La montée de la fraude numérique à Cuba et les failles d'un système qui ne parvient pas à protéger ses utilisateurs

Les autorités de Sancti Spíritus ont identifié le détournement des comptes WhatsApp pour demander des transferts à la famille et aux amis comme l'une des principales formes de carding, une arnaque qui exploite l'identité numérique des victimes pour obtenir de l'argent. Cette modalité s'est étendue au cours de l'année 2026 et a entraîné des pertes en pesos et en dollars cubains, selon CiberCuba.

Le mécanisme repose sur la confiance préalable entre la victime et ses interlocuteurs. Celui qui reçoit le message reconnaît le numéro, le nom et la photo d'une personne à proximité, même si le compte est déjà contrôlé par un criminel.

La Direction Technique d'Investigations du Ministère de l'Intérieur a détecté que le piratage de WhatsApp est la procédure la plus fréquente parmi les fraudes utilisant la technologie dans la province. Le lieutenant-colonel Sonlit Fernández Montiel, responsable de l'information et de l'analyse du DTI de Sancti Spíritus, a déclaré au portail officiel Cubadebate : « Ce qui est le plus utilisé aujourd'hui, c'est-à-dire en mode opérationnel avec l'utilisation de la technologie, c'est le piratage du compte WhatsApp ».

L'une des personnes concernées, identifiée sous le nom fictif d'Antonio, a découvert qu'il ne pouvait plus accéder à son compte alors que ses connaissances recevaient des demandes d'argent en son nom. L'imposteur a promis de restituer en espèces les sommes envoyées par virement.

Certains contacts ont envoyé 30 000 pesos et 40 000 pesos parce qu'ils pensaient pouvoir aider leur ami. La manœuvre permet à l'escroc d'utiliser une identité connue sans avoir à créer de relation préalable avec ceux qui recevront la commande.

Illustration à l'aquarelle d'une femme avec des larmes sur le visage à côté d'un téléphone portable affichant un message concernant une arnaque.

L'un des moyens d'accéder à WhatsApp commence par les publicités de produits sur les réseaux sociaux. La personne intéressée contacte un vendeur supposé et reçoit un lien qui semble faire partie de l'achat.

Fernández Montiel a expliqué que ces liens peuvent contenir des programmes malveillants capables de compromettre l'application. « Lorsque vous accédez au lien, il contient un programme malveillant qui pirate votre application et, une fois que l'escroc parvient à s'emparer du compte, il commence à demander de l'argent en votre nom », a-t-il déclaré.

Dans d’autres cas, les victimes fournissent des données personnelles ou des informations liées à leur téléphone qui facilitent un accès illicite. Les autorités ont recommandé de confirmer toute demande d'argent inattendue par un deuxième moyen, via un appel, un appel vidéo ou une vérification en personne.

Les fraudes comprennent également des ventes inexistantes, de faux échanges de devises et des demandes d'avances sur des marchandises qui ne sont jamais livrées. Une femme de 65 ans, identifiée comme Ana, a évité une perte de 3 000 dollars après s'être méfiée d'une prétendue entreprise de systèmes d'énergie solaire qu'elle avait trouvée sur Facebook.

Les vendeurs présumés lui ont assuré par téléphone que les panneaux, les batteries et les onduleurs étaient en route vers son domicile et qu'il ne manquait plus que le paiement via Zelle. Les installateurs ne sont jamais arrivés.

En juillet, un homme a partagé une conversation avec un prétendu vendeur de panneaux solaires tentant de l'orienter vers l'option des appareils liés de WhatsApp pour reprendre son compte. Une autre variante consiste à publier des offres de véhicules, d'habitations, de vêtements ou d'autres produits inexistants et à exiger un transfert avant de finaliser l'opération.

Illustration aquarelle d'un téléphone portable avec le texte des escroqueries WhatsApp et une icône d'arrêt.

« L'escroc présumé vous demande toujours une avance », a prévenu Owen Hernández Rodríguez, chef de l'organisme DTI de Sancti Spíritus. La même méthode s'applique au change de devises : la victime transfère des pesos cubains dans l'espoir de recevoir des devises étrangères, mais l'argent promis n'arrive jamais.

Les chercheurs ont également détecté des appels adressés à des proches de personnes emprisonnées. Le criminel se présente comme un responsable de la prison, invente une bagarre, une indiscipline ou des dommages à certains équipements et demande de l'argent pour résoudre le prétendu problème.

Cette modalité a été identifiée principalement entre fin 2025 et début 2026. Le DTI a indiqué que de nombreux enquêtés sont des jeunes sans casier judiciaire, mais possédant des connaissances en informatique, en réseaux sociaux et en téléphonie numérique.

Hernández Rodríguez a soutenu que les enquêtes ne désignent pas nécessairement une seule organisation : « Ce sont des escrocs individuels ». Trinidad, Cabaiguán, Yaguajay et Sancti Spíritus concentrent le plus grand nombre de plaintes dans la province, même si les cas ont déjà été enregistrés dans toutes leurs municipalités.

L'identification du propriétaire d'une ligne téléphonique ou d'une carte bancaire ne permet pas toujours d'établir qui a commis l'arnaque. Certains moyens de paiement sont enregistrés au nom de personnes émigrées ou décédées, les enquêtes doivent donc reconstituer les communications et les mouvements financiers.

En août, une Cubaine résidant aux États-Unis a signalé avoir perdu 1 900 dollars après que des criminels se soient emparés du compte WhatsApp d'un ami et aient demandé des transferts en son nom. En mai, une autre victime affirmait avoir perdu 70 000 pesos lors d'une opération similaire.

La Banque de Crédit et de Commerce, Bandec, avait mis en garde en avril contre la fraude WhatsApp qui cherche à obtenir des codes utilisés pour enregistrer ou lier des comptes sur d'autres appareils.