🚨 Arnaques et Fraude · Leçon 2 sur 7 · 8 min
Hameçonnage, Smishing & Vishing
🎣 L'hameçonnage (phishing) est juste de la pêche — ils lancent un million de faux courriels et textos espérant qu'une personne clique. L'appât ressemble à ta banque, une compagnie de livraison, ou l'IRS. Et cliquer « juste pour vérifier » est exactement la morsure qu'ils attendent.
💡 Idée clé
Hameçonnage/smishing/vishing = faux messages d'expéditeurs « de confiance ». Ne clique jamais sur le lien du message — vérifie en ouvrant le vrai site ou appli toi-même.
🧠 Pourquoi c'est important
Ces arnaques arrivent comme des messages prétendant être quelqu'un en qui tu as confiance. L'HAMEÇONNAGE (courriel), LE SMISHING (texto), et LE VISHING (appel vocal) fonctionnent tous de la même façon: un faux message convaincant avec un appât urgent — « connexion suspecte », « colis retenu », « vérifie ton compte » — et un lien ou numéro qui mène à un faux site ou un arnaqueur. Drapeaux rouges: urgence, adresses d'expéditeur ou URL légèrement décalées, salutations génériques, et toute demande de mots de passe, codes, ou paiement. La règle d'or: NE CLIQUE JAMAIS sur des liens ou n'appelle jamais des numéros DU message. À la place, ouvre la vraie appli de la compagnie ou tape son site web toi-même, ou appelle le numéro au dos de ta carte. Les vraies compagnies n'ont jamais besoin de ton mot de passe ou d'un code à usage unique par téléphone.
🌍 Dans la vraie vie
💡 Un texto dit « Postes Canada: ton colis est retenu, appuie pour payer un petit frais ». Le lien mène à un faux parfait. La personne qui tape le vrai site elle-même au lieu d'appuyer sur le lien ne se fait jamais avoir — mêmes deux secondes, résultat opposé.
📌 À retenir
- Hameçonnage (courriel), smishing (texto), vishing (appel): faux messages de noms « de confiance »
- Ne clique jamais sur des liens ou n'appelle jamais des numéros du message — va sur le vrai site toi-même
- Aucune compagnie légitime ne demande ton mot de passe ou code à usage unique par téléphone ou texto
📖 Termes de cette leçon
Hameçonnage (phishing): De faux e-mails, SMS ou appels qui imitent une banque ou une entreprise pour voler tes mots de passe ou ton argent.
✅ Teste-toi
Tu reçois un texto de « ta banque » avec un lien pour régler un problème. Meilleur geste?
- Appuie sur le lien
- N'appuie pas dessus — ouvre la vraie appli de ta banque ou appelle le numéro sur ta carte
- Réponds avec ton mot de passe
- Transfère-le à des amis
Réponse: B · N'appuie pas dessus — ouvre la vraie appli de ta banque ou appelle le numéro sur ta carte
N'utilise jamais des liens du message; vérifie directement via la vraie appli ou le numéro de ta carte.
Une compagnie qui T'appelle ou TE texte à l'improviste te demandera légitimement lequel de ceci?
- Ton mot de passe complet et code à usage unique
- Aucun de ceux-là — les compagnies légitimes n'en ont jamais besoin
- Ton NIP
- Tes réponses de sécurité
Réponse: B · Aucun de ceux-là — les compagnies légitimes n'en ont jamais besoin
Les compagnies légitimes n'ont jamais besoin de ton mot de passe ou codes à usage unique — cette demande est une arnaque.
Quiz, XP et séries dans l'app. Sans inscription.