Sécurité en ligne : protéger tes comptes et ton argent mobile

Ton téléphone contient aujourd’hui plus de valeur que ton portefeuille : ton argent mobile, ta boîte mail, tes conversations, tes photos de documents, tes contacts. Et il est exposé toute la journée, parfois partagé, parfois prêté, parfois volé.

La bonne nouvelle, c’est que la quasi-totalité des arnaques qui circulent en RDC reposent sur le même mécanisme : te faire agir vite, sous l’effet d’une bonne nouvelle ou d’une peur. Si tu apprends à reconnaître ce mécanisme, tu évites presque tout.

La règle qui protège le plus

Ton code secret mobile money ne se donne à personne. Jamais. Pas à un agent, pas à un employé de l’opérateur, pas à un ami, pas à quelqu’un qui t’appelle en disant qu’il règle un problème sur ton compte, pas à un membre de ta famille qui veut t’aider à faire une opération.

Retiens ce principe, il est simple et il ne souffre aucune exception : personne n’a besoin de ton code pour t’envoyer de l’argent. Le code sert à faire sortir l’argent, pas à le faire entrer. Donc toute personne qui te réclame ton code pour te faire recevoir quelque chose est en train de te voler.

Même chose pour les codes reçus par message pour valider une opération ou récupérer un compte. Ces codes ne se transmettent jamais, même à quelqu’un qui semble savoir de quoi il parle.

Les faux messages de gain

Le scénario est toujours le même : tu as gagné, tu as été tiré au sort, tu es le bénéficiaire d’une promotion, tu as un colis qui t’attend. Il te suffit de rappeler un numéro, ou de confirmer avec ton code, ou de payer une petite somme pour débloquer le reste.

Les signes qui doivent t’arrêter net :

• tu n’as participé à rien ;
• on te demande de payer pour recevoir ;
• on te presse, avec un délai très court ;
• on te demande de ne pas en parler autour de toi.

Le réflexe : tu ne réponds pas, tu ne rappelles pas, tu supprimes. Si tu as le moindre doute, tu vérifies toi-même en te rendant dans une agence de l’opérateur ou en composant son service client dont tu cherches le numéro par tes propres moyens. Jamais le numéro donné dans le message.

L’erreur de transfert

Tu reçois un message qui ressemble à une notification de dépôt, puis un appel affolé : la personne s’est trompée de numéro, elle te supplie de renvoyer l’argent, elle dit que c’était l’argent de l’hôpital, elle joue sur ta pitié et sur l’urgence.

Souvent, le message de dépôt est faux : rien n’est jamais entré sur ton compte. Parfois l’argent existe mais provient d’une opération frauduleuse, et le renvoyer fait de toi le maillon visible.

Ce que tu fais : tu ne renvoies rien sous la pression. Tu vérifies toi-même ton solde par le canal officiel de l’opérateur, pas en te fiant au message reçu. Tu dis calmement : « Je ne fais aucun transfert au téléphone. Passez par le service client de l’opérateur, ils traitent ce genre d’erreur. » Puis tu raccroches. Si une somme est réellement arrivée sans raison, c’est à l’opérateur de la régulariser, pas à toi.

Les faux agents

Quelqu’un t’appelle, parfois avec ton nom, parfois même avec des informations exactes sur toi, et se présente comme employé de l’opérateur, du service technique, ou d’une administration. Il annonce un problème sur ton compte, une mise à jour obligatoire, une régularisation, et il te guide pas à pas pour taper des choses sur ton téléphone.

Trois règles :

• un appel entrant ne prouve rien. On peut connaître ton nom sans être qui l’on prétend ;
• tu ne tapes jamais une séquence dictée au téléphone par quelqu’un. C’est ainsi que se vident les comptes ;
• tu raccroches et tu rappelles toi-même le service officiel, ou tu vas en agence. Un vrai agent ne sera jamais vexé que tu vérifies.

Le téléphone partagé ou emprunté

Beaucoup d’étudiants partagent un téléphone avec un frère, une sœur, un parent, ou le prêtent régulièrement. Ce n’est pas un problème en soi, à condition de savoir ce qui est exposé.

