Afriland First Bank — faux sites et faux comptes usurpant l’identité de la banque (3 février 2021)

Incident du 3 février 2021 Modéré

Afriland First Bank

Financier
Création de comptes : réseaux sociaux (T1585.001) Ingénierie sociale (T1204) Phishing (T1566) Confirmé Media public 1 enjeu de gouvernance
Résumé & analyse

Le 3 février 2021, Afriland First Bank est visée par une campagne d'usurpation de son identité sur Internet, qu'elle dénonce publiquement.

  • Mode opératoire : création de faux sites web, de faux profils et fausses pages sur les réseaux sociaux, doublés de comptes se présentant comme des « lanceurs d'alerte » diffusant de fausses informations sur les opérations de la banque.
  • Objectif déclaré des auteurs, selon la banque : collecter les informations bancaires des clients et proposer des services d'intermédiation financière par des circuits parallèles.
  • Suites : des plaintes de victimes ont permis d'identifier un réseau ; des opérations de localisation ont été menées en collaboration avec les services publics.

Qualification retenue par l'OBS-CC — Le système d'information de la banque n'est pas compromis. L'établissement sert de caution de crédibilité ; ce sont ses clients et le public qui sont visés. Aucune compromission de données détenues par la banque n'est documentée.

Note de datation (OBS-CC, 9 septembre 2026) — Le titre de cette fiche portait « 8Jan2021 » tandis que le champ date portait le 28 janvier 2021, sans source permettant de trancher. La fiche est désormais datée au 3 février 2021, jour de la publication qui documente l'épisode, conformément à la règle : à défaut de date des faits établie, la fiche porte la date de la révélation publique.

Enjeux de gouvernance

Ce que cet incident donne à voir du cadre camerounais : ce qui est obligatoire, ce qui ne l'est pas, et ce dont personne n'a à rendre compte.

G-04 Fraude sur les services financiers numériques : responsabilités et recours

Création de plateformes web et de faux profils sociaux au nom de la banque pour escroquer internautes et clients. Le fait que le même mode opératoire se répète sur la même marque en 2021, 2024 et 2025 montre qu'aucun dispositif de détection et de retrait ne s'est mis en place entre-temps.

Sources

Agence Ecofin — « Afriland First Bank victime d'une campagne d'usurpation de son identité sur Internet », 3 février 2021
https://www.agenceecofin.com/telecom/0302-84807-afriland-first-bank-victime-d-une-campagne-d-usurpation-de-son-identite-sur-internet

Previous Post
Newer Post
Signaler
un incident