africa sunu

Hackers nigérians : la menace sur les comptes des expatriés du Golfe

Depuis quelques années, une forme de criminalité financière venue d'Afrique de l'Ouest s'est structurée autour d'un objectif précis : siphonner les comptes bancaires des travailleurs expatriés installés dans la péninsule Arabique. Longtemps concentrées sur les cibles occidentales, les cellules de hackers nigérians ont étendu leur rayon d'action vers Dubaï, Doha, Riyad et Abou Dabi, où vivent des centaines de milliers de Français, de Libanais, d'Asiatiques du Sud et d'Africains de la diaspora. Les sommes en jeu atteignent désormais plusieurs centaines de millions de dollars par an, selon les estimations des cellules d'enquête régionales.

Le phénomène inquiète par sa sophistication croissante. Les pirates ne se contentent plus d'envoyer des courriels grossiers traduits par des logiciels ; ils exploitent les réseaux sociaux, les messageries instantanées et les applications bancaires pour approcher leurs victimes en douceur. Pour beaucoup d'expatriés, la menace est d'autant plus pernicieuse qu'elle s'appuie sur une proximité culturelle et linguistique, notamment avec les communautés ouest-africaines déjà présentes dans les monarchies du Golfe.

Le Golfe, nouvelle proie des réseaux cybercriminels

Les Émirats arabes unis, l'Arabie saoudite, le Qatar, Bahreïn et le Koweït concentrent une population expatriée estimée à plus de trente millions de personnes, dont une fraction importante dispose d'économies régulièrement transférées vers les pays d'origine. Cette manne attire les organisations criminelles spécialisées dans la fraude bancaire en ligne, particulièrement celles originaires du Nigeria et de ses pays voisins. Pour les escrocs, chaque salarié expatrié représente un point d'entrée vers des comptes souvent mieux garnis que la moyenne, mais aussi vers des familles entières, en Afrique ou en Asie, qui reçoivent chaque mois des virements de subsistance.

La position géographique du Golfe, carrefour entre l'Europe, l'Asie et l'Afrique, ajoute une difficulté supplémentaire pour les enquêteurs. Les fonds volés transitent par des plateformes de cryptomonnaies, des comptes-tampons ouverts dans des juridictions opaques et des réseaux de passeurs d'argent liquide. Dans plusieurs dossiers instruits en Europe, des magistrats ont relevé que les escroqueries nigérianes dans le Golfe prenaient la suite logique des grandes vagues d'arnaques sentimentales observées depuis les années 2000, mais adaptées à une clientèle plus fortunée et souvent moins avertie en matière de cybersécurité.

Le poids des diasporas africaines, très présentes dans les monarchies du Golfe, fournit enfin aux fraudeurs un terreau familier. Beaucoup connaissent les codes sociaux, les prénoms locaux, les horaires de prière, les formules de politesse arabes. Cette proximité leur permet d'entretenir l'illusion d'une relation de confiance, qu'elle soit amicale, professionnelle ou sentimentale, et d'abaisser la vigilance de leurs interlocuteurs.

Les méthodes de prédilection des escrocs

Les pirates nigérians actifs dans la région du Golfe utilisent un arsenal de techniques éprouvées. Le hameçonnage par courriel reste une porte d'entrée fréquente : un message imite la banque, l'opérateur téléphonique ou l'administration fiscale et invite la victime à « vérifier » ses identifiants sur un site cloné. Les techniques plus récentes misent désormais sur l'usurpation d'identité dans les messageries : un compte WhatsApp ou Telegram identique à celui d'un proche, d'un collègue ou d'un recruteur, qui demande un virement urgent.

Certains réseaux vont encore plus loin en combinant piratage de boîtes e-mail professionnelles et fraude au président. Un escroc surveille pendant des semaines les échanges d'une PME expatriée, repère le moment où le dirigeant voyage, puis envoie, depuis une adresse quasi identique, un ordre de paiement à un fournisseur habituellement régulier. Le virement atterrit sur un compte de complaisance avant d'être dispersé en quelques heures. Ces attaques, connues sous le nom de compromissions de messagerie d'entreprise, ont fait perdre des dizaines de millions de dollars à des sociétés du Golfe au cours des dernières années.

