Au Sénégal, les petites entreprises adoptent de plus en plus les outils numériques : WhatsApp Business, paiement mobile, facturation numérique, gestion cloud… Mais cette transformation attire aussi les cybercriminels.
Contrairement aux idées reçues, les TPE/PME sont plus ciblées que les grandes entreprises, car elles sont perçues comme moins protégées.
Voici les 5 menaces principales auxquelles votre entreprise doit se préparer dès aujourd’hui.
1. Le phishing : la porte d’entrée la plus fréquente
Le phishing est l’attaque la plus répandue au Sénégal.
Vous recevez un message :
- « Votre compte Wave doit être vérifié »
- « Facture en retard – cliquez pour voir »
- « Message WhatsApp sécurisé, ouvrez le lien »
Le lien semble légitime, mais il vole vos identifiants.
Comment vous protéger
- Ne cliquez jamais sur un lien non sollicité
- Vérifiez l’expéditeur (email, numéro, orthographe)
- Activez la double authentification
2. Les rançongiciels (ransomware) : l’attaque qui paralyse tout
Les cybercriminels chiffrent vos fichiers et exigent une rançon (souvent en Bitcoin).
Impacts :
- Vous perdez vos documents clients
- Vous ne pouvez plus facturer
- Votre activité est bloquée pendant des jours
Comment vous protéger
- Sauvegardes régulières (cloud + disque)
- Antivirus à jour
- Interdiction d’installer des logiciels inconnus
3. Les fausses applications mobile
Au Sénégal, beaucoup d’entrepreneurs installent des APK téléchargés sur Google ou WhatsApp.
Problème : plusieurs sont modifiés pour voler :
- Contacts
- Messages
- Codes de connexion aux banques mobiles
Solutions
- N’installez que depuis Play Store
- Activez Play Protect
- Mettez à jour votre OS
4. Vol de compte WhatsApp Business
WhatsApp est le cœur de la relation client, donc une cible de choix.
Techniques courantes :
- Demande de code de vérification
- Faux support WhatsApp
- Sim swap (piratage de carte SIM)
Protection
- Activez Vérification en deux étapes
- Ne partagez jamais le code 6 chiffres
- Mettez un email de récupération
5. Piratage via Wi-Fi public
Cafés, restaurants, aéroports, coworking…
Un cybercriminel peut espionner votre trafic ou intercepter vos identifiants.
Solutions
- Évitez les Wi-Fi publics pour le travail
- Utilisez un VPN
- Coupez le Wi-Fi quand vous ne l’utilisez pas
