L'Agence nationale de développement des technologies de l'information (NITDA) a émis un avertissement public après avoir reçu des signalements indiquant que les opérateurs d'une plateforme de marketing en ligne appelée CPM affirmaient faussement que l'agence les aidait à récupérer des fonds perdus. La plateforme a en outre utilisé cette affirmation pour exiger des paiements supplémentaires de la part de ses abonnés.
Selon la NITDA, les utilisateurs concernés ont été informés que leur plateforme avait été compromise et qu'une somme d'argent supplémentaire était nécessaire pour résoudre le problème et récupérer leurs investissements. Les opérateurs auraient été encore plus loin, affirmant que l'agence était directement impliquée dans le processus de récupération et que des paiements étaient nécessaires pour soutenir le travail de l'agence.
Rien de tout cela n'est vrai. La NITDA ne collecte pas d'argent auprès des citoyens, ne fournit pas de support de réponse aux incidents pour les plateformes privées et n'aide pas les entreprises privées à résoudre des incidents de cybersécurité en échange d'un paiement.
L'agence a qualifié ces affirmations de fausses et erronées, et a indiqué que ce schéma est cohérent avec la fraude par ingénierie sociale, une tactique par laquelle des escrocs exploitent la peur et l'urgence pour pousser les gens à envoyer davantage d'argent après avoir déjà perdu des fonds.
Cela suit un schéma commun utilisé dans les escroqueries en ligne de récupération. Une plateforme s'effondre ou cesse de payer. Les utilisateurs qui ont perdu de l'argent sont désespérés de le récupérer.
Les escrocs se font alors passer pour des agents de récupération, ou dans ce cas, usurpent l'identité d'une agence gouvernementale, et promettent d'aider à récupérer les fonds perdus, mais uniquement si les victimes paient d'abord des frais supplémentaires. Les frais disparaissent, la récupération n'a jamais lieu, et la victime perd deux fois.
La NITDA a été claire : toute personne, tout groupe ou toute plateforme affirmant que des paiements sont requis à destination ou via la NITDA pour quelque raison que ce soit ment. Aucun paiement de quelque nature que ce soit ne doit être effectué.
À lire également : La NITDA et l'IDCA s'associent pour améliorer les centres de données IA au Nigeria
L'agence a conseillé aux Nigérians d'être prudents lorsqu'ils traitent avec des plateformes d'investissement et de trading en ligne, d'éviter d'envoyer de l'argent supplémentaire dans toute tentative de récupérer des pertes antérieures, de vérifier toutes les affirmations d'implication gouvernementale directement via les canaux officiels, et de s'abstenir de partager des informations personnelles ou financières avec des entités de source non vérifiée. Les activités suspectes doivent être signalées aux autorités compétentes.
Directeur général de la NITDA, Kashifu Inuwa Abdullahi
Pour toute personne qui ne sait pas si une affirmation est authentique, les communications officielles de la NITDA peuvent être vérifiées via son site web et ses canaux de médias sociaux vérifiés. Aucune agence gouvernementale légitime au Nigeria ne facture aux citoyens la prise en charge d'un incident de cybersécurité en leur nom.