Bon à savoir – CIRT

Signalez les incidents cyber et sensibilisez votre entourage

cirt.antic — Mon, 16 Feb 2026 20:56:41 +0000

La cybersécurité est l’affaire de tous. De nombreuses victimes de cybercriminalité ne signalent pas les incidents par honte, méconnaissance des procédures ou sentiment d’impuissance. Pourtant, chaque signalement est crucial : il permet aux autorités d’identifier les réseaux criminels, de prévenir d’autres victimes et d’améliorer les dispositifs de protection nationale.

Le CIRT-CM (Computer Incident Response Team du Cameroun), rattaché à l’ANTIC (Agence Nationale des Technologies de l’Information et de la Communication), est l’organe national chargé de la réponse aux incidents de cybersécurité. Il dispose d’un numéro vert gratuit et d’équipes spécialisées pour vous accompagner.

INCIDENTS À SIGNALER ABSOLUMENT

✗ Piratage de votre compte (Facebook, WhatsApp, email, Mobile Money)

✗ Arnaque financière en ligne (faux investissements, loteries fictives, escroqueries sentimentales)

✗ Chantage ou sextorsion (quelqu’un menace de publier des photos/vidéos intimes)

✗ Usurpation d’identité (quelqu’un utilise votre nom/photo pour arnaquer d’autres personnes)

✗ Cyberharcèlement (insultes, menaces, diffamation en ligne)

✗ Contenu illicite rencontré en ligne (pédopornographie, incitation à la violence)

✗ Attaque informatique sur votre entreprise ou institution (ransomware, défacement de site web)

✗ Tout autre incident de cybercriminalité

COMMENT SIGNALER UN INCIDENT

✓ Numéro vert CIRT-CM : Appelez le 8202 (gratuit depuis tous les opérateurs camerounais)

✓ Email CIRT-CM : Envoyez les détails et preuves (captures d’écran) par email à l’adresse alerts@cirt.antic.cm

✓ En personne : Rendez-vous à l’ANTIC à l’une des Agences de l’ANTIC pour déposer une plainte

✓ Conservez les preuves : Faites des captures d’écran de tous les messages, liens et numéros impliqués AVANT de bloquer l’arnaqueur

✓ Forces de Maintien de l’Ordre : Pour les cas graves, déposez également une plainte auprès des Forces de Maintien de l’Ordre

ASTUCE

Partagez ces bonnes pratiques avec votre famille, vos collègues et sur vos réseaux sociaux. Les personnes les plus vulnérables (parents âgés, jeunes enfants avec accès à Internet) ont particulièrement besoin d’être sensibilisées. Organisez de petites sessions de sensibilisation dans votre communauté ou lieu de travail. Le maillon humain reste la première vulnérabilité exploitée par les cybercriminels.

Installez un antivirus fiable et évitez les téléchargements dangereux

cirt.antic — Mon, 16 Feb 2026 20:55:01 +0000

Les logiciels malveillants (malwares) se propagent au Cameroun principalement via les téléchargements de fichiers non vérifiés, les clés USB partagées, les applications APK installées hors du Play Store et les pièces jointes d’emails. Un smartphone ou un ordinateur infecté peut espionner vos activités, voler vos identifiants, envoyer des SMS frauduleux à vos contacts ou miner de la cryptomonnaie à votre insu.

L’utilisation de clés USB est particulièrement risquée dans les cybercafés, universités et lieux de travail partagés au Cameroun. Une clé USB infectée peut compromettre un ordinateur en quelques secondes dès qu’elle est branchée.

