SIM swap, sextorsion, faux comptes : les prédateurs de vos données au Cameroun 🚨🇨🇲

Click here to read in English

Les trois premiers épisodes de cette série décrivaient des acteurs structurés : des entreprises qui suivent un modèle économique, des gouvernements qui exercent une autorité légale, même contestable. Ce quatrième épisode change de registre. Il ne s’agit plus de mandat ni de modèle d’affaires déclaré. Il s’agit de prédation pure.

Les cybercriminels n’ont besoin d’aucune infrastructure lourde, d’aucun cadre réglementaire, d’aucune légitimité institutionnelle. Ils ont besoin d’un smartphone, d’une connexion Internet, et de vos données. Au Cameroun comme dans le reste du continent, ce sont eux qui causent aujourd’hui les dommages les plus directs et les plus douloureux à l’échelle individuelle.

Le Cameroun face à ses chiffres 📊

Les données nationales récentes donnent une mesure concrète du phénomène. Selon les chiffres présentés par la ministre des Postes et Télécommunications, Minette Libom Li Likeng, devant l’Assemblée nationale lors de la défense du budget 2026, le Cameroun a perdu plus de 1,027 milliard de francs CFA en 2025 à cause des arnaques en ligne. Ce préjudice provient principalement des opérations de scamming (arnaque par e-mail), de phishing (hameçonnage), et de plateformes d’investissement frauduleuses.

L’Agence nationale des technologies de l’information et de la communication (ANTIC) a recensé 471 cas de scamming et de phishing au cours de l’année, impliquant l’usurpation d’adresses web et d’e-mails appartenant à des banques, des entreprises privées et des administrations publiques. Plus largement, l’agence a traité 32 500 réquisitions judiciaires en 2025 — une hausse de 30 % par rapport à 2024 — liées à des infractions commises à l’aide des technologies numériques.

Un chiffre mérite une attention particulière : depuis janvier 2024, l’ANTIC a identifié 8 499 faux comptes se faisant passer pour de hautes personnalités de l’État ou des institutions publiques camerounaises. Grâce à la coopération avec des plateformes comme Facebook et TikTok, 6 416 de ces comptes ont pu être fermés. Ce chiffre illustre une réalité simple : l’usurpation d’identité numérique n’est pas un phénomène marginal au Cameroun. C’est une industrie active, organisée, et qui cible directement la confiance des citoyens envers les institutions.

Le mobile money, cible numéro un 📱

Si une catégorie de fraude domine le paysage camerounais et africain, c’est celle qui s’attaque directement au mobile money — ce service devenu indispensable au quotidien de millions de Camerounais.

À l’échelle du continent, l’ampleur du problème est considérable. Selon une enquête approfondie publiée par Technext, les pertes liées à la fraude par mobile money et au vol d’identité atteignent environ 4 milliards de dollars sur le continent africain. Le rapport 2025 d’INTERPOL sur l’évaluation des cybermenaces en Afrique évalue plus largement les pertes annuelles de cybercriminalité à 3 à 4 milliards de dollars, certains analystes estimant que le chiffre réel pourrait être le double, en raison d’un sous-signalement massif.

La technique la plus redoutable reste le SIM swapping — le détournement de votre numéro de téléphone vers une carte SIM contrôlée par un fraudeur. Le mécanisme est simple et terriblement efficace : le criminel collecte suffisamment d’informations personnelles sur vous — souvent via les réseaux sociaux, le phishing, ou des données déjà compromises lors de fuites antérieures — pour convaincre un agent d’un opérateur télécom qu’il est vous. Une fois le transfert effectué, il reçoit vos SMS, vos codes de vérification à deux facteurs, et peut vider votre compte mobile money en quelques minutes.

Ce qui rend cette fraude particulièrement dangereuse en contexte africain, c’est sa dépendance à un point faible humain plutôt que technique : des agents d’opérateurs débordés, mal formés, ou opérant dans des boutiques partenaires qui ne disposent pas toujours des outils de vérification biométrique nécessaires. Une étude menée au Ghana voisin a documenté que des agents franchisés ignorent parfois les vérifications biométriques lorsque les systèmes nationaux sont lents ou hors ligne — une vulnérabilité structurelle qui n’est pas propre à un seul pays de la région.

L’amour comme arme : arnaques sentimentales et sextorsion 💔

Il existe une catégorie de cybercriminalité qui exploite, non pas une faille technique, mais une vulnérabilité humaine universelle : le besoin de connexion affective. Les arnaques sentimentales (romance scams) et la sextorsion (sextortion) connaissent une expansion alarmante sur le continent africain — et le Cameroun n’est pas épargné.

