La Division de Lutte Contre la Cybercriminalité de la Direction de la Police Judiciaire (DPJ) a mis fin aux agissements d'un cyberdélinquant présumé. Interpellé le jeudi 21 mai 2026, l'individu fait face à de lourdes accusations : accès illégal à un système informatique, fraude, usurpation d’identité numérique et falsification de données.

L'enquête a été déclenchée à la suite de plusieurs plaintes, notamment celle d'une importante société de transfert d'argent de la place.

Le profil du suspect

Le mis en cause n'est pas un inconnu du secteur. Ancien agent d'identification au service marketing d'une autre entreprise de transfert de fonds, il avait conservé une base de données compromettante : de multiples photographies de cartes nationales d’identité de clients.

Les deux modes opératoires du fraudeur

Pour vider les comptes de ses victimes, l'individu basculait entre deux techniques d'ingénierie sociale bien rodées :

1. Le faux support technique (Phishing)

1. L'approche : Le suspect contactait les clients par téléphone ou via WhatsApp en se faisant passer pour un agent de sécurité de la société de transfert de fonds.
2. Le prétexte : Il prétextait devoir corriger une faille de sécurité sur leur compte.
3. Le piège : Il manipulait les victimes pour obtenir leur mot de passe sous couvert de "tests de vérification", puis s'emparait de l'argent.

2. L'exploitation des reçus abandonnés

1. La collecte : Il récupérait des reçus de transfert d'argent jetés par les clients pour y extraire leurs données personnelles.
2. La réinitialisation : Sur l'application, il entrait le numéro de la victime et cliquait sur « mot de passe oublié ».
3. Le vol : Une fois le code de réinitialisation reçu par la victime, il la rappelait en urgence (via la méthode 1) pour se faire dicter le nouveau code, lui permettant de siphonner le compte.

Comment retirait-il l'argent ? Pour toucher les fonds sans se faire prendre, le suspect utilisait une application de retouche d'image. Il remplaçait la photo des cartes d'identité volées par la sienne, puis se présentait sereinement dans les agences de retrait.

Les recommandations de la Police Nationale

Face à cette affaire, la Police Nationale a tenu à rappeler des règles de sécurité essentielles :

1. Pour les usagers : Un mot de passe est strictement confidentiel. Aucun agent légitime d'une société ne vous le demandera jamais. Ne le partagez sous aucun prétexte.
2. Pour les entreprises : Les sociétés de transfert d'argent sont invitées à muscler d'urgence leurs dispositifs de sécurité et de protection des comptes clients.

La DPJ appelle la population à redoubler de vigilance au quotidien et à signaler immédiatement tout comportement ou appel suspect.