SOURCES COURANTES D’INFECTION AU CAMEROUN

✗ Télécharger des films, musique ou applications sur des sites non officiels (Torrent, sites warez)

✗ Installer des fichiers APK d’applications payantes « gratuites » trouvées sur Telegram ou WhatsApp

✗ Brancher une clé USB d’origine inconnue sans l’analyser préalablement

✗ Ouvrir des pièces jointes Word, Excel ou PDF de sources non vérifiées

✗ Cliquer sur des publicités pop-up promettant d’accélérer votre téléphone ou de gagner de l’argent

✗ Utiliser des antivirus « crackés » qui sont eux-mêmes des malwares déguisés

SOLUTIONS DE PROTECTION

✓ Installez un antivirus reconnu : Avast (gratuit), Kaspersky, Bitdefender ou ESET

✓ Téléchargez vos applications uniquement depuis le Google Play Store ou l’App Store

✓ Analysez systématiquement les clés USB avant d’ouvrir leur contenu

✓ Activez le pare-feu intégré à votre système (Windows Defender est suffisant et gratuit)

✓ Évitez d’utiliser un compte administrateur au quotidien sur votre ordinateur

✓ Désactivez l’exécution automatique (AutoRun) des clés USB sur votre PC

ASTUCE

Sur Android, allez dans Paramètres → Sécurité et désactivez « Sources inconnues » pour empêcher l’installation d’applications hors Play Store. Activez également « Google Play Protect » qui analyse automatiquement vos applications installées.

Protégez vos informations personnelles sur les réseaux sociaux

cirt.antic — Mon, 16 Feb 2026 20:51:51 +0000

Les Camerounais sont très actifs sur les réseaux sociaux — Facebook, WhatsApp, TikTok, Instagram. Ces plateformes sont devenues des mines d’or pour les cybercriminels qui collectent vos informations personnelles pour usurper votre identité, vous cibler avec des arnaques personnalisées ou vous harceler.

Chaque information que vous partagez publiquement (date de naissance, lieu de travail, école, quartier, photos de famille, voyages) peut être exploitée. Les arnaqueurs utilisent ces données pour paraître crédibles lorsqu’ils vous contactent ou pour répondre aux questions de sécurité de vos comptes.

INFORMATIONS DANGEREUSES SOUVENT PARTAGÉES

✗ Photos de votre CNI (Carte Nationale d’Identité) ou passeport, même partiellement visible

✗ Photos de billets d’avion avec nom et numéro de réservation visibles

✗ Annonces publiques de voyage (« Je pars à Dubaï pendant 2 semaines ! ») — signal pour les cambrioleurs

✗ Photos de votre lieu de travail avec des informations sensibles visibles à l’écran

✗ Localisation en temps réel et « check-ins » systématiques

✗ Photos d’enfants avec nom de l’école visible sur l’uniforme

PARAMÈTRES DE CONFIDENTIALITÉ ESSENTIELS

✓ Limitez la visibilité de vos publications à « Amis uniquement » sur Facebook

✓ Désactivez la géolocalisation sur vos photos avant de les publier

✓ Vérifiez qui peut voir votre numéro de téléphone sur WhatsApp (Paramètres → Confidentialité)

✓ N’acceptez pas les demandes d’amis de personnes que vous ne connaissez pas personnellement

✓ Désactivez l’option « Qui peut vous envoyer des demandes d’ami » sur « Tout le monde »

✓ Supprimez les anciennes publications contenant des informations sensibles

ASTUCE

Faites le « test de l’inconnu » : regardez votre profil Facebook en mode public (Paramètres → Profil → Aperçu en tant que). Tout ce que vous voyez est visible par n’importe qui dans le monde, y compris les cybercriminels. Ajustez vos paramètres en conséquence.

Sauvegardez régulièrement vos données importantes

cirt.antic — Mon, 16 Feb 2026 20:49:33 +0000

Les attaques par rançongiciel (ransomware) se multiplient en Afrique Centrale. Le principe est simple : un logiciel malveillant chiffre tous vos fichiers et le pirate exige une rançon (souvent en cryptomonnaie) pour vous redonner l’accès. Sans sauvegarde, vous risquez de perdre définitivement vos photos, documents administratifs, fichiers de travail et souvenirs numériques.

