Simulations

Chaque simulation reproduit un message que vous pourriez réellement recevoir. Prenez une décision, puis découvrez pourquoi c'était — ou non — un piège. Tous les organismes cités sont fictifs et rien ne vous est jamais demandé.

• Faux livreur / colis en attente●○○○○Très facile
  Un colis serait bloqué : 1,95 € de frais à régler pour le libérer.SMS
• Scareware (logiciel alarmiste)●●○○○Facile
  Une alerte plein écran affirme que l'ordinateur est infecté et donne un numéro à appeler pour de l'aide.Site web
• Publicité malveillante●●○○○Facile
  En lisant un article, une alerte plein écran annonce 3 virus détectés.Publicité
• Faux support technique●●○○○Facile
  Une alerte plein écran annonce une infection et affiche un numéro d'assistance.Site web
• Fausse boutique en ligne●●○○○Facile
  −70 % sur un produit rarement remisé, et un compte à rebours de neuf minutes.Publicité
• Baiting (appât)●●○○○Facile
  Une clé USB traîne dans le hall, étiquetée « Salaires 2026 ».Pièce jointe
• Attaque Bluetooth●●○○○Facile
  Une demande d'appairage Bluetooth apparaît alors que vous êtes dans un lieu public.Site web
• Phishing (hameçonnage)●●○○○Facile
  Un email soigné vous demande de « revalider » votre accès avant la fermeture de votre compte.Email
• Faux remboursement●●○○○Facile
  Un trop-perçu de 384,29 € vous attend. Il suffit de donner votre carte.Email
• Application malveillante●●○○○Facile
  Une lampe torche gratuite, très bien notée, demande l'accès à vos contacts et vos SMS.Site web
• Faux gain, fausse loterie●●○○○Facile
  Un email annonce un gain de 850 000 €. Des frais de dossier sont à régler avant le versement.Email
• Faux téléchargement●●○○○Facile
  Le logiciel gratuit que vous cherchiez est enfin trouvé. L'installation propose plusieurs options.Site web
• Cheval de Troie●●○○○Facile
  Un logiciel de retouche habituellement payant est proposé gratuitement, avec un fichier pour contourner l'activation.Site web
• Juice jacking (borne de recharge piégée)●●○○○Facile
  La batterie est presque vide. Une borne de recharge USB publique est disponible dans le hall.Site web
• Smishing (hameçonnage par SMS)●●○○○Facile
  Un SMS annonce que votre carte est bloquée et vous laisse trente minutes pour réagir.SMS
• Abonnement et SMS surtaxés●●○○○Facile
  Un SMS annonce un lot à réclamer en appelant un numéro à quatre chiffres.SMS
• Typosquatting●●●○○Intermédiaire
  Tapée de mémoire, l'adresse comporte une lettre en trop. La page qui s'affiche semble pourtant identique.Site web
• Bourrage d'identifiants●●●○○Intermédiaire
  Une connexion depuis un pays inconnu a réussi sur un compte dont vous aviez oublié l'existence.Email
• Piratage d'un compte de réseau social●●●○○Intermédiaire
  Un ami vous écrit : « tu m'as envoyé un lien bizarre, tout va bien ? »Messagerie
• Usurpation de profil sur les réseaux sociaux●●●○○Intermédiaire
  Une amie vous signale un second profil à votre nom, avec vos photos, qui lui demande de l'argent.Messagerie
• Arnaque à la petite annonce●●●○○Intermédiaire
  Un acheteur accepte votre prix sans négocier, puis envoie un lien pour « débloquer » le paiement.Messagerie
• Vishing (hameçonnage par téléphone)●●●○○Intermédiaire
  Un conseiller du service fraude vous appelle. Il ne demande aucun mot de passe.Téléphone
• Fausse application d'IA●●●○○Intermédiaire
  Une application promet un accès gratuit et illimité à un outil habituellement payant.Site web
• Faux site d'information généré par IA●●●○○Intermédiaire
  Un article choc, bien écrit, partagé massivement, provient d'un site que vous ne connaissiez pas.Réseau social
• Agent conversationnel malveillant●●●○○Intermédiaire
  Un assistant de conversation en ligne, atteint depuis une publicité, demande un code reçu par SMS.Site web
• Faux agent administratif●●●○○Intermédiaire
  Un avis de régularisation, avec un numéro de dossier et un délai de 48 heures.Email
• Abus d'autorisation « Se connecter avec »●●●○○Intermédiaire
  Un petit jeu mobile propose de se connecter avec un compte existant plutôt que d'en créer un nouveau.Site web
• Chantage au faux piratage●●●○○Intermédiaire
  Un email affirme avoir pris le contrôle de votre webcam et cite un ancien mot de passe comme preuve.Email
• Extension de navigateur malveillante●●●○○Intermédiaire
  Une extension pour convertir des fichiers PDF demande un accès à tous les sites visités.Site web
• Fausse facture●●●○○Intermédiaire
  Une facture de 89 € pour le renouvellement d'un nom de domaine que personne ne reconnaît vraiment.Email
• Fausse mise à jour de navigateur●●●○○Intermédiaire
  Une bannière annonce que votre navigateur est obsolète et propose un fichier à exécuter.Site web
• Arnaque à la location●●●○○Intermédiaire
