Arnaques WhatsApp, Mobile Money et IA : se protéger au Cameroun

Une arnaque dopée à l’IA, c’est une escroquerie ancienne — le proche en détresse, le faux agent, le faux conseiller — rendue crédible par l’intelligence artificielle : un message sans faute, une voix qui ressemble à celle de votre frère, une vidéo où une personnalité « garantit » un placement. Le scénario ne change pas. Sa qualité, si.

En juillet 2026, Le360 rapportait l’histoire d’une étudiante de Yaoundé. Ses parents venaient de déposer 500 000 FCFA sur son compte Orange Money. Dans un groupe WhatsApp, une offre de bourse pour le Canada ; elle saisit ses informations sur la plateforme indiquée. Quelques minutes plus tard, son WhatsApp et son Orange Money étaient piratés. Le compte était vide.

Ce n’est pas un cas isolé. En 2025, l’ANTIC a traité 32 500 réquisitions judiciaires, 30 % de plus qu’en 2024. Et selon INTERPOL, l’intelligence artificielle intervient désormais dans 55 % des cybercrimes signalés en Afrique.

Ce guide passe en revue sept arnaques, du compte WhatsApp piraté au faux agent Mobile Money, avec pour chacune le réflexe qui la déjoue. Puis les réglages à faire dès aujourd’hui, les règles à écrire en entreprise et la conduite à tenir dans l’heure si c’est déjà trop tard. À Douala comme à Paris, Bruxelles ou Montréal, les réflexes sont les mêmes.

Qu’est-ce que l’IA change vraiment dans une arnaque ?

Trois choses, et elles suffisent à rendre inutiles les vieux signaux d’alerte.

Le message n’a plus de fautes. Le FBI note que les escrocs utilisent l’IA générative pour limiter les fautes de grammaire et d’orthographe qui les trahissaient. Selon l’agence européenne de cybersécurité, plus de 80 % des e-mails d’hameçonnage repérés entre septembre 2024 et février 2025 auraient eu recours à l’IA d’une façon ou d’une autre (ENISA, 2025). Un français impeccable ne prouve plus rien.

La voix et le visage s’imitent. L’IA reproduit une voix à partir d’enregistrements publiés en ligne. Aux États-Unis, les victimes ont déclaré plus de 5 millions de dollars de pertes en 2025 dans des arnaques au proche en détresse où la voix d’un membre de la famille était clonée (rapport IC3 2025 du FBI).

Le volume et la personnalisation explosent. Les données volées lors des fuites servent à écrire des messages qui citent votre nom, votre banque, votre dernière commande. En France, l’hameçonnage est devenu la première menace, en hausse de 70 % en 2025, selon Cybermalveillance.gouv.fr.

Ce qui ne change pas : l’arnaque a toujours besoin que vous fassiez quelque chose. Donner un code, valider une opération, envoyer de l’argent, installer une application. C’est à ce moment précis qu’on l’arrête.

Seul le chiffre de l’ANTIC porte sur le Cameroun lui-même. Les autres décrivent des tendances africaines, américaines ou européennes : les mêmes outils servent partout. Ces outils servent aussi à votre entreprise : pour vous en servir sans exposer vos données, voir notre guide des LLM.

Quelles sont les sept arnaques à connaître en 2026 ?

1. La voix d’un proche qui appelle à l’aide

Un appel, souvent tard le soir. La voix de votre fils, de votre mère, d’un cousin à l’étranger : un accident, une arrestation, un hôpital. Il faut payer tout de suite, et surtout ne prévenir personne. La voix est bien celle que vous connaissez : elle a pu être fabriquée à partir de ses vidéos et de ses messages vocaux.

Le réflexe : raccrochez et rappelez la personne sur le numéro que vous avez déjà. Convenez en famille d’un mot secret, comme le recommande le FBI, et demandez-le à quiconque réclame de l’argent en urgence.

2. Le compte WhatsApp piraté qui réclame de l’argent à vos contacts

Le pirate a besoin du code à six chiffres que WhatsApp envoie par SMS pour inscrire votre numéro sur un autre téléphone. Il vous le demande sous un prétexte : « je t’ai envoyé un code par erreur », un concours, une vérification. Une fois dans le compte, il écrit à tous vos contacts, avec votre photo et votre façon d’écrire : « envoie-moi 50 000, je te rembourse ce soir ». Le même article de Le360 cite un compte Facebook piraté qui réclamait exactement cette somme à un ami de sa victime.