Au Cameroun, plusieurs entreprises et institutions ont été victimes de ransomware ces dernières années, avec des pertes se chiffrant en millions de FCFA. Même les particuliers sont touchés : imaginez perdre toutes les photos de famille stockées sur votre téléphone sans possibilité de récupération.

SCÉNARIO CATASTROPHE SANS SAUVEGARDE

✗ Un employé d’une PME à Douala ouvre une pièce jointe infectée dans un email. En quelques minutes, tous les fichiers du serveur de l’entreprise sont chiffrés : comptabilité, factures clients, projets en cours. Le pirate exige 3 000 000 FCFA en Bitcoin. Sans sauvegarde, l’entreprise est paralysée.

✗ Un étudiant à l’Université de Yaoundé perd son mémoire de fin d’études après une infection par un virus sur son ordinateur portable — des mois de travail anéantis.

✗ Un téléphone volé ou cassé sans sauvegarde = perte de tous vos contacts, photos, et conversations WhatsApp.

STRATÉGIE DE SAUVEGARDE « 3-2-1 »

✓ 3 copies de vos données (l’original + 2 sauvegardes)

✓ 2 supports différents (ex : disque dur externe + cloud)

✓ 1 copie hors site (stockée dans un lieu différent ou dans le cloud)

✓ Services cloud recommandés : Google Drive (15 Go gratuits), OneDrive (5 Go), Mega (20 Go gratuits)

✓ Effectuez une sauvegarde complète au minimum une fois par semaine

✓ Pour les entreprises : mettez en place une sauvegarde automatique quotidienne de vos serveurs

ASTUCE

Sur votre smartphone Android, activez la sauvegarde automatique Google : Paramètres → Google → Sauvegarde. Vos contacts, photos et paramètres seront automatiquement sauvegardés. Pour WhatsApp : Paramètres → Discussions → Sauvegarde discussions → Sauvegarder sur Google Drive.

Sécurisez vos transactions Mobile Money

cirt.antic — Mon, 16 Feb 2026 20:47:04 +0000

Le Mobile Money (MTN MoMo, Orange Money, Express Union Mobile) est devenu le principal moyen de paiement numérique au Cameroun, avec des millions de transactions quotidiennes. Cette popularité en fait une cible privilégiée des cybercriminels. Les fraudes au Mobile Money représentent une part significative des plaintes reçues par le CIRT-CM.

Les techniques d’arnaque sont variées : usurpation d’identité des agents, faux messages de confirmation, manipulation psychologique pour obtenir votre code PIN, et même des complices infiltrés dans certains points de service.

ARNAQUES MOBILE MONEY LES PLUS COURANTES

✗ L’arnaque au « retour d’argent » : Un inconnu vous envoie de l’argent « par erreur » et vous demande de le rembourser. En réalité, la transaction initiale est annulée après votre remboursement — vous perdez votre argent.

✗ Le faux agent : Un appel de quelqu’un se présentant comme agent MTN/Orange vous demandant de composer un code USSD « pour mettre à jour votre compte » — ce code transfère en fait votre solde.

✗ Le SMS de gain fictif : « Vous avez gagné 2 000 000 FCFA au tirage MoMo ! Composez *XXX# pour retirer. »

✗ Le faux lien WhatsApp : « Nouveau bonus Mobile Money de 50 000 FCFA, cliquez ici pour activer » menant vers un site de vol d’identifiants.

✗ L’arnaque au marchand : Un vendeur en ligne vous demande de « confirmer » un paiement en composant un code qui est en réalité un transfert sortant.

