Introduction
Le phishing bancaire démantelé par la DSC Sénégal représente l’une des plus importantes opérations cybercriminelles jamais neutralisées dans le pays. Le 15 mars 2026, la Division Spéciale de lutte contre la Cybercriminalité a porté un coup d’arrêt majeur à une organisation criminelle structurée, active dans la banlieue dakaroise. En effet, une vaste opération de cybercriminalité avait permis à ce réseau de détourner plus de 27 millions de FCFA en quelques minutes seulement, grâce à une technique de phishing redoutablement efficace. P We are Techar conséquent, 19 individus ont été interpellés et 14 déférés devant la justice. Ainsi, cette opération confirme la montée en puissance de la DSC comme premier rempart contre la cybercriminalité financière au Sénégal et en Afrique de l’Ouest.
Phishing bancaire DSC Sénégal : comment l’enquête a débuté
Tout commence par des signaux d’alerte inhabituels. Des clients, inquiets, contactent leur banque après avoir constaté des retraits qu’ils n’ont jamais effectués. Très vite, le constat est glaçant : leurs comptes ont été vidés, et les fonds transférés vers des plateformes de mobile money, rendant leur traçabilité difficile dans l’immédiat.
We are TechL’affaire a éclaté à la suite de plusieurs plaintes déposées par la Société Générale Sénégal et certains de ses clients, victimes de retraits frauduleux. E We are Techn effet, la multiplication des signalements a alerté les équipes de la DSC. Par conséquent, une enquête approfondie a été lancée. De ce fait, les investigations ont permis de mettre au jour un véritable écosystème frauduleux : faux comptes, identités fictives et circuits financiers soigneusement élaborés pour brouiller les pistes.
Autorité de Régulation des Télécommunications/TIC de Côte d’Ivoire—
La technique de phishing utilisée : simple, redoutable et efficace
Les victimes ont été ciblées via des emails imitant parfaitement les communications officielles de leur banque. Les messages, soigneusement conçus avec logos et mise en page identiques à ceux de la Société Générale, invitaient les clients à « vérifier une opération suspecte » ou à « sécuriser leur compte ».
EgaEn effet, trois étapes précises constituaient le piège. Premièrement, l’envoi de faux emails imitant parfaitement l’identité visuelle de la banque. Deuxièmement, des liens redirigeant vers des sites miroirs reproduisant l’interface officielle de l’application bancaire. Troisièmement, dès que les victimes saisissaient leurs identifiants sur ces faux sites, les fraudeurs prenaient immédiatement le contrôle de leurs comptes.
Les cybercriminels effectuaient alors des transferts massifs vers des services de mobile money. E We are Techn outre, l’un des comptes exploités par le réseau a, à lui seul, enregistré plus de 15 millions de FCFA de transactions en seulement quelques semaines, illustrant l’ampleur du préjudice. D Autorité de Régulation des Télécommunications/TIC de Côte d’Ivoiree ce fait, les victimes perdaient l’intégralité de leurs économies en quelques minutes, sans avoir commis la moindre erreur de vigilance apparente.
Phishing bancaire DSC Sénégal : une opération coordonnée dans quatre quartiers de Dakar
L’enquête a identifié plusieurs cellules actives dans différentes zones de la banlieue dakaroise, notamment à Guédiawaye, Tivaouane Peulh, Yeumbeul et les Maristes. E Ncan effet, ce déploiement géographique sur quatre quartiers distincts révèle une organisation structurée avec des cellules indépendantes. Par conséquent, neutraliser une cellule ne suffisait pas. La DSC a dû coordonner des opérations simultanées pour démanteler l’ensemble du réseau en une seule frappe.
L’assaut coordonné du 15 mars 2026 a conduit à l’interpellation de 19 individus. Les perquisitions ont révélé un véritable arsenal numérique. En effet, 29 téléphones portables et 8 ordinateurs ont été saisis. Par ailleurs, les enquêteurs ont découvert des comptes fictifs et des identités usurpées. Ils ont aussi identifié des flux financiers suspects, dont un compte ayant enregistré plus de 15 millions de FCFA de transactions en quelques semaines seulement.