WhatsApp est formel : ne partagez jamais votre code d’inscription, pas même avec vos proches.

Le réflexe : ce code ne se donne à personne. Et si un proche vous demande de l’argent par message, appelez-le avant de payer.

3. Le faux agent Mobile Money

Un appel ou un SMS : votre compte serait bloqué, un transfert serait arrivé par erreur, une « mise à jour » serait nécessaire. On vous demande votre code secret, ou de valider une opération que vous n’avez pas lancée.

MTN l’écrit en toutes lettres sur son site : ne partagez jamais votre mot de passe Mobile Money avec qui que ce soit, pas même un agent MTN. Orange publie sur sa page OM Anti-arnaques la liste des seuls numéros autorisés à appeler les clients Orange Money.

Le réflexe : votre code reste à vous. Raccrochez, puis appelez vous-même le service client : le 8787 chez MTN, le 8900 chez Orange depuis une ligne Orange.

4. Le faux conseiller et le numéro qui s’affiche « officiel »

L’appel semble venir de votre banque, de votre opérateur ou d’un service public. Le conseiller connaît votre nom et votre agence, et vous presse de « sécuriser » votre compte. En France, cette fraude au faux conseiller bancaire a progressé de 159 % en 2025, et passe désormais aussi par WhatsApp ; l’usurpation de numéro de téléphone, elle, a bondi de 517 %, selon Cybermalveillance.gouv.fr. Le numéro affiché peut être falsifié.

Le réflexe : un appel entrant ne prouve rien. Raccrochez, puis rappelez le numéro imprimé sur votre carte, votre contrat ou le site officiel.

5. La vidéo d’une personnalité qui garantit un placement

Un ministre, un artiste, un patron célèbre « recommande » une plateforme qui double votre mise. La vidéo est fabriquée, le compte aussi. Depuis janvier 2024, l’ANTIC a identifié 8 499 faux comptes se faisant passer pour de hautes personnalités, et en a fait fermer 6 416. En France, le faux placement financier a progressé de 277 %, avec des rabatteurs qui invitent leurs victimes dans des groupes WhatsApp d’« investisseurs ».

Le réflexe : aucun placement sérieux ne garantit un rendement. Une promesse de gain sûr et rapide est, à elle seule, la preuve de l’arnaque.

6. Le faux patron et le faux fournisseur

Un message du « directeur », en déplacement : un virement urgent et confidentiel, à faire avant ce soir. Ou un « fournisseur » qui annonce un nouveau RIB, un nouveau numéro Mobile Money. C’est la fraude au président, ou compromission de messagerie en entreprise. INTERPOL la décrit comme particulièrement répandue en Afrique centrale et de l’Ouest, et l’IC3 a enregistré en 2025 plus de 30 millions de dollars de pertes dans des cas où l’IA était en jeu : e-mails rédigés au ton exact du dirigeant, voix clonée pour confirmer.

Le réflexe : aucun paiement et aucun changement de coordonnées sans rappel sur un numéro déjà connu, et sans une deuxième personne qui valide.

7. Le faux site, la fausse bourse, la fausse application

Un site copié sur celui d’une agence de voyages connue. Après un premier paiement, la victime reçoit un appel et se laisse guider, étape par étape, jusqu’à donner accès à son argent. En septembre 2026, la gendarmerie a interpellé à Yaoundé deux suspects d’un réseau de ce type, accusé d’avoir détourné plus de 50 millions de FCFA. Même mécanique pour les fausses bourses et les faux emplois, et pour les applications « améliorées » : WhatsApp prévient que relier son compte à une application non officielle peut le faire bannir, ou servir à envoyer des arnaques à d’autres utilisateurs.

Le réflexe : tapez vous-même l’adresse du site officiel, n’installez que les applications officielles, et retenez la règle des sites d’emploi sérieux : on ne paie jamais pour postuler.

Quels réglages faire aujourd’hui, en quinze minutes ?

