Le Centre national de réponse aux incidents de cybersécurité du Togo (CERT.tg) a publié le 10 août 2026 une alerte de niveau élevé, faisant état d’une recrudescence des compromissions de comptes WhatsApp, Facebook (Meta) et d’autres plateformes en ligne. Cette mise en garde fait suite à une précédente alerte diffusée le 7 avril 2026, confirmant que cette vague d’attaques se poursuit depuis plusieurs mois.
Selon le CERT.tg, ces incidents se traduisent généralement par des déconnexions inhabituelles des utilisateurs, sans action de leur part, suivies de tentatives de reconnexion infructueuses. Dans la majorité des cas recensés, les victimes n’avaient pas activé la vérification en deux étapes, ce qui a facilité la prise de contrôle de leurs comptes. Une fois l’accès obtenu, les acteurs malveillants modifient souvent le numéro de téléphone ou l’adresse e-mail associée, puis activent eux-mêmes la double authentification, empêchant le propriétaire légitime de reprendre la main. Un message trompeur peut alors indiquer que le numéro est déjà utilisé ou banni, alors qu’aucune migration n’a été initiée par l’utilisateur. Ces compromissions résulteraient le plus souvent de campagnes préalables d’ingénierie sociale et de phishing, destinées à soutirer des informations privées ou d’authentification.
L’organisme recense plusieurs conséquences : prise de contrôle des comptes, usurpation d’identité, envoi de messages frauduleux aux contacts et clients, propagation de campagnes de phishing, et atteinte à la réputation des organisations touchées.
Face à cette menace, le CERT.tg recommande d’activer la vérification en deux étapes, de signaler tout accès suspect au support de Meta, de vérifier les appareils connectés et les sessions actives, et d’ajouter une adresse e-mail de récupération à ses comptes. Il conseille également d’activer la double authentification sur l’adresse e-mail liée au compte WhatsApp, via Google Authenticator ou Microsoft Authenticator, et de ne jamais communiquer de codes secrets à des tiers.
Le CERT.tg invite toute victime à le signaler via son site (cert.tg), par e-mail ([email protected]) ou par téléphone, un service disponible 24h/24 et 7j/7.
