez plainte auprès des autorités compétentes [À VÉRIFIER : coordonnées officielles].

À retenir : la honte est l'alliée du fraudeur, pas la vôtre.

• Ingénierie sociale (sécurité de l'information) — Wikipédia · Contributeurs de Wikipédia. Définition claire de la manipulation psychologique qui sert de point de départ à la plupart des attaques.
• Les 10 mesures essentielles pour votre cybersécurité — Site officiel · Cybermalveillance.gouv.fr. Les dix réflexes de base pour se protéger, en langage simple.
• Cybercrime — Wikipédia · Contributeurs de Wikipédia. Vue d'ensemble des types d'infractions commises par voie numérique.