Un SMS, une promesse de 37 000 FCFA, et quelques clics plus tard, un compte vidé. C'est ainsi que tout a commencé pour B.A.K.J., comme pour des centaines d'autres victimes tombées dans le même piège.
Les faits
Ce soir-là, B.A.K.J. fait défiler tranquillement son téléphone quand un message attire son attention : « Félicitations, vous avez gagné un cadeau Wave. Cliquez sur ce lien pour le récupérer. » La somme annoncée, 37 000 FCFA, suffit à éveiller sa curiosité. Il clique, tombe sur un formulaire, renseigne son numéro de téléphone, puis son code secret, sans se douter qu'il vient de livrer les clés de son compte à des inconnus.
Quelques heures plus tard, le cadeau promis n'est jamais arrivé. En revanche, trois transactions qu'il n'a jamais autorisées ont vidé son compte de 584 480 FCFA, transférés vers une plateforme de paiement appelée MyTouchpoint. B.A.K.J. comprend qu'il s'est fait piéger et porte plainte auprès de la Police de Lutte contre la Cybercriminalité (PLCC).
Ce qui ressemblait à un cas isolé va vite prendre une autre dimension. En remontant la chaîne des transactions, les enquêteurs identifient plusieurs suspects : T. D., T. I. K., K. K. D. et K. A. A. sont interpellés. Mais c'est T. D. qui concentre l'attention : présenté comme le cerveau de l'opération, il explique aux enquêteurs avoir eu l'idée en tombant sur une publication Facebook vantant ce type d'arnaque. Intéressé, il se renseigne, puis se procure des liens frauduleux auprès de contacts spécialisés.
La méthode, ensuite, tient en quelques étapes bien rodées : un faux message aux couleurs de Wave, un montant alléchant, un lien qui mène vers une fausse page de réclamation. On y demande le numéro de téléphone, puis le code secret, sésame qui permet au réseau de vider les comptes des victimes. L'argent est ensuite dirigé vers différents services financiers, notamment NAFOLO, TING BUSINESS et SMART FIN PATRIMOINE.
Quand plusieurs membres de son équipe se font arrêter, T. D. prend la fuite. S'ensuit une traque de plusieurs mois, jusqu'à ce que les enquêteurs parviennent à le localiser et à l'interpeller.
C'est en recoupant l'ensemble des plaintes similaires que l'ampleur réelle du dossier apparaît : 503 plaintes déposées, pour un préjudice total estimé à 231 257 725 FCFA ,plus de 231 millions de francs CFA envolés à partir d'un procédé d'une simplicité redoutable. Deux suspects, K. D. et K. A. A., ont depuis été mis hors de cause, tandis que deux autres individus, identifiés comme J. et P., restent activement recherchés.
T. D. a été présenté au Parquet du Pôle pénal économique et financier, où il doit répondre de faits d'accès frauduleux, d'obtention frauduleuse d'avantage et d'utilisation frauduleuse d'éléments d'identification, en bande organisée, sur le fondement de la loi ivoirienne contre la cybercriminalité.
Cette affaire rappelle une règle simple, un cadeau ne devrait jamais nécessiter votre code secret. Derrière certains SMS qui promettent quelques milliers de francs se trouvent parfois des personnes qui, elles, espèrent récupérer tout ce que contient votre compte. Le cadeau de B.A.K.J. devait être de 37 000 FCFA.
Il lui aura finalement coûté 584 480 FCFA.
