Plateforme : SecureVoices ORG
Format : Self-paced (auto-rythmé)
Durée : 19 juin 2026 → 31 décembre 2026
Volume : 34 activités
Défenseurs des droits humains, journalistes, activistes et organisations de la société civile (OSC) africaines.
Le parcours est composé de 3 types d’activités :
Module théorique = 1
Labs pratiques = 27
|Serious Games = 7
Un module d’introduction couvrant 25 scénarios avancés de cyberattaques via WhatsApp, organisés en 5 grandes familles :
• Surveillance et localisation
• Manipulation et désinformation
• Infiltration et renseignement humain
• Sabotage légal et technique
• Attaques liées aux opérateurs télécom
Chaque lab met en scène un scénario d’attaque réel et concret. Voici les thématiques couvertes, regroupées par famille :
🕵️ Surveillance & Localisation
• Appel Ping silencieux (activation micro à distance via spyware)
• Traceur de lien / IP Logger (géolocalisation via lien piégé)
• Piège de la localisation en direct (interception de manifestants)
• Exploitation du Wi-Fi public (interception des habitudes de communication)
🎭 Manipulation & Désinformation
• Agent provocateur / piège aux fausses nouvelles (arrestation d’administrateurs de groupes)
• Message de panique / faux transfert (audio militaire pour vider une zone de manifestation)
• Faux badge vérifié (caractères Unicode imitant une coche officielle)
• Faux donateur de la diaspora (infiltration d’ONG via promesse de financement)
🔍 Infiltration & Renseignement
• Usurpation de grand reporter (RFI, BBC) pour identifier des sources anonymes
• Extraction de métadonnées de groupe (cartographie des réseaux d’opposition)
• Infiltration via liens de groupes publics (scraping des groupes WhatsApp publics)
• Mirroring de profil (clone d’un compte pour nuire à la réputation)
⚖️ Sabotage Légal & Technique
• Abonnement forcé à des contenus illégaux (puis dénonciation aux autorités)
• Mass Reporting coordonné (suspension de compte avant un scrutin)
• Demande légale abusive (mandats flous pour obtenir les registres d’appels)
• Blocage ciblé de la data (coupure internet sur les leaders d’opinion)
• Détournement de Status (publication de contenus compromettants)
• Code Crash (suite de caractères bloquant WhatsApp)
• Saturation par bots / DDoS humain (inondation de messages automatisés)
📡 Attaques Opérateurs & Techniques
• Interception SS7 du code de vérification (clonage de compte via le réseau national)
• SIM Swap politique (avec complicité d’un employé télécom)
• Détournement de sauvegarde Cloud (récupération d’archives non chiffrées sur Drive/iCloud)
• Piège de la mise à jour forcée (faux SMS opérateur avec lien malveillant)
• Soldat mécontent / fichier piégé (malware dans des “documents secrets”)
• Piège de la formation cybersécurité (collecte de données sensibles sous couverture)
🔐 Comparaison & Outils
• Signal vs WhatsApp vs Telegram (analyse comparative des niveaux de sécurité)
• Attaque WhatsApp ciblée (lien piégé envoyé par un inconnu)
Des mises en situation ludiques et interactives pour tester les acquis sur chaque famille de menaces :
1. WhatsApp : Attaques Opérateurs
2. WhatsApp : Infiltration & Renseignement
3. WhatsApp : Manipulation & Désinformation
4. WhatsApp : Reconstituer la Sécurité et la Confidentialité (x2)
5. WhatsApp : Sabotage Légal & Technique
6. WhatsApp : Surveillance & Localisation
• Maîtrise de la double authentification (2FA) et des paramètres de confidentialité WhatsApp
• Détection du phishing et des tentatives d’ingénierie sociale
• Sécurisation des groupes et des sauvegardes chiffrées
• Configuration avancée de Signal (messages éphémères, vérification d’identité)
• Connaissance des attaques au niveau des opérateurs télécom (SS7, SIM Swap)
• Capacité à détecter une infiltration ou une tentative de manipulation informationnelle
Vous bénéficiez de 2 séances de coaching personnalisé.
Durée d’une séance : 02 heures
📱 Mobile / WhatsApp : (+225) 05.0.359.98.98
📧 Email : contact@securevoices.org