Les attaques par smishing, ces SMS piégés imitant les services de livraison ou les opérateurs télécoms, se sont aussi multipliées depuis 2022. Elles profitent de la généralisation des achats en ligne, des services de livraison de repas et des rappels automatiques envoyés par les banques. Un simple clic sur un lien frauduleux permet d'installer un logiciel malveillant capable de lire les codes à usage unique envoyés par les applications d'authentification.

Ingénierie sociale, le piège émotionnel

Au-delà de la technique, c'est souvent la manipulation psychologique qui fait la fortune des escrocs ouest-africains. Les fraudeurs créent de faux profils sur les réseaux sociaux, se font passer pour des diplomates, des ingénieurs pétroliers ou des veuves fortunées vivant à Dubaï, et nouent des relations amoureuses ou amicales sur plusieurs mois. Une fois la confiance installée, ils évoquent un problème de santé, un blocage administratif ou un investissement immobilier nécessitant un transfert immédiat. Ce schéma d'arnaque sentimentale reste l'un des plus lucratifs, avec des victimes qui vident parfois leur compte épargne en croyant aider un être cher.

Cette stratégie repose sur une connaissance fine des diasporas. Beaucoup d'escrocs maîtrisent le français, l'anglais, mais aussi l'arabe dialectal ou le swahili, et connaissent les codes culturels des différentes communautés. Ils savent que de nombreux expatriés du Golfe vivent seuls, loin de leur famille, et que la solitude numérique peut devenir un terreau favorable à la manipulation. Pour les enquêteurs, la difficulté tient au fait que les victimes elles-mêmes hésitent longtemps à signaler ces délits, par honte ou par crainte de perdre leur emploi si leur statut administratif apparaît fragile.

Plusieurs affaires récentes montrent aussi une évolution inquiétante : des groupes criminels recrutent désormais des complices sur place, dans les communautés africaines du Golfe. Ces complices ouvrent des comptes bancaires à partir de documents falsifiés, récupèrent l'argent liquide ou servent d'intermédiaires lors de la remise d'espèces. Cette territorialisation de la fraude brouille la frontière entre escroquerie à distance et délinquance de proximité.

Un impact financier et humain considérable

Les montants subtilisés varient considérablement selon les dossiers. Certains expatriés perdent quelques milliers de dollars dans une fraude à la carte bancaire, quand d'autres voient s'évaporer l'équivalent de plusieurs années d'épargne après une arnaque sentimentale. À l'échelle régionale, les banques centrales du Golfe recensent chaque année des milliers de plaintes liées à des virements non autorisés, et les services de police spécialisés, comme la brigade anti-cybercriminalité de Dubaï, admettent que la part des réseaux nigérians dans ces statistiques ne cesse de croître.

L'impact humain dépasse de loin la perte financière. Plusieurs victimes témoignent de dépressions sévères, de divorces ou de drames familiaux après la découverte de l'escroquerie. Pour les travailleurs migrants, dont le séjour dans le Golfe est souvent conditionné par un employeur, la situation est encore plus délicate : signaler une fraude peut entraîner une remise en question du contrat de travail. Dans des cas documentés, des employés domestiques ou des ouvriers du bâtiment ont préféré régler eux-mêmes la perte pour éviter d'attirer l'attention sur leur situation irrégulière.

La vulnérabilité créée par la précarité administrative rappelle, dans un tout autre contexte, celle des populations contraintes de survivre dans l'urgence, comme en témoigne ce reportage d'Afrique Sunu, où la fragilité des ressources accentue l'exploitation par des tiers.

