La société nigériane de fintech Paga a émis une alerte publique à la fraude pour avertir ses clients d'une campagne frauduleuse sur WhatsApp usurpant l'identité de la société et offrant des récompenses en espèces à des utilisateurs peu méfiants.
La société a indiqué qu'elle ne mène aucune campagne de cadeaux ou de promotion et a exhorté ses clients à ignorer les messages affirmant le contraire. La fausse promotion, qui circule via WhatsApp, est envoyée depuis un numéro de téléphone américain et promet aux destinataires des récompenses de ₦50 000, un appât courant utilisé par les escrocs pour inciter les victimes à cliquer sur des liens malveillants ou à divulguer des informations personnelles et financières.
Paga a exhorté les utilisateurs à ne cliquer sur aucun lien suspect joint aux messages, à ne pas partager d'informations personnelles avec des contacts inconnus, et à signaler ces messages directement à la société via ses canaux officiels.
Cet avertissement intervient à un moment particulièrement actif pour Paga. Un jour seulement avant l'alerte à la fraude, la société a annoncé un partenariat avec la plateforme blockchain TBook, permettant aux Africains d'investir dans des actifs réels tokenisés, notamment l'immobilier, des projets agricoles et des entreprises privées, via la blockchain Sui.
Le profil élargi qu'apporte ce partenariat a peut-être fait de Paga un nom plus attrayant pour les escrocs à usurper, car une plus grande visibilité de la marque est souvent corrélée à une augmentation de l'activité d'hameçonnage ciblant la base d'utilisateurs d'une entreprise.
Le contexte général est important. Les escroqueries par hameçonnage ciblant les utilisateurs de fintech via WhatsApp et d'autres plateformes de messagerie sont devenues de plus en plus sophistiquées et fréquentes au Nigeria et en Afrique. Les fraudeurs ont à plusieurs reprises exploité la confiance que les utilisateurs accordent aux noms de marques familiers, imitant les communications officielles de manière suffisamment convaincante pour tromper les utilisateurs peu vigilants.
Paga founder and Group CEO, Tayo Oviosu
L'utilisation d'un numéro américain dans ce cas est une tactique délibérée ; elle confère au message une apparence de légitimité internationale tout en le rendant plus difficile à tracer.
Le schéma derrière cette arnaque est l'un de ceux que les Nigérians ont déjà vus.
Un message arrive d'un numéro inconnu prétendant provenir d'une entreprise de confiance. Il annonce une promotion, une récompense ou un prix. Il crée un sentiment d'urgence et vous demande de cliquer sur un lien ou de fournir des informations pour réclamer ce que vous avez gagné. Une fois que vous le faites, vos données, vos identifiants de compte ou votre argent peuvent être compromis.
Paga a indiqué qu'elle ne demandera jamais aux clients de réclamer des récompenses via des messages WhatsApp provenant de numéros non vérifiés. Toute promotion menée par la société serait annoncée via ses comptes de réseaux sociaux vérifiés et les notifications officielles de l'application.
Si vous recevez un message prétendant provenir de Paga sur WhatsApp et offrant des récompenses en espèces, le conseil est simple : n'interagissez pas, ne cliquez pas et ne partagez aucune information. Signalez-le directement à Paga via ses canaux d'assistance officiels.
À lire également : Paga et TBook lancent une plateforme propulsée par la blockchain permettant aux Africains d'investir dans des actifs mondiaux tokenisés

