Techniques d'arnaque et d'ingénierie sociale — panorama défensif
Panorama des techniques de fraude en ligne courantes (romance scam, sextorsion, faux investissements, SIM swap) : fonctionnement et signaux d'alerte
Pourquoi documenter ça ici
Les techniques de fraude évoluent aussi vite que les techniques offensives classiques (pentest, malware) — les documenter dans une base de veille permet de les reconnaître tôt et d'informer son entourage, notamment dans les contextes où ce type d'arnaque cible fortement la diaspora et les particuliers (Côte d'Ivoire, Afrique de l'Ouest en particulier).
Panorama des techniques courantes
Romance scam / "brouteurs"
Fonctionnement : profil fictif ou volé sur les réseaux sociaux/apps de rencontre, construction d'une relation de confiance sur plusieurs semaines, puis prétexte financier (urgence médicale, blocage de fonds, frais de douane pour un "colis") pour demander des transferts d'argent répétés.
Signaux d'alerte :
- Refus systématique d'appel vidéo en direct, ou prétextes techniques récurrents pour l'éviter
- Déclarations d'amour très rapides, avant toute rencontre réelle
- Photos de profil trouvables ailleurs sur le web (vérifiable par recherche d'image inversée)
- Toute demande d'argent, quelle que soit la justification
Sextorsion
Fonctionnement : obtention (via webcam piégée, deepfake ou photos envoyées volontairement) d'images compromettantes, puis chantage à la diffusion contre paiement, souvent en cryptomonnaie.
Signaux d'alerte : contact rapide et insistant vers de l'intimité en ligne, changement brutal de ton dès qu'une image est obtenue.
Réaction correcte : ne jamais payer (le chantage continue presque toujours après paiement), couper le contact, conserver les preuves (captures, pseudos, comptes utilisés), signaler à la PLCC/police et à la plateforme concernée.
Faux investissements / crypto
Fonctionnement : promesse de rendements élevés et rapides (trading, crypto, forex), plateforme factice affichant de faux gains, retrait bloqué par des "frais" additionnels réclamés en boucle.
Signaux d'alerte : rendement garanti et supérieur au marché, pression à investir vite, difficulté ou impossibilité de retirer les fonds.
SIM swap / fraude Mobile Money
Fonctionnement : l'attaquant obtient un duplicata de carte SIM (ingénierie sociale sur l'opérateur, ou complicité interne) pour intercepter les codes OTP et vider un compte Mobile Money ou bancaire.
Signaux d'alerte : perte soudaine de réseau mobile sans raison, réception de codes OTP non sollicités.
Défense : ne jamais communiquer un code OTP par téléphone/SMS même à un "agent" de l'opérateur, activer une double authentification qui ne repose pas uniquement sur le SMS quand c'est possible.
Hameçonnage évolué (phishing) et deepfake vocal
Fonctionnement récent : messages de phishing de plus en plus personnalisés (données réelles issues de fuites), et usage de voix clonées par IA pour simuler un appel d'un proche ou d'un supérieur hiérarchique en urgence (fraude au président).
Défense : vérifier par un second canal (rappeler sur un numéro connu, pas celui utilisé pour le contact suspect) avant toute action financière urgente.
Réflexes communs à toute arnaque
- Ne jamais agir sous pression dans l'instant — une urgence légitime laisse le temps de vérifier.
- Vérifier l'identité par un canal indépendant de celui utilisé par l'arnaqueur.
- Ne jamais transmettre de code OTP, mot de passe, ou faire un virement sur simple demande non vérifiée.
- Documenter (captures, numéros, comptes) avant de couper le contact — utile pour un signalement.
- Signaler : en Côte d'Ivoire via la PLCC (Plateforme de Lutte Contre la Cybercriminalité), ou la plateforme concernée (réseau social, opérateur Mobile Money).