À l’occasion des célébrations de l’indépendance, le Togo fait face à une vague de cyberescroqueries. Le Centre national de réponse aux incidents de cybersécurité (CERT.tg) a émis une alerte concernant une campagne de phishing qui se propage rapidement sur les réseaux sociaux et les applications de messagerie.
Cette attaque exploite le contexte festif pour tromper les internautes et les inciter à divulguer leurs données personnelles.
Une fausse aide financière comme appât
Le mode opératoire est simple mais efficace. Les victimes reçoivent un message affirmant qu’une aide financière de 20 000 FCFA est offerte aux citoyens pour célébrer l’indépendance.
Pour en bénéficier, il leur est demandé de cliquer sur un lien frauduleux et de répondre à des questions. En réalité, il s’agit d’un piège visant à :
- voler des informations personnelles
- collecter des données sensibles
- extorquer de l’argent via de faux frais
- infecter les appareils avec des logiciels malveillants
Une campagne virale et bien orchestrée
Selon les autorités, cette arnaque circule massivement sur :
- TikTok
- autres applications de messagerie
Sa viralité repose sur un principe simple. Les utilisateurs sont encouragés à partager le message pour “valider” leur participation, ce qui amplifie rapidement la diffusion de la fraude.
L’ingénierie sociale au cœur de l’attaque
Cette campagne illustre parfaitement les techniques d’ingénierie sociale utilisées par les cybercriminels.
Les attaquants exploitent :
- un événement national important
- la promesse d’un gain financier immédiat
- l’urgence et l’émotion
- la confiance envers les institutions
Ce type d’approche augmente fortement le taux de réussite des attaques.
Les recommandations du CERT Togo
Le CERT.tg appelle la population à la vigilance et recommande :
- ne pas cliquer sur les liens suspects
- ne jamais partager ses informations personnelles
- vérifier les informations auprès de sources officielles
- ne pas relayer les messages frauduleux
- signaler toute tentative d’escroquerie
Ces bonnes pratiques restent essentielles pour limiter la propagation de ce type d’attaque.
Un phénomène récurrent en Afrique
Ce type d’arnaque n’est pas isolé. Les périodes festives comme les fêtes nationales, Noël ou les événements politiques sont régulièrement exploitées par les cybercriminels.
Elles offrent un terrain idéal pour lancer des campagnes massives de phishing à faible coût mais à fort impact.
