How mobile-money phishing adapts to local languages
A breakdown of regional SMS-phishing kits and the tells that give them away.
TDSS AnalystsMay 2026 · 6 min
Jamii Salama Kidigitali
Tanzania Digital Security Solutions
Nous protégeons les défenseurs des droits humains, les journalistes, les institutions et les gouvernements du continent contre les menaces qui suivent le pouvoir, les données et l'ambition.
- 6
- Services de sécurité intégrés
- 24/7
- Cellule de réponse aux incidents
- 3
- Langues prises en charge
- Panafricain
- Couverture du renseignement sur les menaces
Flux de menaces en directHIGHMobile-money credential phishing surge · East Africa
Voir le tableau de bord des menaces →Ce que nous faisons
Nos services
Défense guidée par le renseignement
Our analysts track threats targeting African institutions, journalists and civil society, and turn that intelligence into controls you can act on this week.
- ✓Pan-African threat monitoring
- ✓Actor and campaign profiling
- ✓Prioritised, actionable advisories
Réponse aux incidents 24/7
When something goes wrong, a single desk takes ownership: triage, containment, forensics and recovery, in your language and your time zone.
- ✓Triage and containment
- ✓Digital forensics
- ✓Recovery and lessons learned
Personnes et capacités
Security lasts when your people own it. We run cadre-specific training so teams can keep themselves safe long after we leave.
- ✓Role-based curricula
- ✓Hands-on simulations
- ✓Certificates you can verify online
Approches de test
Choisissez la profondeur du test
01
White box
Full knowledge of systems and source. The deepest coverage, ideal for critical applications and pre-release reviews.
02
Grey box
Partial knowledge, such as a user account. A realistic view of what an insider or compromised account could reach.
03
Black box
No inside knowledge. We test as an external attacker would, from the internet inward.
Ce que nous livrons
Des services de sécurité de bout en bout
Security audits
Independent review of policy, process and technical controls.
Vulnerability management
Continuous discovery, ranking and tracking of weaknesses.
Remediation support
Hands-on help closing the findings that matter most.
Threat hunting
Proactive search for attackers already inside your network.
Digital forensics
Evidence-grade investigation of devices, accounts and logs.
Security monitoring
Round-the-clock detection and alert triage.
Phishing simulations
Realistic campaigns that measure and improve staff resilience.
Secure configuration
Hardening of endpoints, cloud accounts and networks.
Policy and governance
Practical security policy that people actually follow.
Executive briefings
Plain-language risk reporting for boards and leaders.
Awareness programmes
Ongoing campaigns that build everyday security habits.
Reporting
Clear findings with evidence, severity and fix guidance.
Expertise sectorielle
Une sécurité adaptée à votre secteur
Government and public sector
Protecting citizen data, critical services and institutional communications.
Finance and mobile money
Defending payments, agents and customers against fraud and account takeover.
Telecommunications
Securing networks, subscriber data and the platforms millions depend on.
Civil society and media
Safeguarding defenders, journalists and sources from targeted surveillance.
Sécurité managée
Une sécurité sans constituer toute l'équipe
Detection and response
Monitoring and rapid response delivered by our analyst desk.
Virtual CISO
Senior security leadership on a part-time, predictable basis.
Penetration testing
Scoped, safe attack simulation with a clear remediation path.
Security consulting
Architecture, policy and programme advice for your context.
Conformité
Atteignez les normes qui comptent
Data protection
Readiness for the Tanzania Personal Data Protection Act and regional equivalents.
ISO/IEC 27001
Gap analysis and preparation for an information security management system.
PCI DSS
Scoping and controls for organisations that handle card payments.
SOC 2
Control design and evidence preparation ahead of an audit.
Évaluations
Chaque couche, testée
Network penetration testing
Internal and external infrastructure.
Application security
Web, mobile and API testing.
Cloud security review
Configuration and identity posture.
Wireless assessment
Office and field network exposure.
Social engineering
Phishing, vishing and physical pretexts.
Red team exercise
Goal-driven, multi-stage adversary simulation.
Device and mobile review
Hardening of phones and laptops at risk.
Pourquoi TDSS
Un partenaire de sécurité conçu pour l'Afrique
01
Guidé par le renseignement
Chaque décision part d'un renseignement réel sur les menaces africaines, pas de recettes génériques.
