Société Générale Cameroun — fausse offre d’emploi diffusée au nom de la banque (13 juillet 2021)

Incident du 13 juillet 2021 Faible

Société Générale Cameroun

Financier
Fraude documentaire (T1565) Ingénierie sociale (T1204) Confirmé Vérifié 1 enjeu de gouvernance
Résumé & analyse

Le 13 juillet 2021, Société Générale Cameroun publie une note d'information démentant une fausse offre d'emploi diffusée en son nom sur les réseaux sociaux.

Ce que la banque documente

« Faisant suite à une fausse offre d'emploi diffusée sur les réseaux sociaux et relative à un recrutement dans notre entreprise, nous informons l'opinion qu'aucun "recrutement de 104 candidats" n'a lieu actuellement au sein de Société Générale Cameroun. Nous déclinons notre responsabilité sur ce prétendu recrutement qui, de toute évidence, est une arnaque, et expose ses initiateurs aux dispositions légales en matière de cybercriminalité. »

  • L'appât est un faux recrutement chiffré — « 104 candidats » — procédé classique destiné à crédibiliser l'annonce et à créer un sentiment d'opportunité.
  • La cible n'est pas la clientèle de la banque mais les demandeurs d'emploi, population particulièrement exposée à ce type d'escroquerie.
  • La banque qualifie elle-même les faits de cybercriminalité et rappelle le canal légitime : toute campagne de recrutement fait l'objet d'une note officielle diffusée sur ses plateformes — compte Twitter, compte LinkedIn, site internet — et sur celle de son partenaire Talenteo.

Ce qui n'est pas établi

  • Le support exact de la fausse annonce : faux communiqué en image, fausse page, message relayé de proche en proche.
  • Ce que les auteurs cherchaient à obtenir : frais de dossier, données personnelles, ou les deux. La banque ne le précise pas.
  • Le nombre de personnes trompées et l'existence d'un préjudice financier.
  • Les suites judiciaires, malgré la mention des dispositions légales applicables.

Correction apportée à cette fiche

Cette fiche était datée du 12 juin 2025 et présentée comme récurrente sur juin et octobre 2025. Elle décrivait une campagne de vishing sophistiquée : appels frauduleux avec usurpation du numéro officiel SOGELINE, mise en confiance par des données personnelles détenues à l'avance, et vol du code de validation du « Pass Sécurité ».

Aucune alerte de Société Générale Cameroun n'a été retrouvée pour juin ni pour octobre 2025. Le compte X officiel de la banque ne publie, autour de ces dates, que des messages promotionnels. Le mécanisme décrit — spoofing du numéro, « Pass Sécurité » — correspond aux dispositifs et aux campagnes documentés du réseau français du groupe, notamment la campagne de phishing massive ayant motivé une alerte de la DGCCRF en septembre 2025. Une alerte du groupe en France n'est pas un incident au Cameroun.

La fiche a été réécrite sur le seul épisode camerounais disposant d'une source de premier rang et datée. Son champ Source, qui indiquait « Source Institutionnelle (Alertes de sécurité officielles émises par la SGC et le groupe Société Générale) » sans référencer aucun document, a été remplacé par la note d'information elle-même.

Réserves de vérification

  • Le site de la banque n'est plus consultable : Société Générale Cameroun a été reprise par l'État camerounais et rebaptisée General Bank of Cameroon le 13 mai 2026. Une alerte publiée en 2025 sur ce site serait aujourd'hui hors d'atteinte.
  • La page Facebook de la banque n'a pas pu être parcourue sur la période. Une alerte qui n'y aurait été publiée que là resterait invisible.
  • Un précédent existe par ailleurs : le 23 novembre 2020, la banque a démenti une usurpation de son identité et de celle de YUP dans une arnaque à l'investissement. Épisode distinct, non traité ici.
Enjeux de gouvernance

Ce que cet incident donne à voir du cadre camerounais : ce qui est obligatoire, ce qui ne l'est pas, et ce dont personne n'a à rendre compte.

G-04 Fraude sur les services financiers numériques : responsabilités et recours

Appels frauduleux avec usurpation du numéro officiel de la banque : le numéro SOGELINE s'affiche sur l'écran du client. L'usurpation du numéro appelant relève de la responsabilité des opérateurs télécoms, mais aucune obligation ne leur impose de la bloquer, et le client n'a aucun moyen de distinguer l'appel légitime du frauduleux.

Recommandations
  • La solution ne repose plus uniquement sur la technique, mais sur la formation des clients à "raccrocher et rappeler" eux-mêmes leur conseiller.
  • Cette vidéo explique les mécanismes de cyberattaques dans le secteur bancaire au Cameroun et les pertes financières qu'elles engendrent : https://youtu.be/_8qtPZzpJ1w
Sources

Société Générale Cameroun — « NOTE D'INFORMATION », publication officielle sur le compte LinkedIn de la banque, 13 juillet 2021 à 13 h 02 UTC
https://www.linkedin.com/posts/sgcameroun_note-dinformation-faisant-suite--une-activity-6820698860340477952-y5AV/
Date établie par décodage de l'identifiant d'activité LinkedIn (6820698860340477952 >> 22 = horodatage Unix en millisecondes).

Previous Post
Newer Post
Signaler
un incident