Faites-les maintenant, sur votre téléphone et celui de vos proches. Les chemins indiqués sont ceux de l’aide officielle de chaque service.

• ☐ WhatsApp : la vérification en deux étapes est activée, avec un mot de passe fort (Paramètres > Compte > Vérification en deux étapes)
• ☐ WhatsApp : une adresse e-mail à laquelle vous avez accès est ajoutée au compte (Paramètres > Compte > Adresse e-mail)
• ☐ WhatsApp : les appareils connectés ont été vérifiés, et tout appareil inconnu déconnecté
• ☐ WhatsApp : les notifications sont activées, pour être averti quand un appareil se connecte à votre compte
• ☐ Mobile Money : votre code secret n’est connu que de vous, et il a été changé s’il a déjà été partagé
• ☐ Mobile Money : les numéros officiels sont enregistrés dans vos contacts — 8787 pour MTN, 8900 pour Orange (699 900 555 depuis un autre réseau)
• ☐ Mobile Money : vous savez où déclarer une fraude — la plateforme de MTN, ou le #150*60# chez Orange
• ☐ Boutique : les paiements arrivent sur un numéro au nom de l’entreprise, séparé de tout numéro personnel
• ☐ Messagerie et banque : l’authentification multifacteur est activée
• ☐ Mots de passe : un mot de passe différent pour chaque compte important, rangé dans un gestionnaire
• ☐ Famille : un mot secret est convenu, y compris avec les proches qui vivent à l’étranger
• ☐ Réseaux sociaux : vos profils sont privés, et vous publiez moins de vidéos et de messages vocaux en public

En entreprise : quelles cinq règles écrire noir sur blanc ?

Le jour où le « directeur » appelle en urgence, une règle qui n’est pas écrite n’existe pas. Ces cinq-là tiennent sur une page :

1. On rappelle avant de payer. Toute demande de paiement, de remboursement ou de changement de coordonnées — RIB, numéro Mobile Money, adresse de livraison — se confirme par un rappel sur un numéro déjà connu, jamais celui du message. Au-delà d’un seuil fixé à l’avance, une deuxième personne valide.
2. Un compte par personne, avec authentification multifacteur. Pas de mot de passe partagé, et les accès d’un employé qui part sont coupés le jour même. Notre guide sur l’informatique d’une PME détaille ce socle.
3. Des canaux officiels publiés. Une adresse e-mail à votre nom de domaine et un site qui liste vos numéros officiels : un imposteur qui écrit depuis une adresse gratuite se repère tout de suite. Voir Nematek One Domain & Email.
4. Le Mobile Money rapproché chaque soir. Un faux SMS de paiement, montré par un client pressé, se détecte à la clôture du jour. La méthode est dans notre guide pour rapprocher MTN MoMo et Orange Money.
5. Une demi-heure de sensibilisation par trimestre. Prenez une arnaque de ce guide, jouez la scène avec l’équipe, et vérifiez que chacun connaît le bon réflexe.

Pourquoi la diaspora est-elle une cible de choix ?

Parce qu’elle envoie de l’argent, qu’elle ne peut pas passer vérifier, et que ses proches au pays lui font confiance.

Les scénarios sont connus. Un message d’un « neveu » qui a « changé de numéro » et a besoin d’argent pour un examen. Un faux conseiller bancaire qui appelle un Camerounais de Lyon ou de Montréal depuis un numéro qui semble être celui de sa banque. Un groupe WhatsApp d’« investisseurs » où l’on vous promet de faire fructifier vos économies au pays. Une fausse bourse ou un faux visa proposés à un parent resté à Douala.

La règle, des deux côtés :

• un mot secret de famille, connu de tous et jamais écrit dans une conversation ;
• un rappel sur l’ancien numéro avant tout envoi d’argent, même quand le message vient d’un numéro « nouveau » ;
• une confirmation auprès d’un deuxième proche quand la demande est urgente ;
• aucune confiance aveugle dans une vidéo : INTERPOL relève que des identités fabriquées par l’IA trompent jusqu’aux systèmes de vérification biométrique. Une image, à elle seule, ne prouve plus qui vous parle.

Vous pilotez votre affaire à distance ? Notre guide pour gérer son entreprise au Cameroun depuis l’étranger explique comment poser un seuil de dépense au-delà duquel votre accord est nécessaire.

