Faux QR Codes et faux WhatsApp Business : La nouvelle vague d’arnaques qui cible les commerçants et PME

Avec la généralisation des paiements digitaux et du Mobile Money dans les commerces et PME en Afrique de l'Ouest, une nouvelle catégorie de cybercriminalité fait des ravages sur le terrain.

Il ne s'agit plus de piratages informatiques complexes à distance, mais de techniques d'usurpation hybrides exploitant le manque de contrôle lors des encaissements physiques et en ligne.

Les 3 attaques les plus fréquentes constatées récemment

1. Le "Quishing" (Remplacement physique de QR Code)

Des fraudeurs collent un autocollant comportant leur propre QR Code Mobile Money par-dessus le QR Code officiel affiché au comptoir d'une boutique ou d'un restaurant. Le client scanne, effectue le paiement en toute bonne foi... mais l'argent arrive directement sur le compte de l'escroc.

2. Les faux SMS et faux reçus WhatsApp automatisés

Lors d'une livraison ou d'un achat en magasin, l'acheteur présente une capture d'écran ou un SMS généré par une application frauduleuse imitant à la perfection la notification de transfert Mobile Money ou bancaire. Sans vérification sur le solde réel de l'entreprise, la marchandise est cédée à perte.

3. Le piratage des comptes WhatsApp Business

En récupérant le code de validation SMS par ingénierie sociale, des pirates prennent le contrôle du numéro WhatsApp officiel de la PME et envoient leurs propres coordonnées de paiement aux clients en attente de livraison.

Comment sécuriser vos processus d'encaissement ?

Pour éliminer définitivement ces failles, Fonaqo recommande l'implémentation de processus automatisés et infalsifiables :

• Interconnexion par API dynamique : Remplacer les QR Codes statiques imprimés par des QR Codes dynamiques générés en temps réel sur écran ou caisse enregistreuse, intégrant le montant exact de la transaction.

• Validation de paiement automatisée (Webhooks) : Connecter votre site ou système de caisse aux API officielles des opérateurs. Le système ne valide la commande ou le reçu que lorsque le serveur de la banque/opérateur confirme l'encaissement effectif.

• Double authentification et verrouillage des accès : Protéger impérativement les comptes WhatsApp Business et messageries d'entreprise avec des clés de sécurité physiques ou des applications d'authentification (2FA).

Sécurisez vos flux d'encaissement avec Fonaqo

La numérisation de vos ventes ne doit pas fragiliser votre trésorerie. Fonaqo développe des solutions d'encaissement e-commerce et de caisse interconnectées, totalement étanches aux manipulations frauduleuses.