• Verrouille ton écran, avec un code que tu es seul à connaître. Pas une date d’anniversaire connue de toute la maison, pas une suite évidente.
• Ne note jamais ton code secret dans les contacts, les notes ou une photo. C’est le premier endroit où regarde celui qui met la main sur ton téléphone.
• Quand tu tapes ton code, en public ou à la maison, couvre le clavier. Ça paraît excessif : c’est pourtant le moyen le plus fréquent par lequel un code se perd.

Ta boîte mail est la clé de tout le reste

Ta boîte mail sert à récupérer tes autres comptes. Si quelqu’un y entre, il peut réinitialiser le reste.

Donc : un mot de passe unique pour ta boîte mail, différent de tous les autres. Long plutôt que compliqué : une phrase que tu es seul à pouvoir former, avec des mots qui ne vont pas ensemble, est bien plus solide qu’un mot court avec des symboles.

Active la vérification en deux étapes proposée par ton service de messagerie. Et surtout, renseigne et tiens à jour tes moyens de récupération : un numéro de secours, une adresse de secours, et les codes de secours que le service te propose de conserver. Note-les sur papier, dans un endroit sûr chez toi. Le jour où tu perds ton téléphone, c’est cette page qui te permettra de récupérer ta boîte, et donc le reste.

La carte SIM

Ton numéro est ton identité pour l’argent mobile et pour la récupération de tes comptes.

En cas de perte ou de vol du téléphone, la première chose à faire n’est pas de chercher l’appareil : c’est de faire bloquer la ligne. Rends-toi dans une agence de ton opérateur avec ta pièce d’identité et demande le blocage puis le remplacement de la carte SIM.

Les groupes WhatsApp et les fausses offres

Les groupes d’étudiants sont très utiles, et ce sont aussi d’excellents canaux de propagation pour les arnaques : une offre d’emploi trop belle, un recrutement qui demande des frais de dossier, une bourse qu’il faut réserver en payant, un lien à ouvrir vite.

Avant de transmettre ou de réagir :

• demande-toi qui a vu cette information de ses propres yeux. Si personne dans le groupe ne peut le dire, c’est une rumeur ;
• un recrutement sérieux ne te demande pas de payer pour postuler ;
• ne clique pas sur un lien reçu dans un message en chaîne, même envoyé par un ami : son compte a peut-être été pris.

Les photos et les documents que tu envoies trop vite

Trois précautions :

• demande toujours à quoi servira le document et à qui il est destiné ;
• n’envoie jamais tes documents à un recruteur que tu n’as pas pu identifier, surtout avant tout entretien ;
• n’envoie aucune photo compromettante, à personne : une conversation privée ne le reste pas toujours, et c’est une source de chantage fréquente.

Ce que tu fais immédiatement en cas de problème

Si tu as donné ton code, cliqué sur un lien suspect, perdu ton téléphone ou constaté une opération que tu n’as pas faite, agis dans l’ordre suivant, tout de suite. La vitesse compte plus que tout le reste.

• Fais bloquer ta ligne auprès de ton opérateur, en agence avec ta pièce d’identité, ou par le service client.
• Signale l’opération frauduleuse à l’opérateur et demande la marche à suivre pour la contester. Donne la date, l’heure et le numéro concerné.
• Change ton code mobile money, puis le mot de passe de ta boîte mail, puis ceux de tes autres comptes importants, depuis un appareil sûr.
• Déconnecte les sessions ouvertes proposées par tes applications de messagerie et ta boîte mail.
• Préviens tes contacts que ton compte a pu être pris, pour qu’ils ne répondent pas à une demande d’argent envoyée en ton nom.
• Note tout par écrit : heure, numéros, montants, nom du service contacté. Cette trace te servira dans toutes les démarches.

Et n’aie pas honte : ces arnaques sont montées par des gens qui s’entraînent et qui savent exactement quoi dire. Ce qui compte, c’est de réagir vite et d’en parler autour de toi.