Menaces Pratiques Mini-jeux Quiz Glossaire Contact Tester mes réflexes →
Une seconde peut tout changer

Avant de
cliquer,
réfléchis.

La cybersécurité n'est pas une affaire d'experts. C'est une affaire de réflexes. Découvrez comment les développer en quelques minutes.

Découvrir les menaces
Défiler
PhishingRansomwareMots de passeDouble authentificationIngénierie socialeWi-Fi publicUSB suspecteMise à jour PhishingRansomwareMots de passeDouble authentificationIngénierie socialeWi-Fi publicUSB suspecteMise à jour
La réalité du risque

Le danger n'est pas
dans les films.

Chaque jour, des millions de personnes font face à des tentatives d'attaques numériques. La plupart réussissent non pas grâce à leur sophistication, mais grâce à notre inattention.

Sources : cybermalveillance.gouv.fr ANSSI — ssi.gouv.fr CNIL — cnil.fr

From: support@paypa1-secure.net Subject: URGENT — Verify your account Date: Mon, 14 Apr 2025 09:14:32 +0000 X-Phishing-Score: 98/100 Content-Type: text/html; charset=utf-8 http://malicious-domain.ru/verify?token= a9f2b3c4d5e6f7a8b9c0d1e2f3a4b5c6 ⚠ SUSPICIOUS LINK DETECTED 3
01 — Phishing

L'hameçon numérique

Un email familier. Un logo reconnaissable. Un sentiment d'urgence. Le phishing mise sur votre confiance et votre précipitation pour vous faire agir sans réfléchir.

A4F29C1BE7D3 B3A1F8C22D9E 0x4A0xFF 8E3F1A7C 10110 0100 101 110
02 — Ransomware

Vos données prises en otage

Un fichier ouvert, et tout est verrouillé. Les ransomwares chiffrent vos données et exigent une rançon. La prévention reste l'unique protection efficace.

● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● PASSWORD STRENGTH Strong — 14 chars — unique PASSWORD STRENGTH Weak — "123456" — reused 9×
03 — Identifiants

Le maillon faible

« 123456 » est utilisé par 3 millions de personnes. Un mot de passe recyclé sur 10 sites crée 10 portes d'entrée. Un gestionnaire de mots de passe change tout.

USER BANK CORP IT MAIL SMS « Votre compte est compromis » « Cliquez ici pour sécuriser » « Votre colis est bloqué » « Support technique »
04 — Ingénierie sociale

L'art de la manipulation

Pas besoin de pirater un système quand on peut pirater une personne. Un appel, un prétexte crédible, une fausse identité — et l'attaquant obtient ce qu'il veut.

Les signaux d'alerte

Reconnaître
avant d'agir.

Urgence artificielle

Un message qui crée une pression temporelle excessive. « Votre compte sera suspendu dans 24h » est une technique classique pour court-circuiter votre jugement.

Signal critique

Domaine trompeur

paypa1.com au lieu de paypal.com. Un seul caractère suffit. Vérifier toujours l'URL complète dans la barre d'adresse, jamais le texte affiché du lien.

À vérifier systématiquement

Pièce jointe inattendue

Une facture non commandée. Un CV non sollicité. Un fichier .exe déguisé en PDF. Si vous ne l'avez pas demandé, traitez-le avec la plus grande méfiance.

Ne jamais ouvrir sans vérification
Analyse en direct

Anatomie d'une
tentative de phishing.

support@secure-payement-confirm.net
⚠ ACTION REQUISE — Confirmez votre identité

Cher(e) client(e),

Nous avons détecté une activité suspecte sur votre compte. Pour éviter la suspension définitive dans les prochaines 24 heures, confirmez vos coordonnées immédiatement :

Sans action de votre part, votre accès sera définitivement bloqué.

⚠ Aucun organisme légitime ne demande vos identifiants par email.
01

Domaine frauduleux

« secure-payement-confirm.net » n'existe pas. La faute « payement » est délibérée pour contourner les filtres anti-spam.

02

Urgence artificielle

Le délai de 24h vous empêche de réfléchir. Les services légitimes n'imposent jamais ce type de pression par email.

03

Lien suspect

Survolez un lien avant de cliquer : l'URL réelle s'affiche en bas du navigateur. Jamais cliquer sans vérifier.

04

Menace de conséquences

« Suspension définitive » = technique de peur. Aucun service bloque un compte sans d'autres canaux de contact préalables.

En chiffres

Des réflexes
qui ont un impact.

0s

de pause avant de cliquer sur un lien sensible. Suffisant pour détecter 80 % des tentatives.

0pw

unique par compte, jamais réutilisé. Un gestionnaire de mots de passe gère tout à votre place.

