Sénégal : 700 000 FCFA signalés volés dans un Coffre Wave, la sécurité de l’épargne en question

Le fait principal

Une utilisatrice affirme que son père a perdu 700 000 FCFA placés dans le Coffre de l’application Wave. Son témoignage, publié sur X le vendredi 18 septembre 2026 à 21h27, a été relayé par SeneNews. Mais les éléments présentés ne permettent pas d’établir comment l’argent aurait été détourné, ni de confirmer une faille technique de l’application. Une alerte sérieuse, donc. Pas encore une démonstration de piratage. (senenews.com)

Ce qui s’est passé

« L’argent était dans le coffre ! » La phrase résume l’incompréhension de la famille. Selon le témoignage reproduit par SeneNews, l’utilisatrice aurait contacté Wave et reçu une explication évoquant des « arnaques ivoiriennes ». Il s’agit toutefois d’une réponse rapportée par la plaignante, pas d’une déclaration officielle documentée de l’entreprise. L’origine des auteurs présumés n’est pas établie par les éléments publiés. (senenews.com)

L’article source évoque un réseau criminel, mais ne présente ni conclusion d’enquête sur ce dossier, ni historique des transactions, ni expertise technique. Il ne précise pas davantage si le Coffre était simplement alimenté ou si son option de blocage avait été activée. Cette distinction compte pour comprendre ce qui a pu se produire. (senenews.com)

Le contexte

Le Coffre Wave est un sous-compte, pas un compte indépendant. Les conditions générales sénégalaises permettent de déplacer gratuitement l’argent entre ce compartiment et le portefeuille principal. Elles prévoient aussi un blocage volontaire, avec une possibilité de déblocage anticipé par les canaux indiqués par Wave. Le mot « coffre » ras. Il ne décrit pas, à lui seul, toutes les protections techniques. (wave.com)

Comment des escrocs peuvent-ils contourner une authentification ? Une méthode documentée est le SIM swapping : le détournement d’un numéro de téléphone par remplacement frauduleux de la carte SIM. L’ANSSI explique qu’une usurpation d’identité auprès de l’opérateur peut permettre à l’attaquant de recevoir les SMS et certains codes d’authentification de la victime. Selon les protections du service ciblé, cela peut faciliter la récupération frauduleuse d’un compte. Ce n’est pas une clé universelle ouvrant automatiquement toutes les applications financières. (cert.ssi.gouv.fr)

Autre mécanisme : l’hameçonnage. L’attaquant cherche à obtenir des identifiants ou des codes en trompant l’utilisateur. La CNIL rappelle que même l’authentification multifacteur reste exposée à certaines attaques, notamment l’hameçonnage en temps réel et l’interception de SMS. Ces mécanismes expliquent des risques connus ; ils ne prouvent pas le scénario du dossier Wave. (cnil.fr)

Les chiffres à retenir

• 700 000 FCFA : le montant annoncé dans le témoignage. Le chapeau de SeneNews évoque « plus de 700 000 CFA », sans document permettant de trancher cette différence. Le préjudice reste à confirmer indépendamment. (senenews.com)
• 16 pays africains, dont le Sénégal : ont participé à l’opération internationale Red Card 2.0, menée du 8 décembre 2025 au 30 janvier 2026 contre plusieurs formes d’escroquerie numérique, notamment les fraudes au mobile money. (interpol.int)
• 651 arrestations et plus de 4,3 millions de dollars récupérés : c’est le bilan annoncé par Interpol le 18 février 2026. Les enquêtes ont identifié 1 247 victimes et des pertes dépassant 45 millions de dollars. Ces chiffres concernent l’ensemble de l’opération, pas Wave spécifiquement. (interpol.int)

Une correction s’impose : le texte initial parle de « plusieurs milliards de dollars » saisis dans une opération impliquant seize pays. Le communiqué officiel de Red Card 2.0 ne confirme pas cette somme. Il annonce bien plus de 4,3 millions de dollars récupérés. Confondre millions et milliards ne rend pas l’information plus alarmante : cela la rend fausse. (interpol.int)

Ce que cela révèle

La protection ne peut pas reposer uniquement sur la vigilance du client. L’ANSSI souligne que renforcer les vérifications d’identité lors d’un changement de carte SIM permettrait de réduire ces détournements. Les procédures des opérateurs font donc partie du problème de sécurité, au même titre que les codes et les téléphones. (cert.ssi.gouv.fr)

Du côté de Wave, les conditions générales font peser sur l’utilisateur la protection du PIN et prévoient de larges exclusions de responsabilité lorsque ce code valide une transaction. Elles demandent également au client contestant une opération de prouver qu’il ne l’a pas autorisée. Ce sont les stipulations de l’entreprise, pas une décision judiciaire sur leur portée dans cette affaire. (wave.com)

Voilà l’enjeu social : une victime ne devrait pas devoir devenir experte en cybersécurité pour obtenir une explication intelligible. Quelles connexions ont été enregistrées ? Une récupération de compte a-t-elle eu lieu ? Quels contrôles ont précédé la sortie des fonds ? La réponse attendue doit porter sur des opérations vérifiables, pas sur une nationalité supposée.

Ce qu’il faut retenir

Un détournement de 700 000 FCFA est allégué ; son mécanisme n’est pas établi. Les informations publiées ne suffisent pas à conclure que le Coffre Wave aurait été techniquement « cassé ». (senenews.com)

En cas de compromission suspectée, Wave indique un numéro gratuit au Sénégal, le 200600, pour demander le blocage du PIN. Ne pas communiquer son code reste essentiel. Mais protéger l’épargne exige aussi des contrôles solides et des réponses documentées. Un nom rassurant sur un écran ne remplace ni les uns ni les autres. (wave.com)