Page Facebook piratée, compte WhatsApp volé, faux email « de la banque », site web qui redirige vers des sites douteux, ordinateur infecté qui chiffre tous les documents : les PME congolaises sont de plus en plus visées par les cybercriminels, souvent parce qu’elles sont moins protégées que les grandes entreprises. La bonne nouvelle : la majorité des attaques s’évitent avec des réflexes simples. Voici 15 bonnes pratiques, classées par thème, à mettre en place dès cette semaine.
Les menaces les plus fréquentes
| Menace | Exemple | Conséquence |
|---|---|---|
| Hameçonnage (phishing) | Faux email ou SMS demandant de « confirmer » un mot de passe | Vol de comptes |
| Arnaque au faux paiement | Faux SMS de confirmation Mobile Money, fausse preuve de virement | Marchandise livrée sans paiement |
| Vol de compte WhatsApp | « Envoie-moi le code à 6 chiffres reçu par erreur » | Usurpation auprès de vos clients |
| Piratage du site web | Extension WordPress non mise à jour | Site défiguré, spam, déréférencement |
| Rançongiciel | Pièce jointe piégée, clé USB infectée | Documents chiffrés, demande de rançon |
| Fraude au président | Faux email du directeur demandant un paiement urgent | Perte financière |
Comptes et mots de passe
- Des mots de passe longs et uniques pour chaque service : au moins 12 caractères, jamais réutilisés. Une phrase de passe est idéale.
- Un gestionnaire de mots de passe (Bitwarden, gratuit) pour toute l’équipe.
- La double authentification partout où elle existe : email, Facebook, WhatsApp (code PIN de vérification en deux étapes), banque, WordPress.
- Des comptes nominatifs : chaque employé a ses propres accès, que vous retirez à son départ. Évitez le mot de passe unique partagé par tous.
Emails et messageries
- Méfiez-vous de l’urgence : « votre compte sera supprimé dans 24 h », « payez immédiatement ce fournisseur » sont des signaux d’arnaque.
- Vérifiez l’expéditeur réel et l’adresse des liens avant de cliquer. En cas de doute, appelez la personne sur un numéro connu.
- Ne communiquez jamais un code reçu par SMS, y compris le code de vérification WhatsApp.
- Utilisez un email professionnel protégé par SPF, DKIM et DMARC, qui empêche les escrocs d’envoyer des emails à votre nom : voir configurer SPF, DKIM et DMARC.
Paiements
- Vérifiez chaque paiement Mobile Money dans votre propre application, jamais sur la capture d’écran ou le SMS montré par le client. Les fausses confirmations sont très répandues.
- Double validation pour tout paiement fournisseur au-delà d’un certain montant, surtout si les coordonnées bancaires « ont changé ».
Site web
- Mettez à jour WordPress, le thème et les extensions chaque semaine, et n’utilisez jamais de thèmes ou extensions piratés : voir sécuriser WordPress en 10 astuces.
- Activez le HTTPS : voir SSL gratuit.
- Surveillez votre site avec Search Console, qui vous alerte en cas de piratage détecté. En cas de problème : le guide de récupération d’un site piraté.
Lancez votre site dès aujourd’hui
Hébergement web dès 29,99 $ par an : emails professionnels, certificat SSL gratuit, serveur LiteSpeed et paiement par M-Pesa, Airtel Money ou Orange Money.
Sauvegardes et postes de travail
- Sauvegardez selon la règle 3-2-1 : 3 copies, sur 2 supports, dont 1 hors du bureau (cloud). Pour le site : voir sauvegarder son site. Pour les documents : un disque externe débranché après usage et un service cloud.
- Protégez les ordinateurs : système et antivirus à jour, pas de logiciels piratés, prudence avec les clés USB, session verrouillée quand on s’absente.
Votre plan d’action en une semaine
| Jour | Action |
|---|---|
| Lundi | Activer la double authentification sur l’email, Facebook et WhatsApp |
| Mardi | Installer un gestionnaire de mots de passe et changer les mots de passe faibles |
| Mercredi | Mettre à jour le site et vérifier les sauvegardes |
| Jeudi | Former l’équipe 30 minutes aux arnaques courantes |
| Vendredi | Retirer les accès des anciens employés et prestataires |
Former son équipe, la meilleure protection
La plupart des attaques réussies passent par une erreur humaine : un clic, un code partagé, un mot de passe trop simple. Une courte formation régulière, avec des exemples réels d’arnaques reçues par votre entreprise, vaut plus que n’importe quel logiciel. Affichez une règle simple : « Dans le doute, on demande avant de cliquer ou de payer. »
Questions fréquentes
Mon entreprise est trop petite pour intéresser les pirates
Au contraire : les attaques sont souvent automatisées et visent les cibles les moins protégées, quelle que soit leur taille.
Que faire si un compte est piraté ?
Changez immédiatement les mots de passe depuis un appareil sain, utilisez les procédures de récupération officielles de la plateforme et prévenez vos contacts de ne pas répondre aux messages suspects.
Mon site a un comportement étrange
💬 Prévenez-nous immédiatement sur WhatsApp : nous vérifions les journaux du serveur avec vous.
Un projet, une question ? Notre équipe vous répond sur WhatsApp.
ou écrivez-nous au +1 (567) 293-1610
