Depuis quelques jours, les témoignages se multiplient au Sénégal : des utilisateurs de Wave assurent que de l’argent a été retiré de leur compte sans leur accord. L’affaire la plus relayée est celle évoquée par la journaliste Ouley Mané, qui indique que plus d’un million FCFA a disparu du compte de son mari à la suite d’un retrait effectué depuis un numéro caché.
D’après elle, l’opération aurait été faite sans leur consentement. Et malgré leurs réclamations, Wave aurait refusé d’assumer toute responsabilité.
Elle n’est pas la seule. Sur les réseaux sociaux, d’autres utilisateurs racontent la même mésaventure. Un policier a même témoigné sur TikTok, assurant que son compte avait aussi été vidé après un retrait lié à un numéro masqué. Plusieurs victimes affirment que les numéros à l’origine de ces retraits proviendraient de Côte d’Ivoire.
Un réseau qui piégeait avec de faux liensCes cas rappellent une affaire traitée en Côte d’Ivoire par la Plateforme de lutte contre la cybercriminalité (PLCC).
Selon Life TV, citée par Exclusif.net, un homme de 35 ans a été arrêté à Yopougon, soupçonné de fraude aux transactions électroniques en bande organisée.
Toujours selon Life TV, il aurait agi pendant près d’un an avec des outils achetés sur Telegram. Sa méthode : créer de faux liens puis les envoyer par SMS à ses victimes.
Les SMS étaient déguisés en offres ou en cadeaux : « Bravo, vous venez de gagner… pour profiter de ce bonus, cliquez sur le lien s’il vous plaît », pouvait-on lire.Une fois sur la fausse page, la victime était invitée à saisir ses informations personnelles et les codes de son compte. Des données que les arnaqueurs récupéraient instantanément via Telegram.
Des codes SMS interceptés en direct
Dans le reportage, le suspect présumé détaille lui-même le système :« On travaille avec plusieurs téléphones différents. Ce sont les Android. Quand les victimes cliquent sur le lien et renseignent leurs informations, leurs numéros, nous on utilise ça pour aller sur la vraie plateforme. » Les données volées sont ensuite rejouées sur la vraie application de paiement. Et même l’étape du code de confirmation est contournée : « À l’étape du SMS, quand on met ça sur la vraie plateforme, la victime reçoit le SMS automatiquement comme si c’était elle-même qui faisait l’opération », explique-t-il.
La victime, pensant valider son cadeau, saisit le code reçu sur la fausse page. De quoi permettre aux fraudeurs de finaliser le retrait à sa place.
Plusieurs clients Wave au Sénégal disent avoir vu leur compte vidé après un retrait depuis un numéro masqué, dont le mari de la journaliste Ouley Mané (plus d’un million FCFA). D’autres témoignages similaires circulent, dont celui d’un policier sur TikTok. Certaines victimes évoquent des numéros liés à la Côte d’Ivoire.
Un cas en Côte d’Ivoire éclaire le mode opératoire : un homme de 35 ans arrêté à Yopougon par la PLCC est soupçonné d’avoir détourné près de 170 millions FCFA en un an. Méthode : envoi de faux liens par SMS du type « vous avez gagné un bonus », récupération des données saisies et du code SMS en temps réel via Telegram pour finaliser le retrait sur la vraie plateforme. 41 téléphones, un ordinateur et un véhicule ont été saisis.
Aucun lien direct n’est établi avec les cas sénégalais, mais le procédé est similaire. L’ACIF, par son président Nfamara Ibrahima Cissé, demande à Wave d’assumer sa responsabilité et de rembourser les victimes.
Fatou Niang SOW