0FA

facteurs d'authentification. Votre compte reste protégé même si votre mot de passe fuite.

« La cybersécurité n'est pas un produit que l'on installe.
C'est une culture que l'on pratique.»
Message de prévention — Pour tous publics
Personnes formées
Mise en situation

Teste ton instinct cyber.

Une question rapide ci-dessous, ou lance le quiz complet pour tester l'ensemble de tes réflexes.

Tu reçois un email d'un service que tu utilises. Le logo semble officiel, mais le lien pointe vers un domaine étrange. Que fais-tu ?
Histoire

Les attaques qui ont
changé Internet.

Ver informatique

Morris Worm

Premier ver à se propager sur Internet. 6 000 machines infectées en 24h — 10 % du réseau mondial de l'époque. Robert Morris condamné à 3 ans de probation.

1988
2000
Virus email

ILOVEYOU

Ver transmis par email avec pièce jointe « LOVE-LETTER-FOR-YOU.txt.vbs ». 50 millions de machines infectées en 10 jours. Dommages estimés à 10 milliards de dollars.

Cyberespionnage étatique

Stuxnet

Premier malware armé ciblant des infrastructures physiques. Développé par les USA et Israël, il sabota les centrifugeuses nucléaires iraniennes sans tirer une seule balle.

2010
2017
Ransomware mondial

WannaCry

Ransomware exploitant EternalBlue (faille NSA). 200 000 systèmes dans 150 pays paralysés, dont le NHS britannique. Dommages : +4 milliards de dollars.

Supply chain attack

SolarWinds

Compromission de la chaîne logistique de SolarWinds. 18 000 organisations infectées dont des agences gouvernementales US. Non détecté pendant 9 mois.

2020
2023
IA & Social Engineering

Deepfake CEO Fraud

Explosion des arnaques au faux dirigeant utilisant des deepfakes audio et vidéo. Une banque de Hong Kong vira 25 M$ après une visioconférence avec un "CEO" entièrement généré par IA.

À adopter maintenant

8 réflexes qui
font la différence.

01

Gestionnaire de mots de passe

Utilisez Bitwarden, 1Password ou KeePass. Un mot de passe fort et unique par service, sans effort de mémorisation.

Priorité absolue
02

Activer le 2FA partout

Email, banque, réseaux sociaux, cloud. Préférez une app d'authentification (Authy, Google Auth) à la réception par SMS.

Essentiel
03

Mises à jour immédiates

Appliquez les patchs de sécurité dès leur disponibilité. Activez les mises à jour automatiques sur tous vos appareils.

Sous 24-48h
04

Vérifier avant d'agir

Toute demande urgente par email ou téléphone mérite un rappel sur le numéro officiel. Prenez 30 secondes — économisez des mois de problèmes.

Réflexe clé
05

VPN sur réseau public

Tout réseau Wi-Fi que vous ne contrôlez pas est potentiellement hostile. Utilisez un VPN professionnel ou personnel dès que vous vous connectez hors de chez vous.

Wi-Fi public
06

Règle 3-2-1 de sauvegarde

3 copies, sur 2 supports différents, dont 1 hors-ligne ou hors-site. La seule protection efficace contre un ransomware.

Indispensable
07

Signaler le suspect

Un email douteux ? Signalez-le à votre service informatique ou sur cybermalveillance.gouv.fr. Chaque signalement protège aussi les autres.

Réflexe collectif
08

Former son entourage

Partagez ces réflexes avec votre famille et vos collègues. La sécurité d'un réseau est celle de son maillon le plus faible.

Impact maximal
Mise en pratique

Dans la peau
d'un attaquant.

Comprendre comment pensent les hackers, c'est la meilleure façon de s'en défendre.

0
Score
0 / 5 analysés
Cliquez sur "Générer" →
En attente
Minimum 14 caractères recommandés
N'utilisez jamais le même mot de passe deux fois
Stockez-le dans un gestionnaire — ne le mémorisez pas
Nous contacter

Une question ?
Un signalement ?

Vous avez reçu un email suspect, vous souhaitez une formation pour votre équipe, ou simplement poser une question ? Nous répondons sous 48h.

Signalement national
cybermalveillance.gouv.fr
Réponse garantie
Sous 48 heures ouvrées
✓ Message envoyé — nous vous répondrons sous 48h.

Avant de cliquer,
respire.

Vérifie l'expéditeur. Vérifie le lien. Vérifie l'urgence.
Le meilleur antivirus reste souvent une seconde de doute.

Vocabulaire

Le dictionnaire
du numérique.

Cyber, réseau, système, info — tous les termes essentiels, expliqués clairement.

Affichage de 82 termes