ALERTE CYBERSÉCURITÉ : Une campagne de phishing par SMS cible les utilisateurs de Wave
THIEYSENEGAL.com : Une nouvelle tentative d’escroquerie numérique vise les utilisateurs de Wave Mobile Money à travers des SMS frauduleux promettant notamment l’obtention d’un prétendu bonus.
Selon le mode opératoire signalé, les fraudeurs envoient un message invitant la victime à cliquer sur un lien présenté comme permettant de bénéficier d’un bonus Wave. Le lien redirige ensuite vers une fausse plateforme conçue pour imiter l’environnement du service.
Un faux site pour récupérer les informations sensibles
Une fois sur cette plateforme, l’utilisateur est invité à renseigner plusieurs informations confidentielles, notamment son numéro de téléphone, son code PIN et, dans certains cas, les codes de validation reçus par SMS.
Ces informations peuvent ensuite être exploitées par les auteurs de la fraude pour tenter d’accéder au compte et d’effectuer des opérations non autorisées.
Wave rappelle dans ses conditions d’utilisation que le code PIN est un code personnel et secret à quatre chiffres et qu’il doit rester strictement confidentiel. L’opérateur précise également qu’en cas de compromission du téléphone ou du code PIN, l’utilisateur doit contacter rapidement son service client.
Des conséquences potentiellement importantes
Une compromission des informations d’accès peut exposer l’utilisateur à des transactions frauduleuses, mais également à des tentatives d’usurpation d’identité ou à la propagation de messages similaires auprès de ses contacts.
La vigilance est donc particulièrement recommandée face aux SMS inattendus contenant des liens ou sollicitant des informations confidentielles.
Les bons réflexes à adopter
Les utilisateurs sont invités à ne pas cliquer sur les liens reçus dans des messages suspects, même lorsque ceux-ci utilisent le nom, le logo ou les codes visuels d’un service connu.
Il est également recommandé de ne jamais communiquer son code PIN à un tiers et de ne pas renseigner ses informations confidentielles sur une page dont l’authenticité n’est pas certaine. Les opérations doivent être effectuées directement depuis les canaux officiels du service.
En cas de doute ou de compromission présumée du compte, l’utilisateur doit contacter sans délai le service client de Wave. Les conditions publiées par Wave au Sénégal indiquent notamment le 200 600 comme numéro de service client et mentionnent l’adresse contact@wave.com.
Une vigilance accrue recommandée
Cette tentative illustre une technique classique de phishing, qui consiste à exploiter un message trompeur et un faux site pour inciter la victime à communiquer des informations sensibles.
La règle demeure simple : un bonus inattendu ne doit jamais conduire à communiquer son code PIN ou ses codes de validation à un tiers. Face à un SMS suspect, mieux vaut ne pas cliquer et vérifier directement l’information auprès des canaux officiels de Wave.
