Orange Cameroun
Le 19 janvier 2023, une fausse application mobile circule sur les réseaux sociaux au nom d'Orange Cameroun. Elle promet des forfaits internet et sert en réalité à collecter les codes de sécurité Orange Money des utilisateurs.
- Appât : la promesse de forfaits internet, un besoin courant qui rend l'offre crédible.
- Cible réelle : les codes de sécurité du portefeuille mobile, donc l'accès direct aux fonds.
- Canal : diffusion de personne à personne sur les réseaux sociaux, ce qui confère au message l'apparence d'une recommandation.
- Réaction : Orange dément être à l'origine de la campagne.
Ce qui distingue cet épisode
Contrairement aux usurpations de marque visant à collecter des données générales, celle-ci cible directement l'instrument de paiement. Dans un pays où le portefeuille mobile tient lieu de compte bancaire pour une large part de la population, la compromission d'un code de sécurité équivaut à celle d'un compte.
Qualification retenue par l'OBS-CC
Aucune compromission du système d'information de l'opérateur ni de la plateforme Orange Money. L'identité de l'opérateur sert de caution ; ce sont les utilisateurs qui sont visés, et le préjudice se matérialise sur leurs propres avoirs.
Note de saisie (OBS-CC, 9 septembre 2026)
Épisode documenté mais absent de la base jusqu'à cette date. Il constitue la première fiche Orange Cameroun réellement sourcée : les deux fiches existantes pour cet opérateur (février 2025) sont des ébauches sans source identifiable.
Ce que cet incident donne à voir du cadre camerounais : ce qui est obligatoire, ce qui ne l'est pas, et ce dont personne n'a à rendre compte.
L'opérateur alerte sur ses propres canaux. Aucune autorité ne recense les fausses applications visant les services de paiement camerounais, ni ne publie la liste de celles qui ont été retirées des plateformes de distribution. Chaque campagne est donc découverte à neuf par les usagers, y compris lorsqu'elle reprend un mode opératoire déjà vu.
Fausse application promettant des forfaits, conçue pour capter les codes de confirmation Orange Money. La perte est intégralement supportée par l'usager, qui a saisi son code lui-même : aucun mécanisme ne distingue le débit consenti du débit extorqué, et aucun guichet ne traite la réclamation. La responsabilité de l'opérateur, celle de la plateforme qui a distribué l'application et celle de l'usager ne sont réparties par aucun texte.
- Rappeler publiquement et de façon permanente qu'aucun code de sécurité Orange Money n'est demandé par une application tierce, un SMS ou un appel.
- Publier la liste des applications officielles de l'opérateur et les empreintes permettant de les vérifier sur les magasins d'applications.
- Diffuser les démentis sur les mêmes canaux que la fraude — réseaux sociaux et messageries — et non seulement par communiqué de presse.
StopBlaBlaCam — « Cybercriminalité : Camtel et Orange ciblés par des pirates », 2 février 2023
https://www.stopblablacam.com/societe/0202-10016-cybercriminalite-camtel-et-orange-cibles-par-des-pirates
Communiqué d'Orange Cameroun repris dans cet article