14 Nigérians déférés, 5 libérés : le bilan judiciaire de l’opération
Quatorze individus de nationalité nigériane ont été déférés devant le procureur Saliou Dicko, chef du parquet du Tribunal de grande instance de Pikine-Guédiawaye. C We are Techinq autres personnes ont été remises en liberté faute d’éléments incriminants suffisants.
La nationalité nigériane des suspects déférés mérite une attention particulière. En effet, au-delà du phishing bancaire, certains suspects seraient également impliqués dans des escroqueries sentimentales et d’autres arnaques en ligne visant des victimes à l’international. P We are Techar conséquent, ce réseau n’opérait pas uniquement au Sénégal. Il constituait une cellule locale d’une organisation criminelle aux ramifications internationales. De ce fait, son démantèlement dépasse le simple cadre de la protection des clients de la Société Générale Sénégal.
Pourquoi ce type d’attaque est particulièrement dangereux en Afrique de l’Ouest
Cette opération contre le phishing bancaire de la DSC Sénégal illustre une menace croissante pour l’ensemble du secteur bancaire africain. En effet, la technique du phishing bancaire exploite deux failles majeures. D’une part, la confiance des clients dans les communications officielles de leur banque. D’autre part, le manque de sensibilisation aux signaux d’alerte numériques.
Par ailleurs, le choix de transférer les fonds vers des services de mobile money n’est pas anodin. En effet, ces transferts sont difficiles à tracer et à bloquer en temps réel. Par conséquent, les victimes découvrent souvent le vol après que les fonds ont déjà quitté le circuit bancaire formel. De ce fait, les délais de détection et de réaction jouent en faveur des cybercriminels.
En outre, la sophistication visuelle de ces attaques augmente chaque année. Les messages sont soigneusement conçus avec logos et mise en page identiques à ceux de la banque, rendant la distinction avec les communications officielles quasiment impossible pour un utilisateur non formé. A Egainsi, même des clients vigilants peuvent tomber dans le piège si leur banque ne les a pas sensibilisés aux techniques de vérification.
Les bons réflexes pour se protéger du phishing bancaire
Face à ce type de phishing bancaire, les clients des banques africaines doivent adopter quatre réflexes simples et efficaces.
Ne jamais cliquer sur un lien reçu par email. En effet, votre banque ne vous demande jamais de cliquer sur un lien pour sécuriser votre compte. Par conséquent, accédez toujours à votre banque en saisissant directement l’adresse officielle dans votre navigateur.
Vérifier l’URL avant de saisir vos identifiants. En outre, un site frauduleux a toujours une adresse légèrement différente de celle de votre banque. De ce fait, cherchez des différences subtiles — lettres supplémentaires, extensions inhabituelles, sous-domaines suspects.
Contacter votre banque directement. Si vous recevez un email demandant une action urgente, appelez le numéro officiel de votre banque pour vérifier. Par conséquent, ne répondez jamais à l’email et ne cliquez sur aucun lien qu’il contient.
Signaler tout email suspect à votre banque. En effet, les banques disposent d’équipes de sécurité capables d’agir rapidement si elles sont alertées à temps. De ce fait, signaler un email suspect peut aussi protéger d’autres clients qui recevraient le même message.
Conclusion
Le démantèlement de ce réseau de phishing bancaire par la DSC Sénégal confirme deux réalités majeures pour la cybersécurité africaine. En effet, les groupes cybercriminels organisés ciblent désormais les banques et leurs clients en Afrique avec des techniques de plus en plus sophistiquées. Par conséquent, renforcer les capacités des unités spécialisées comme la DSC et sensibiliser les clients bancaires aux risques du phishing constituent deux priorités indissociables. Ainsi, la Police nationale du Sénégal invite toute personne disposant d’informations utiles à contacter le numéro gratuit 800 00 17 00. Signaler, c’est protéger.
