Wave et Orange Money : la Police du Sénégal alerte sur les malwares

Vendredi 9 octobre 2026, la Police nationale du Sénégal a lancé une alerte : une vaste campagne d’escroquerie vise les utilisateurs de services financiers mobiles. Traduction concrète : un compte Mobile Money comme Wave ou Orange Money peut être vidé à distance, en quelques minutes, sans que son propriétaire ne se rende compte de rien.

Le communiqué, signé par le commissaire de police Mamadou Diouf, chef de la Division de la communication et des relations publiques, décrit un procédé « insidieux » : des applications malveillantes et des liens trompeurs permettent de voler « discrètement » les codes secrets des utilisateurs, puis de prendre le contrôle de leurs comptes.

Un piège qui se referme en silence

Les liens suspects circulent partout : WhatsApp, groupes de discussion, réseaux sociaux. Ils promettent des retransmissions de matchs, des films gratuits ou des « gains faciles ». Le piège joue sur des ressorts connus : la passion du sport, le divertissement gratuit, l’envie de gagner de l’argent sans effort.

Une fois les codes dérobés, les fraudeurs « prennent le contrôle » des comptes Mobile Money et réalisent des transferts d’argent, décrits comme « indétectables », directement depuis les téléphones des victimes. Le solde peut fondre en quelques minutes, et la fraude n’est souvent découverte qu’à ce moment-là.

Ce procédé a un nom : l’hameçonnage — ou phishing. Le principe : vous faire cliquer ou installer quelque chose qui n’est pas ce qu’il prétend être.

Trois consignes, et des gestes qui sauvent

Face à cette menace, la Police nationale appelle à « la plus grande vigilance ». Trois consignes résument tout :

Ne téléchargez aucune application d’origine douteuse, surtout celles reçues par messagerie instantanée ou sur les réseaux sociaux. Installez vos applications uniquement depuis les boutiques officielles de votre téléphone.
Ne cliquez sur aucun lien suspect, qu’il parle de matchs, de films ou de « gains faciles ».
Ne donnez aucune suite à ce type de sollicitations.

S’y ajoutent des gestes de prudence au quotidien :

Un code secret ne se communique jamais, même à une personne qui se présente comme un agent de votre opérateur : aucun agent de Wave ou d’Orange Money n’a le droit de vous le demander, par appel, SMS ou message.
Changez régulièrement votre code et évitez les combinaisons évidentes, comme une date de naissance. Surveillez aussi l’historique de vos transactions pour repérer une opération inhabituelle.
Si vous pensez avoir installé une application suspecte : supprimez-la immédiatement et changez votre code depuis un téléphone sûr. En cas de transfert que vous n’avez pas autorisé, contactez sans délai le service client de votre opérateur pour faire bloquer le compte.

Pour signaler une arnaque ou une tentative, la Police invite à utiliser la plateforme officielle signalementcyber.dgpn.sn ou les numéros 17 et 800 00 17 00. Le communiqué précise que des « investigations approfondies » sont en cours pour identifier et interpeller les auteurs. Il ne donne ni bilan chiffré, ni annonce d’arrestation.

Ce que ça change pour vous

Au Sénégal, le Mobile Money est un réflexe quotidien : payer ses factures, envoyer de l’argent à la famille, encaisser. Ces comptes contiennent de l’argent bien réel — et ils sont loin d’être les seuls visés. Les mêmes recettes (fausses applications, liens piégés, promesses de gains faciles) servent depuis longtemps contre les utilisateurs de cryptomonnaies.

Les réflexes qui protègent votre argent restent les mêmes, quel que soit le service :

Un secret ne se partage jamais. Pour un portefeuille crypto, l’équivalent du code Mobile Money s’appelle la phrase de récupération : les mots qui donnent accès à tous vos fonds. Personne ne doit jamais vous la demander.
Une application ne s’installe que depuis une source officielle, et l’adresse d’un site se vérifie deux fois avant de saisir le moindre identifiant.
Activez la double authentification (2FA) quand c’est possible : elle bloque la plupart des connexions frauduleuses.

Pour aller plus loin, lisez nos 7 signaux pour repérer une arnaque crypto, notre guide pour choisir et sécuriser un portefeuille, et notre retour sur l’incident de sécurité chez MetaMask. Tout est rassemblé dans notre dossier Sécurité.

Sources

Cet article est éducatif et ne constitue pas un conseil en investissement. Les cryptomonnaies sont volatiles : n'investissez que ce que vous pouvez vous permettre de perdre.