Quiz sur l'hameçonnage : saurez-vous repérer le faux courriel ?
Quiz d'hameçonnage : Saurez-vous repérer le faux ?
Dix courriels et SMS réalistes. Pour chacun, déterminez s'il s'agit d'une tentative d'hameçonnage ou d'un message légitime. Après chaque réponse, vous verrez les signes d'alerte qu'un professionnel repérerait. Durée : environ 3 minutes. Les questions sont tirées d'une base de 30, vous offrant ainsi une sélection différente à chaque fois. Toutes les marques présentées dans ce quiz sont fictives.
Astuce : appuyez ou survolez un lien pour voir où il mène réellement.
Les 5 vérifications qui permettent de détecter la plupart des tentatives d'hameçonnage
- Lisez le véritable domaine. Regardez la partie juste avant le premier “ / ” isolé, en lisant de droite à gauche.
northpeakbank.com.secure-login.netappartient àsecure-login.net. - Urgence de la méfiance. “ 24 heures ”, “ compte bloqué ”, “ dernier préavis ” sont des tactiques de pression.
- Vérifiez la demande, pas seulement l'expéditeur. Les cartes-cadeaux, les modifications de paiement, les mots de passe et les codes sont des signaux d'alarme, même venant d'une entreprise connue.
- Ne saisissez jamais un code que vous n'avez pas demandé. Les codes d'appareil et les invites MFA que vous n'avez pas initiées sont des attaques.
- Vérifiez d'une autre manière. Saisissez vous-même l'adresse du site web ou appelez un numéro que vous possédez déjà.
Vous avez reçu un message suspect ?
Ce questionnaire se déroule entièrement dans votre navigateur. Vos réponses ne sont ni envoyées ni enregistrées. Tous les noms d'entreprises, de personnes et d'adresses sont fictifs et utilisés à des fins pédagogiques uniquement.
Comment fonctionne le test d'hameçonnage
Chaque manche présente dix e-mails, SMS ou messages de connexion réalistes, tirés au sort parmi 30 scénarios : sept tentatives d'hameçonnage et trois messages authentiques. Déterminez s'il s'agit d'une tentative d'hameçonnage ou d'un message légitime. Après chaque réponse, vous découvrez les signaux d'alerte qu'un analyste de sécurité pourrait repérer. Rejouez pour découvrir une nouvelle sélection.
Les cinq vérifications qui permettent de détecter la plupart des tentatives d'hameçonnage
- Lisez le vrai domaine de l'expéditeur et de chaque lien, à partir de la droite.
- Urgence de la méfiance: les délais impartis, les menaces de fermeture de compte et la formulation de l“” avis final ».
- Jugez la demande, pas le nom de l'expéditeurLes cartes-cadeaux, les modifications de paiement, les mots de passe et les codes sont des signaux d'alarme, même venant d'une marque connue.
- Ne saisissez jamais un code et n'approuvez jamais une invite que vous n'avez pas initiée.. Les attaques par hameçonnage via code d'appareil et les attaques par lassitude face à l'authentification multifacteur reposent précisément sur cela.
- Vérifier d'une autre manière: saisissez vous-même l'adresse du site web ou appelez un numéro que vous avez déjà.
Utilisez-le pour l'entraînement en équipe
Partagez le lien du quiz avec vos collègues ou étudiants, demandez-leur de faire deux manches, puis discutez des questions auxquelles les participants ont le plus souvent mal répondu. Comme les scénarios utilisent des marques fictives et qu'aucun enregistrement n'est effectué, ce quiz peut être utilisé en toute sécurité en classe ou lors de séances de sensibilisation.
Foire aux questions
Qu'est-ce que le phishing ?
L’hameçonnage est un message conçu pour vous inciter à divulguer des informations, à payer de l’argent, à autoriser un accès ou à ouvrir un logiciel malveillant. Il peut arriver par courriel, SMS (smishing), appel téléphonique (vishing), code QR ou application de messagerie instantanée.
Qu’est-ce que le phishing par code d’appareil ?
L'attaquant vous demande de saisir un code court sur une page de connexion Microsoft ou autre. La saisie de ce code permet à l'attaquant de se connecter à votre compte, même si vous avez effectué une authentification multifacteurs valide. Ne saisissez les codes d'appareil que pour les services que vous avez vous-même lancés, comme la connexion sur un téléviseur.
J'ai cliqué sur un lien d'hameçonnage. Que dois-je faire maintenant ?
Ne saisissez plus rien. Si vous avez entré un mot de passe, modifiez-le sur le site officiel et activez l'authentification à deux facteurs. Si vous avez validé une invite ou saisi un code, déconnectez-vous de toutes vos sessions et contactez votre équipe informatique. Signalez ce message à votre fournisseur de messagerie ou à votre équipe de sécurité.
Mes réponses au quiz sont-elles enregistrées ?
Non. Le questionnaire se déroule entièrement dans votre navigateur. Les réponses et les scores ne sont ni envoyés ni enregistrés.
Les entreprises mentionnées dans le quiz sont-elles réelles ?
Non. Toutes les marques, personnes et adresses sont fictives ; le quiz n'imite donc jamais une organisation réelle.