La riposte des autorités et l'état des menaces

Face à l'ampleur du phénomène, plusieurs États du Golfe ont renforcé leurs unités de lutte contre la cybercriminalité. À Abou Dabi, la police a multiplié les patrouilles numériques et les campagnes de prévention dans les camps de travailleurs, tandis qu'à Riyad, l'autorité de régulation bancaire a imposé de nouvelles procédures d'authentification forte pour les virements sortants. Doha et Manama ont emboîté le pas en exigeant des opérateurs de téléphonie qu'ils bloquent plus rapidement les numéros utilisés dans des campagnes de smishing identifiées.

Au niveau international, INTERPOL et la commission nigériane des crimes économiques et financiers ont intensifié leurs échanges. Plusieurs opérations conjointes ont permis d'arrêter des dizaines de suspects et de démanteler des call centers actifs aussi bien à Lagos qu'à Dubaï. Les procureurs spécialisés soulignent toutefois que la tâche reste immense : les réseaux se reforment rapidement, recrutent de jeunes programmeurs dans les universités et utilisent des VPN et des cryptomonnaies pour brouiller les pistes. Tant que la demande existera — c'est-à-dire tant que des victimes potentielles resteront accessibles en ligne —, l'offre de fraude continuera à prospérer.

Pour mieux cerner l'évolution de la menace, il est utile de comparer les principales formes d'escroqueries recensées dans la région.

Type d'arnaque Mode d'approche principal Montant moyen perdu Délai avant détection Signal d'alerte le plus fréquent
Hameçonnage par courriel Faux message bancaire ou fiscal 2 000 à 15 000 USD Quelques heures Demande de « vérification » d'identifiants
Usurpation sur messagerie Faux compte WhatsApp ou Telegram 5 000 à 80 000 USD Un à trois jours Virement « urgent » non vérifié
Arnaque sentimentale Relation amoureuse en ligne 30 000 à 250 000 USD Plusieurs mois Refus de toute rencontre en vidéo
Compromission de messagerie d'entreprise Ingénierie sur facture fournisseur 100 000 à plusieurs millions USD Quelques heures Changement d'adresse bancaire soudain
Smishing bancaire SMS imitant la banque 500 à 10 000 USD Minutes Lien inhabituel dans un SMS officiel

Cette comparaison, fondée sur les chiffres publiés par les polices de Dubaï, de Doha et de Manama entre 2021 et 2024, montre que plus l'arnaque est techniquement élaborée, plus elle passe inaperçue et plus le préjudice est lourd. Le smishing, en apparence anodin, peut néanmoins servir de point d'entrée à des attaques bien plus graves, comme l'installation de logiciels espions sur les smartphones de cadres expatriés.

Adopter les bons réflexes au quotidien

Pour réduire le risque de tomber dans ces pièges, plusieurs réflexes simples méritent d'être adoptés au quotidien. La vigilance face aux demandes d'argent urgentes, la vérification systématique des coordonnées bancaires et la séparation stricte entre messageries professionnelle et personnelle constituent le socle d'une bonne hygiène numérique. Les autorités recommandent également de signaler toute tentative d'arnaque, même avortée, afin d'alimenter les bases de données utilisées par les enquêteurs.

Mesures concrètes à intégrer dans sa routine :

Ces précautions, aussi élémentaires soient-elles, suffisent souvent à faire échouer les tentatives les plus courantes. Les hackers nigérians privilégient les cibles faciles ; un simple verrou supplémentaire suffit souvent à les détourner vers des victimes moins méfiantes.

La lutte contre les escroqueries bancaires dans le Golfe ne se gagnera pas uniquement par la répression. Elle suppose une prise de conscience collective des expatriés, une coopération renforcée entre les polices du Golfe et d'Afrique de l'Ouest, et un accompagnement juridique adapté pour les victimes les plus isolées. Tant que la chaîne de confiance numérique restera fragile, les fraudeurs continueront d'exploiter la distance, la solitude et la précarité administrative qui caractérisent la vie de millions de travailleurs expatriés, faisant de chaque compte bancaire une cible potentielle au cœur d'un système criminel transnational.