RÈGLES D’OR DU MOBILE MONEY

✓ Ne partagez JAMAIS votre code PIN Mobile Money avec qui que ce soit, même un agent en boutique

✓ Vérifiez toujours le nom et le numéro du destinataire avant de confirmer un transfert

✓ Ne composez jamais un code USSD dicté par un inconnu au téléphone

✓ Consultez régulièrement votre historique de transactions pour détecter toute opération suspecte

✓ En cas d’anomalie, appelez immédiatement le service client officiel (pas le numéro donné par SMS)

✓ Changez régulièrement votre code PIN Mobile Money

ASTUCE

En cas d’opération non autorisée sur votre compte OM/MOMO, réagissez rapidement en appelant le 8202 ou le service client de votre opérateur.

Méfiez-vous du phishing et des arnaques en ligne

cirt.antic — Mon, 16 Feb 2026 20:42:26 +0000

Le phishing (hameçonnage) est la technique d’arnaque la plus répandue au Cameroun. Les cybercriminels se font passer pour des entités de confiance — votre opérateur téléphonique, votre banque, une institution gouvernementale ou même un proche — pour vous soutirer des informations sensibles ou de l’argent.

Ces arnaques circulent principalement par SMS, WhatsApp, email et même par appel téléphonique. Les messages créent toujours un sentiment d’urgence pour vous pousser à agir sans réfléchir : « Votre compte sera bloqué dans 24h », « Vous avez gagné un prix », « Votre colis est en attente ».

EXEMPLES D’ARNAQUES FRÉQUENTES

✗ SMS loterie : « Félicitations ! Vous avez gagné 5 000 000 FCFA à la loterie MTN. Envoyez 25 000 FCFA de frais de dossier au 6XX XXX XXX. »

✗ WhatsApp data : « Offre spéciale Orange : 100 Go gratuits pendant 1 an ! Cliquez sur ce lien et entrez vos identifiants. » (lien frauduleux)

✗ Email bancaire : « Votre compte BEAC/BICEC sera bloqué dans 24h. Connectez-vous immédiatement via ce lien pour vérifier votre identité. »

✗ Appel Mobile Money : « Bonjour, je suis agent MTN Mobile Money. Votre compte présente une anomalie. Donnez-moi votre code PIN pour la correction. »

✗ Fausses bourses : Faux profils Facebook d’organisations internationales proposant des bourses d’études moyennant des « frais de traitement ».

✗ Arnaque sentimentale : Faux profils séduisants sur Facebook/Instagram demandant de l’argent après avoir créé un lien émotionnel.

LES RÉFLEXES ANTI-PHISHING

✓ Vérifiez toujours l’adresse de l’expéditeur (ex: « mtn-cameroon-officiel@gmail.com » n’est PAS une adresse officielle MTN)

✓ Ne cliquez jamais sur un lien reçu par SMS ou WhatsApp d’un numéro inconnu

✓ Aucune entreprise légitime ne vous demandera votre mot de passe ou PIN par téléphone

✓ En cas de doute, appelez directement l’entreprise via son numéro officiel (pas celui du SMS)

✓ Règle d’or : Si c’est trop beau pour être vrai, c’est une arnaque

ASTUCE

Signalez les tentatives de phishing au CIRT-CM en appelant le 8202 ou en envoyant un mail à l’adresse alerts@cirt.cm. Chaque signalement aide à protéger d’autres Camerounais et permet de démanteler les réseaux d’arnaqueurs. Conservez des captures d’écran comme preuves.

Activez l’authentification à deux facteurs (2FA) sur tous vos comptes

cirt.antic — Mon, 16 Feb 2026 20:40:15 +0000

L’authentification à deux facteurs (2FA) est comme une double serrure sur votre porte. Même si un voleur obtient votre clé (mot de passe), il lui faut encore une deuxième clé (code de vérification) pour entrer. C’est l’une des mesures les plus efficaces contre le piratage de comptes.

Au Cameroun, les comptes WhatsApp et Facebook sont fréquemment piratés. Dans la plupart des cas, l’activation du 2FA aurait empêché l’attaque. Lorsque le 2FA est activé, même si quelqu’un connaît votre mot de passe, il recevra une demande de code supplémentaire qu’il ne pourra pas satisfaire.