Le mécanisme suit généralement un schéma reconnaissable. Un profil soigneusement construit, souvent à l’aide de photos volées ou générées par intelligence artificielle, initie une relation en ligne avec la victime. Une fois la confiance et l’attachement émotionnel établis, le scénario bascule — une urgence médicale, une opportunité d’investissement, un cadeau bloqué en douane — qui nécessite un transfert d’argent. Dans les cas de sextorsion, l’escroc obtient des images intimes de la victime avant de menacer de les diffuser publiquement si une somme n’est pas versée.

Les outils d’intelligence artificielle générative ont considérablement augmenté la sophistication de ces arnaques : photos réalistes générées artificiellement, faux appels vidéo, voix clonées — rendant la détection de la tromperie nettement plus difficile qu’il y a seulement quelques années.

L’ampleur du phénomène est documentée. Selon le rapport 2025 d’INTERPOL sur l’évaluation des cybermenaces en Afrique, 60 % des pays membres africains ont signalé une hausse des cas de sextorsion numérique. La même année, une opération coordonnée par INTERPOL a démantelé des réseaux organisés dans 14 pays africains, conduisant à 260 arrestations. Un détail concerne directement notre lectorat : Meta a supprimé, en 2025, plus de 100 000 comptes liés à des réseaux d’arnaques sentimentales originaires de plusieurs pays africains, dont le Cameroun.

Pourquoi l’Afrique est-elle une cible privilégiée ? 🎯

Cette question mérite d’être posée directement, sans détour. Plusieurs facteurs structurels expliquent pourquoi le continent africain — et le Cameroun en particulier — constitue un terrain particulièrement favorable à la cybercriminalité.

Le premier facteur est la rapidité de l’adoption numérique par rapport au rythme de la sensibilisation. Des millions de personnes accèdent à Internet pour la première fois via un smartphone, sans formation préalable aux risques numériques, créant un déséquilibre que les criminels savent exploiter.

Le second facteur est réglementaire et capacitaire. INTERPOL relève que deux tiers des pays africains membres interrogés déclarent que les cyberinfractions représentent une proportion moyenne à élevée de l’ensemble des infractions enregistrées — tout en signalant des difficultés à appliquer les lois existantes. Selon le même rapport, 95 % des pays africains membres déclarent manquer de formation adéquate, de ressources et d’accès à des outils spécialisés pour combattre la cybercriminalité. Au Cameroun, la loi de 2010 sur la cybersécurité demeure le texte de référence — un texte conçu pour un paysage numérique très différent de celui d’aujourd’hui.

Le troisième facteur est économique. Les arnaques sentimentales et la sextorsion représentent, selon les experts cités par plusieurs analyses spécialisées, une activité criminelle à faible barrière d’entrée — un smartphone ou un ordinateur suffit, sans compétence technique approfondie — pour un potentiel de gain élevé. Dans des contextes économiques difficiles, cette équation attire des réseaux organisés à la recherche de cibles dans le monde entier, mais aussi localement.

Ce que la riposte camerounaise révèle 🛡️

Il serait injuste de présenter le Cameroun comme passif face à ce phénomène. L’ANTIC a considérablement intensifié son action de surveillance et de riposte, comme le montrent les chiffres de réquisitions judiciaires et de fermeture de comptes frauduleux. Au niveau continental, des opérations coordonnées comme Serengeti et Red Card, menées conjointement par INTERPOL et AFRIPOL, ont permis plus de 1 000 arrestations et la neutralisation de centaines de réseaux malveillants à travers le continent.

Mais la riposte institutionnelle, aussi réelle soit-elle, ne protège pas l’individu au moment précis où il reçoit un message frauduleux, un appel suspect, ou une demande d’argent affective. C’est là que se situe la vraie ligne de défense : la vigilance individuelle, la connaissance des mécanismes de fraude, et des réflexes de protection simples — que nous détaillerons dans le prochain épisode de cette série.

Le point de bascule de la série 🔄

Avec cet épisode, nous avons parcouru l’intégralité de l’écosystème qui s’intéresse à vos données : les entreprises qui les monétisent, les États qui les surveillent, et désormais les criminels qui les exploitent directement contre vous.

Le tableau est sombre. Il est aussi, volontairement, complet — parce qu’une protection efficace commence par une compréhension précise du risque. Dans le prochain épisode, nous nous attaquerons à l’argument le plus répandu pour minimiser tout ce qui précède : « Je n’ai rien à cacher. » Nous verrons pourquoi cet argument, séduisant en apparence, ne résiste pas à l’examen — et pourquoi il est particulièrement dangereux dans le contexte que nous venons de décrire.

💬 La parole est à vous : Avez-vous, ou quelqu’un de votre entourage, déjà été victime d’une arnaque par mobile money, d’un SIM swap, ou d’une arnaque sentimentale en ligne ? Quels signaux auraient pu, selon vous, alerter plus tôt ? Partagez votre expérience — elle pourrait protéger quelqu’un d’autre.

Cet article fait partie de la série Ce que vous valez, une enquête de TechGriot sur l’économie de vos données personnelles.