02
Les personnes d'abord
Nous protégeons les personnes derrière les systèmes : défenseurs, journalistes, institutions et équipes.
03
Local et rapide
Des analystes qui connaissent votre contexte, dans votre langue et votre fuseau horaire.
04
Bâtir des capacités durables
Nous formons vos équipes pour que la résilience reste chez vous après notre intervention.
Notre méthode
De l'évaluation à la résilience
- 1
Évaluer
Nous cartographions vos risques, votre exposition et les menaces qui vous ciblent le plus probablement.
- 2
Protéger
Nous renforçons systèmes, appareils et habitudes avec des mesures pratiques et hiérarchisées.
- 3
Réagir
Notre cellule de réponse aux incidents est mobilisable à toute heure en cas de problème.
- 4
Former
Nous donnons à votre équipe les compétences pour rester en sécurité en autonomie.
Qui nous servons
Conçu pour les plus exposés
Défenseurs des Droits Humains
Surveillance, compromission d'appareils et exposition de vos contacts sont des risques quotidiens. TDSS vous aide à agir en sécurité.
En savoir plus →Responsables Gouvernementaux
Phishing, menaces internes et politiques de données faibles exposent les données citoyennes. TDSS renforce le secteur public.
En savoir plus →Banque et Finance
Fraude transactionnelle, ingénierie sociale et pression réglementaire menacent institutions et clients.
En savoir plus →Mines et Industries Extractives
Menaces cyber industrielles, failles OT et espionnage mettent en jeu vos opérations et votre propriété intellectuelle.
En savoir plus →ONG et Société Civile
Exposition des données des donateurs, interception des communications et fraude aux subventions sont des risques persistants.
En savoir plus →Médias et Journalistes
Protection des sources, systèmes de dépôt sécurisés, prévention du doxxing et défense contre la surveillance sont essentiels.
En savoir plus →Particuliers
Hygiène des mots de passe, navigation sûre, sécurité mobile et vigilance face aux arnaques protègent votre argent et votre identité.
En savoir plus →Secteur Privé
Sécurité des terminaux, sensibilisation des employés et planification de réponse protègent vos revenus et votre réputation.
En savoir plus →Dernier renseignement
Depuis le bureau du TDSS
Securing devices before high-risk travel
A pre-departure checklist for defenders and journalists crossing borders.
TDSS Field TeamApr 2026 · 8 min
The state of OT security in African mining
What our 2026 sector assessment found about operational-technology exposure.
TDSS ResearchMar 2026 · 12 min
Études de cas
Des résultats qui comptent
Regional newsroom (anonymised)
- Défi
- Reporters suspected their phones were under surveillance.
- Intervention TDSS
- Forensic device review, secure-comms rollout, and staff training.
- Résultat
- Spyware removed; source-protection workflow adopted newsroom-wide.
Microfinance institution (anonymised)
- Défi
- Rising transaction fraud and untested staff awareness.
- Intervention TDSS
- Security audit plus a phishing-simulation campaign.
- Résultat
- Click-through on simulated phishing fell 71% within one quarter.
Sur le terrain
Activists Lab Africa : la formation à la sécurité numérique en action
Des ateliers pratiques qui donnent aux militants et défenseurs des droits humains les compétences pour rester en sécurité en ligne, avec des partenaires comme l'AHRN. Dont l'atelier d'échange de mai 2024 pour les militants des droits numériques d'Afrique de l'Est, à Dar es Salaam.
- Ateliers pratiques
- Sécurité en ligne
- Défenseurs numériques
Nos partenaires
Nous travaillons étroitement avec des institutions et entreprises de la région, dont :
- AHRN
- Oxyfarm
FAQ
Questions fréquentes
Who does TDSS work with?+
Government bodies, financial institutions, telecoms, media and civil society organisations across Africa.
Can you respond to an incident right now?+
Yes. Our incident response desk is staffed 24/7. Use the Report incident page and an analyst will pick it up.
Do you offer services in Swahili and French?+
Yes. Our services and training are delivered in English, Swahili and French.
Where do we start if we have no security programme?+
With a security assessment. It maps your risks and gives you a prioritised plan you can act on.
Prêt à renforcer votre sécurité ?
Parlez à un analyste TDSS pour savoir où en est votre organisation.