Le verdict en trois phrases
Le SIM swap — un fraudeur récupère votre numéro chez l'opérateur — et le vol d'OTP par ingénierie sociale sont les deux fraudes dominantes du mobile money en 2026. Les signalements ont progressé d'environ +30 %, avec une perte moyenne de 50 000 à 200 000 FCFA par victime. La parade tient en trois mots : 2FA applicative, blocage après 3 échecs, et sensibilisation du client à ne jamais partager son code.
Anatomie d'une fraude OTP
L'OTP est un code à 4-6 chiffres valable 60 à 120 secondes. Le fraudeur pousse la victime à le dicter (faux SAV, fausse promo) ou détourne le numéro par SIM swap pour recevoir le code lui-même.
| Paramètre 2026 | Valeur type |
|---|---|
| Longueur de l'OTP | 4 à 6 chiffres |
| Durée de validité | 60 à 120 s |
| Blocage automatique | après 3 échecs |
| Réactivation SIM après swap | 24 à 72 h |
| Signalements SIM swap | +30 % vs 2025 |
| Perte moyenne par victime | 50 000 à 200 000 FCFA |
SMS OTP contre 2FA applicative
L'OTP par SMS est vulnérable au SIM swap. La 2FA par application d'authentification (codes générés localement) ou par notification push ne dépend plus de la carte SIM.
| Critère | OTP par SMS | 2FA applicative |
|---|---|---|
| Sensible au SIM swap | Oui | Non |
| Interception réseau | Possible | Très difficile |
| Coût par envoi | 10 à 25 FCFA | 0 FCFA |
| Fonctionne hors ligne | Non | Oui (TOTP) |
| Expérience client | Simple | Simple après setup |
| Recommandation 2026 | Complément | Par défaut |
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Ibrahim, restaurateur à Abidjan, encaisse 250 commandes en ligne par mois via mobile money. Un client victime de SIM swap conteste 3 transactions détournées de 45 000 FCFA, soit 135 000 FCFA en jeu. En imposant un plafond de 100 000 FCFA/jour pour un compte non vérifié et une re-confirmation par 2FA applicative au-delà, Ibrahim aurait bloqué la troisième opération et limité la perte à 90 000 FCFA, tout en gagnant la confiance du client.
FAQ
Qu'est-ce que le SIM swap exactement ? Un fraudeur convainc l'opérateur de transférer votre numéro sur une nouvelle carte SIM. Il reçoit alors vos OTP. En 2026 les signalements ont augmenté d'environ 30 % et la réactivation légitime prend 24 à 72 h.
Combien de temps un OTP reste-t-il valable ? Entre 60 et 120 secondes selon l'opérateur, avec blocage automatique du compte après 3 échecs consécutifs. Cette courte fenêtre limite les tentatives par force brute.
La 2FA par application est-elle vraiment plus sûre ? Oui : les codes sont générés localement sur le téléphone, sans passer par le réseau, donc insensibles au SIM swap et à l'interception. Elle est gratuite, contre 10 à 25 FCFA par SMS.
Quelle perte moyenne subit une victime ? Entre 50 000 et 200 000 FCFA en 2026, souvent en plusieurs opérations rapides avant que la victime ne réagisse. D'où l'intérêt des plafonds journaliers.
Que doit faire le marchand concrètement ? Plafonner les nouveaux comptes, exiger une 2FA applicative au-delà d'un seuil, bloquer après 3 échecs, et afficher un rappel : « Aucun agent ne vous demandera jamais votre code. »
Discutons de votre projet. Nous intégrons 2FA, plafonds et messages de sensibilisation dans votre tunnel de paiement. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