Compte ou argent détourné : que faire dans l’heure ?

Ces gestes visent un compte ou de l’argent détournés. Si ce sont vos ordinateurs ou votre serveur qui sont touchés, suivez plutôt les 24 premières heures de notre guide Protéger son entreprise contre les rançongiciels.

1. Reprenez votre WhatsApp. Réinscrivez votre numéro avec le code à six chiffres reçu par SMS : selon WhatsApp, tous les appareils connectés sont alors déconnectés, celui du pirate compris. Essayez de récupérer le compte avant de le signaler, sinon il risque d’être banni.
2. Prévenez vos contacts par un autre canal — appel, SMS, statut : « mon compte a été piraté, n’envoyez rien ».
3. Appelez votre opérateur Mobile Money : le 8787 chez MTN, le 8900 chez Orange. Déclarez la fraude sur la plateforme de MTN ou par OM Anti-arnaques.
4. Appelez votre banque si une carte ou un compte bancaire est en jeu.
5. Changez vos mots de passe depuis un appareil sain, puis activez la vérification en deux étapes et l’authentification multifacteur partout où elles manquaient.
6. Gardez les preuves : captures d’écran, numéros, références de transaction, liens. Le CIRT de l’ANTIC demande de ne rien supprimer.
7. Signalez, selon le pays où vous vous trouvez (tableau ci-dessous). En cas de perte importante, déposez plainte auprès de la police ou de la gendarmerie.

Où signaler une arnaque, selon le pays ?

Le CIRT de l’ANTIC reçoit notamment les piratages de comptes, les usurpations d’identité, les fraudes par Mobile Money et les arnaques en ligne. Pour une erreur de bonne foi — de l’argent envoyé au mauvais numéro —, MTN décrit une annulation en libre-service des transferts faits par le *126#.

Que dit la loi au Cameroun ?

Deux textes encadrent ces situations. La loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et la cybercriminalité au Cameroun est le texte de référence sur la cybercriminalité. La loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel encadre l’usage de vos données, y compris par les entreprises qui les collectent.

Ce guide ne remplace pas un avocat : pour une perte importante, faites-vous conseiller sur vos droits.

Comment Nematek peut-il vous aider ?

Nos services de cybersécurité commencent par une évaluation de vos risques réels et un plan classé par priorité. Ils couvrent la gestion des accès — un compte nominatif par personne, l’authentification multifacteur, des droits au plus juste et des comptes administrateurs protégés — sans pile d’outils surdimensionnée.

Nematek One Secure regroupe le diagnostic de sécurité, l’inventaire des comptes et des appareils, la messagerie professionnelle avec domaine, DNS et authentification multifacteur, l’assistance en cas d’incident et la sensibilisation. Pour que vos clients reconnaissent vos vrais canaux, Nematek One Domain & Email met votre messagerie sur votre propre nom de domaine, et Nematek One Web vous donne un site où les publier. Et Nematek One Mobile Money fait ressortir les exceptions de paiement, avec approbations et piste de contrôle.

Notre formation informatique comprend un volet cybersécurité, animé dans vos locaux, à Douala, Yaoundé, Buea ou dans une autre ville accessible, en français ou en anglais.

Une précaution nous concerne aussi : Nematek ne demande jamais d’argent pour rejoindre son programme ambassadeurs. Si quelqu’un vous demande de payer au nom de Nematek, ce n’est pas Nematek : signalez-le au +237 695 809 376 ou à ambassador@nemateksolutions.com.

Pour faire le point sur vos accès et vos procédures, décrivez votre situation dans une demande d’évaluation gratuite.

Quel message transférer à vos proches ?

Copiez ces cinq lignes et envoyez-les dans vos groupes WhatsApp de famille :

1. Je ne donne jamais un code reçu par SMS, ni mon code Mobile Money, à personne.
2. Si un proche me demande de l’argent par message, je l’appelle sur son numéro habituel.
3. Un appel « officiel » se vérifie : je raccroche et je rappelle le numéro officiel.
4. Aucun placement sérieux ne garantit un gain, et une bourse ne se paie jamais.
5. Avant d’envoyer de l’argent en urgence, je demande notre mot secret de famille.