Phishing, faux consuls, fausses ambassades : le guide de protection cybersécurité pour la diaspora africaine

Les cybercriminels ciblent de plus en plus précisément la diaspora africaine avec des méthodes sophistiquées. Emails d’ambassades falsifiés, faux conseillers fiscaux, arnaques aux virements urgents — comment les reconnaître et protéger ses comptes.

ℹ️ Alerte en cours : Des tentatives de phishing imitant les ambassades du Maroc et du Sénégal en France ont été signalées par plusieurs membres de la communauté ServAfrica en mai 2026. Les emails usurpent les domaines officiels avec une très haute précision visuelle.

Les 5 scénarios d’arnaque les plus signalés

1. L’email d’ambassade falsifié. Vous recevez un email semblant provenir de l’ambassade de votre pays d’origine vous demandant de « mettre à jour vos informations consulaires », de « régulariser votre situation » ou de payer des frais administratifs urgents par virement. L’adresse email imite le domaine officiel avec une lettre modifiée ou un sous-domaine (ex: @ambassade-maroc.fr au lieu de @amb-maroc.fr).

2. Le faux conseiller fiscal. Un professionnel se présentant comme expert en « optimisation fiscale franco-africaine » vous contacte par LinkedIn ou WhatsApp. Il propose de gérer votre déclaration de sortie du territoire fiscal français contre honoraires. Après paiement, il disparaît ou fournit un travail inexploitable.

3. L’arnaque au virement urgent. Un proche semble vous contacter depuis un numéro ou compte inconnu pour vous demander de toute urgence un virement « en attendant de pouvoir vous rembourser ». Le compte de votre proche a été piraté ou son numéro usurpé.

4. La fausse opportunité d’investissement. Des publicités très ciblées (souvent sur Facebook ou Instagram) proposent des « opportunités d’investissement diaspora » avec des rendements mirobolants. Le site web est professionnel, les témoignages semblent authentiques. Après un premier « retour sur investissement » versé pour crédibiliser la plateforme, vous perdez la totalité de votre mise.

5. Le faux service d’administration à distance. Un service propose de gérer vos démarches administratives en Afrique (titre foncier, inscription registre de commerce, visa) moyennant honoraires. Aucun travail n’est accompli et les fonds sont perdus.

Comment vérifier un email officiel en 3 secondes

La vérification de l’adresse email réelle est la protection la plus simple et la plus efficace :

• Survolez le nom de l’expéditeur avec la souris (sans cliquer) — l’adresse réelle s’affiche
• Vérifiez que le domaine correspond exactement au site officiel de l’ambassade (cherchez-le vous-même sur Google)
• Les ambassades ne demandent jamais de paiement par virement bancaire direct ou par crypto-monnaie
• En cas de doute, appelez directement l’ambassade au numéro trouvé sur son site officiel

Les 7 réflexes à adopter immédiatement

• Activez l’authentification à deux facteurs (2FA) sur tous vos comptes : email, banque, réseaux sociaux, plateformes de transfert
• Ne cliquez jamais sur un lien dans un email vous demandant de vous connecter — tapez toujours l’adresse directement dans votre navigateur
• Ne partagez jamais votre numéro de compte bancaire par email ou WhatsApp non chiffré
• Vérifiez les numéros de téléphone d’un proche qui vous demande de l’argent — appelez-le sur le numéro habituel que vous avez dans vos contacts
• Utilisez Have I Been Pwned (haveibeenpwned.com) pour vérifier si votre email a été compromis dans une fuite de données
• Méfiez-vous des urgences artificielles — les fraudeurs créent toujours une pression temporelle pour court-circuiter votre vigilance
• Un rendement > 10 %/mois est systématiquement une arnaque — aucun investissement légitime ne garantit de tels retours

Si vous avez cliqué sur un lien suspect

Agissez immédiatement : changez les mots de passe de tous vos comptes depuis un autre appareil, contactez votre banque pour signaler une possible compromission, activez une surveillance de vos comptes bancaires, et déposez une plainte auprès de la plateforme Pharos (signalement.service-public.fr en France) ou l’équivalent dans votre pays de résidence.

Signaler une tentative : → Formulaire de signalement ServAfrica

Sources : signalements membres ServAfrica mai 2026 · ANSSI (Agence nationale de la sécurité des systèmes d’information) · Cybermalveillance.gouv.fr. Mise à jour : mai 2026.

Cet article est base sur des donnees collectees en 2026. Les informations sont susceptibles d’evoluer.