12 messages · 3 minutes
Arnaque ou pas ?
Fiez-vous à vos yeux.
Courriels, textos, appels et QR codes, tous fictifs. Décidez si chacun est une arnaque, puis découvrez les indices qui vous ont peut-être échappé.
Votre score
Cinq réflexes qui déjouent la plupart des arnaques
- Méfiez-vous de l’urgence. Délais, menaces et récompenses servent à vous empêcher de réfléchir.
- Lisez le vrai expéditeur et le vrai nom de domaine, pas le nom affiché. Notre vérificateur de liens montre la destination réelle d’un lien.
- Ne communiquez jamais un code à usage unique, même à quelqu’un qui dit appeler de votre banque ou du soutien informatique.
- Vérifiez par un canal que vous connaissez déjà : l’application, un favori, le numéro au dos de votre carte.
- Utilisez des mots de passe uniques et l’authentification à deux facteurs, pour qu’une seule erreur n’ouvre pas tous vos comptes. Commencez par le guide 2FA.
Pour aller plus loin : les faux appels du soutien informatique qui contournent la double authentification et comment vérifier un lien reçu par SMS ou courriel.
FAQ du quiz hameçonnage
Ces messages d’hameçonnage sont-ils réels ?
Non. Tous les messages sont fictifs et les liens utilisent des domaines d’exemple réservés : rien dans le quiz ne peut être cliqué ni détourné. Les ruses, elles, sont celles que les fraudeurs utilisent tous les jours.
Puis-je utiliser ce quiz pour former mon équipe ?
Oui. Il est gratuit, sans compte et fonctionne sur téléphone. Partagez le lien de la page : chacun voit les messages dans un ordre différent et seul le score final peut être partagé.
Mon score est-il enregistré ?
Vos réponses restent dans cette page. Si vous avez accepté les statistiques, seul le score final est compté, sans le détail des réponses.
Que faire d’un message suspect dans la vraie vie ?
Ne cliquez pas, ne répondez pas et n’appelez pas le numéro indiqué. Ouvrez vous-même l’application ou le site, ou appelez l’organisation à un numéro que vous connaissez déjà. Notre vérificateur de liens montre la vraie destination d’un lien sans l’ouvrir.
Autres outils de sécurité gratuits
Générateur de mots de passe
Mots de passe aléatoires, phrases de passe ou codes PIN, créés sur votre appareil par l’API Web Crypto.
Ouvrir l’outilGénérateur de phrases de passe
Des mots au hasard faciles à retenir, avec l’entropie d’un mot de passe de 16 caractères.
Ouvrir l’outilMot de passe Wi-Fi + QR code
Une clé WPA2/WPA3 solide et un QR code que vos invités scannent pour se connecter, avec une carte à imprimer.
Ouvrir l’outilTest de force
Voyez votre mot de passe comme un attaquant : motifs, entropie et temps de craquage selon quatre scénarios.
Ouvrir l’outilVérificateur de fuites
Découvrez si un mot de passe a déjà fuité, sans jamais le révéler (k-anonymat).
Ouvrir l’outilVérificateur de liens suspects
Examinez une URL et son nom d’hôte réel localement, sans ouvrir la destination.
Ouvrir l’outilPolitique de mots de passe
Préréglages NIST, PCI DSS et CIS, avec des scripts prêts à l’emploi pour Windows, Active Directory et Linux.
Ouvrir l’outilTable des temps de craquage
Combien de temps chaque longueur et chaque jeu de caractères résistent à un parc de GPU moderne.
Ouvrir l’outilAudit de mots de passe
Importez l’export de votre gestionnaire et repérez les mots de passe réutilisés, faibles et divulgués, sans quitter votre appareil.
Ouvrir l’outilGénérateur personnalisé
Un mot de passe fort qui passe même sur les sites capricieux : longueur maximale, symboles permis, types obligatoires.
Ouvrir l’outilListe de contrôle sécurité PME
Évaluez la sécurité des comptes de votre entreprise en cinq minutes et imprimez un plan d’action priorisé.
Ouvrir l’outilGuide de l’authentification à deux facteurs
Quelle méthode 2FA choisir et comment l’activer pour Google, Microsoft, Apple et les autres.
Ouvrir l’outil