  Un appartement très bien situé, loué en dessous du prix du marché. Le propriétaire est à l'étranger.Messagerie
• Usurpation d'un proche par messagerie●●●○○Intermédiaire
  « C'est moi, j'ai changé de numéro » — suivi d'une facture à régler d'urgence.Messagerie
• Rançongiciel (ransomware)●●●○○Intermédiaire
  Tous les fichiers de l'ordinateur sont devenus illisibles. Un message réclame une rançon en cryptomonnaie.Site web
• Arnaque sentimentale●●●○○Intermédiaire
  Après trois mois d'échanges quotidiens, une première demande d'argent arrive.Réseau social
• Caméra de surveillance piratée●●●○○Intermédiaire
  L'application de votre caméra de surveillance signale une connexion depuis un appareil inconnu.Site web
• Arnaque à l'investissement●●●○○Intermédiaire
  Un conseiller très disponible vous propose 9 % garantis, et un premier retrait a bien fonctionné.Publicité
• Portail captif malveillant●●●○○Intermédiaire
  La page de connexion au Wi-Fi de l'hôtel demande une carte bancaire pour une « caution » d'un euro.Site web
• Faux profil généré par IA●●●○○Intermédiaire
  Un profil très séduisant engage la conversation. Une seule photo, parfaitement cadrée.Réseau social
• Quishing (QR code frauduleux)●●●○○Intermédiaire
  Un autocollant QR sur l'horodateur promet un paiement « plus rapide ».QR code
• Offre d'emploi frauduleuse●●●○○Intermédiaire
  Poste accepté sans entretien. Il ne reste qu'un dossier à compléter.Messagerie
• Faux site web●●●○○Intermédiaire
  Une recherche pour retrouver votre logiciel de comptabilité. Le premier résultat n'est pas le bon site.Site web
• Fausse amende●●●○○Intermédiaire
  Un SMS annonce une amende de stationnement impayée, à régler sous 48 heures.SMS
• Fraude aux documents d'identité●●●○○Intermédiaire
  Un acheteur intéressé demande une photo de votre pièce d'identité « pour vérification » avant toute rencontre.Messagerie
• Faux point d'accès Wi-Fi●●●○○Intermédiaire
  Dans un aéroport, deux réseaux Wi-Fi portent presque le même nom.Site web
• Attaque par homoglyphes●●●●○Difficile
  La page de connexion est parfaite. L'adresse aussi, à un caractère près.Site web
• Faux conseiller bancaire●●●●○Difficile
  Au téléphone, le service anti-fraude vous demande de valider une notification pour bloquer un virement.Téléphone
• Clonage vocal●●●●○Difficile
  Un appel affole : la voix, reconnaissable, demande un virement immédiat pour une urgence.Téléphone
• Prétexting (scénario fabriqué)●●●●○Difficile
  Troisième échange courtois avec un auditeur. Cette fois il demande l'annuaire.Email
• Attaque par superposition●●●●○Difficile
  Une application demande la permission de s'afficher par-dessus les autres applications.Site web
• Empoisonnement DNS●●●●○Difficile
  En ouvrant un site que vous consultez sans problème d'habitude, le navigateur affiche un avertissement de sécurité.Site web
• Contournement de la double authentification●●●●○Difficile
  Un code arrive sans que vous ayez rien demandé, et le téléphone sonne dans la foulée.Téléphone
• Hameçonnage généré par IA●●●●○Difficile
  Un email sans aucune faute, parfaitement rédigé, personnalisé avec votre prénom et votre agence.Email
• Attaque par force brute●●●●○Difficile
  Un email signale plusieurs tentatives de connexion échouées sur votre compte, avec un lien pour « sécuriser » l'accès.Email
• Faux ordre de virement (fraude au président)●●●●○Difficile
  La direction demande un virement urgent et confidentiel, hors procédure.Email
• Chantage après une fuite de données●●●●○Difficile
  Après une fuite de données confirmée chez un prestataire, un message menace de publier les informations si rien n'est payé.Email
• Détournement de photos par IA●●●●○Difficile
  Un message d'un compte inconnu affirme détenir des images de vous et demande un paiement.Messagerie
• Détournement de la récupération de compte●●●●○Difficile
  Un email confirme le changement de votre adresse de secours, que vous n'avez pas modifiée.Email
• Tabnabbing (onglet remplacé)●●●●○Difficile
  Vous revenez sur un onglet resté ouvert en arrière-plan : il demande de vous reconnecter.Site web
• Piratage de messagerie●●●●○Difficile
  Vous avez changé votre mot de passe. Une règle de transfert, elle, est restée.Email
• Échange de carte SIM●●●●○Difficile
  Un SMS de votre opérateur confirme un changement de carte SIM que vous n'avez pas demandé.SMS
• Deepfake vidéo●●●●○Difficile
  Une vidéo qui circule montre une personnalité connue recommander un placement financier.Réseau social
• Fraude au changement de RIB●●●●●Expert
  Votre fournisseur habituel annonce un changement de banque. La facture, elle, est identique.Email
• Deepfake en visioconférence●●●●●Expert
  Une visioconférence courte avec la direction demande un virement urgent et confidentiel.Site web