SCÉNARIO RÉEL FRÉQUENT

✗ Un ami vous envoie un message WhatsApp : « Salut, j’ai envoyé un code à ton numéro par erreur, tu peux me le renvoyer ? » — C’est un piège ! Ce « code » est en réalité le code de vérification de votre propre compte WhatsApp. Si vous le partagez, le pirate prend le contrôle de votre WhatsApp et arnaque vos contacts en votre nom.

✗ Un SMS vous informe : « Votre compte Orange Money a été bloqué. Envoyez votre code OM au 6XX XXX XXX pour le débloquer. » — Ne répondez jamais !

✗ Un appel d’un « technicien MTN » vous demande de lui dicter le code reçu par SMS pour « sécuriser votre ligne » — C’est une arnaque de type SIM Swap.

COMMENT ACTIVER LE 2FA

✓ WhatsApp : Paramètres → Compte → Vérification en deux étapes → Activer (choisissez un code PIN à 6 chiffres)

✓ Facebook : Paramètres → Sécurité et connexion → Authentification à deux facteurs → Activer

✓ Gmail : Gérer votre compte Google → Sécurité → Validation en deux étapes → Activer

✓ Instagram : Paramètres → Sécurité → Authentification à deux facteurs → Activer

✓ Règle d’or : Ne partagez JAMAIS un code OTP reçu par SMS, même avec un proche ou un « agent »

ASTUCE

Préférez une application d’authentification (Google Authenticator, Microsoft Authenticator) plutôt que les SMS, car les SMS peuvent être interceptés par des attaques de type « SIM Swap » de plus en plus fréquentes. Ces applications fonctionnent même sans connexion Internet.

Utilisez des mots de passe robustes et uniques pour chaque compte

cirt.antic — Mon, 16 Feb 2026 20:38:02 +0000

Un mot de passe est la première barrière entre vos données personnelles et un cybercriminel. Au Cameroun, de nombreuses personnes utilisent encore des mots de passe simples comme « 123456 », leur date de naissance ou le nom de leur quartier. Ces mots de passe sont les premiers que les pirates testent lors d’une attaque.

Un mot de passe robuste doit comporter au minimum 12 caractères et mélanger des lettres majuscules, des lettres minuscules, des chiffres et des caractères spéciaux (!@#$%&*). Surtout, n’utilisez jamais le même mot de passe pour plusieurs comptes : si un pirate compromet votre compte Facebook avec le mot de passe « Yaoundé2024! », il essaiera immédiatement ce même mot de passe sur votre email et vos autres services.

EXEMPLES DE MAUVAIS MOTS DE PASSE COURANTS

✗ motdepasse ou password — Trop évident, c’est le premier testé par les pirates

✗ 237690000000 — Votre numéro de téléphone camerounais

✗ Douala1990 — Combinaison ville + année de naissance, facilement devinable

✗ PaulBiya — Information publique, nom de personnalité

✗ Arsenal2024 — Nom d’équipe de football populaire + année

✗ iloveyou — Classique parmi les plus piratés au monde

EXEMPLES DE BONS MOTS DE PASSE

✓ Jm@nge3Nd0lé$! — Phrase personnelle transformée (« Je mange 3 ndolés ! »)

✓ K0ss@m_T4nti!2025 — Mélange créatif de mots locaux avec caractères spéciaux

✓ M&b4Eto@_Ch3z#Mam — Phrase mémorable codée de manière complexe

✓ L3_M@rché_Mfo#ndi!99 — Référence locale transformée avec chiffres et symboles

ASTUCE

Utilisez un gestionnaire de mots de passe gratuit comme Bitwarden ou KeePass. Ces outils génèrent et stockent des mots de passe complexes pour chacun de vos comptes. Vous n’avez qu’un seul mot de passe maître à retenir. C’est la solution recommandée par le CIRT-CM pour les particuliers comme pour les entreprises.