Phishing Academy: Scam Safety
Phishing Academy: Scam Safety — Une formation à la détection du phishing qui vous apprend à repérer une arnaque en quelques secondes
Phishing Academy: Scam Safety est un jeu gratuit iOS et Android de sensibilisation au phishing, destiné à tous ceux qui veulent repérer les SMS, e-mails et messages privés frauduleux. Un SMS, un e-mail, une conversation WhatsApp ou un message privé sur les réseaux sociaux apparaît dans un format réaliste ; vous choisissez Sûr ou arnaque ?, puis un panneau de révélation vous montre les signaux d’alerte qui l’ont démasqué. Dix packs d’entraînement et 185 messages d’exercice rédigés par nos soins transforment la détection des fraudes, du smishing et du spam en réflexe.
- Prix
- Gratuit, mise à niveau Pro
- Plateformes
- iOS et Android
- Langues
- 10
- Âge recommandé
- 4+
- Configuration requise
- iOS 15.1 ou version ultérieure
Une liste de conseils s’estompe ; un œil entraîné, lui, ne s’y trompe pas.
Chaque manche affiche un message tel qu’il se présente réellement et vous demande de trancher en quelques secondes. La révélation qui suit identifie l’indice révélateur : une échéance inventée, un lien qui ne correspond pas à l’expéditeur ou un domaine presque identique. Ainsi, le prochain message suspect sera reconnu plutôt que deviné.
Ce que c’est
Phishing Academy: Scam Safety est un jeu gratuit iOS et Android de formation à la sensibilisation à la sécurité, qui vous apprend à reconnaître les messages de phishing, de smishing et de fraude. Vous évaluez des SMS, e-mails, conversations WhatsApp et messages privés réalistes sur les réseaux sociaux en choisissant Sûr ou arnaque, puis découvrez les signaux d’alerte précis. Le jeu propose dix packs d’entraînement consacrés aux arnaques à la livraison, aux banques, aux gains, à l’emploi, aux relations amoureuses, aux cryptomonnaies et au piratage de comptes, une bibliothèque consultable de la Field Guide contenant des exemples annotés, ainsi qu’un mode Rapid Fire de 45 secondes. Il s’agit d’un entraînement, pas d’un scanner : l’application ne lit jamais vos vrais messages.
Dans l’application
À quoi elle ressemble
Contexte
Qu’est-ce que le phishing et en quoi ses variantes courantes diffèrent-elles ?
Le phishing est un message conçu pour vous faire livrer quelque chose de précieux — un mot de passe, un code à usage unique, des informations de paiement ou simplement un clic — en se faisant passer pour quelqu’un en qui vous avez confiance. Le canal change le nom, mais pas le principe : le phishing désigne généralement les e-mails, le smishing les SMS, et la même arnaque peut aussi arriver par WhatsApp ou par message privé sur les réseaux sociaux. Pour le repérer, il faut surtout remarquer la pression et les incohérences : une urgence qui ne laisse pas le temps de réfléchir, un expéditeur ou un lien qui ne correspond pas tout à fait à l’organisation prétendue, et une demande qu’aucune entreprise sérieuse ne ferait par message.
Smishingphishing par SMS
Une fausse notification de livraison, une alerte bancaire ou une annonce de gain arrive par SMS, avec un lien ou un numéro auquel répondre. Les SMS paraissent courts et officiels ; il faut donc surtout surveiller un lien qui ne correspond pas ou une demande inattendue de code.
Domaines similairespresque identique ne veut pas dire correct
Une adresse d’expéditeur ou un lien qui remplace une lettre, ajoute un mot ou se termine par un suffixe inhabituel peut sembler correct au premier coup d’œil. Lire lentement le domaine, en remontant de la fin du nom vers le début, est l’habitude qui permet d’en repérer la plupart.
Vol de code à usage uniquele code est la clé
Un service légitime ne vous demandera jamais de communiquer un code de vérification à un interlocuteur au téléphone ni de lui répondre avec ce code par message. Une demande de partage est le signe le plus évident que quelqu’un essaie d’accéder à votre compte.
Spear-phishingécrit spécialement pour vous
Au lieu d’envoyer un message en masse, l’attaquant utilise un vrai nom, un véritable collègue ou un projet plausible pour rendre sa demande banale et crédible. C’est la forme la plus difficile à repérer, raison pour laquelle elle dispose de son propre pack avancé dans l’application.
Fonctionnement
Déroulement d’une manche
Une manche ne prend que quelques minutes et repose sur une seule décision : vous pratiquez ainsi la compétence au lieu de vous contenter de la découvrir en théorie.
Lisez le message tel qu’il se présenterait réellement
Un SMS ressemble à un SMS et un e-mail affiche son expéditeur et son objet : vous jugez donc les mêmes indices que ceux que vous verriez au quotidien.
Choisissez Sûr ou arnaque
Engagez-vous sur une réponse en quelques secondes. Chaque pack mélange de véritables arnaques et des messages réellement légitimes : l’objectif est donc de les distinguer, pas de tout signaler.
Lisez la révélation, puis approfondissez
La révélation répertorie les signaux d’alerte d’une arnaque ou explique pourquoi un message sûr est légitime. Passez au pack suivant, essayez la manche Rapid Fire de 45 secondes ou consultez à nouveau les exemples dans la Field Guide.
Contenu
Ce que l’application propose
10
Packs d’entraînement
Bases du terrain, Arnaques aux colis et aux livraisons, Menaces bancaires et financières, Gains, Emploi et assistance technique, Pièges des réseaux sociaux, Arnaques sentimentales et rencontres, Escroqueries aux cryptomonnaies et aux investissements, Fausses marques et célébrités, Piratage de comptes et tromperies avancées.
185
Messages d’exercice rédigés par nos soins
Des messages d’exemple conçus pour l’apprentissage et inspirés des schémas d’arnaque courants, chacun comportant des indices concrets. Les banques et les marques qui y figurent sont fictives et l’application n’est affiliée à aucune d’entre elles.
4
Canaux
SMS de smishing, e-mails de phishing, arnaques sur WhatsApp et fraudes par message privé sur les réseaux sociaux, chacun présenté comme dans l’application réelle.
Révélation
Signaux d’alerte après chaque manche
Un panneau instantané montre, pour une arnaque, le prétexte de l’urgence, le lien qui ne correspond pas ou la demande étrange, et explique ce qui rend un message sûr digne de confiance.
Guide
Field Guide
Une bibliothèque consultable de messages frauduleux et légitimes annotés, que vous pouvez filtrer par canal et consulter à nouveau dès que vous souhaitez vous rafraîchir la mémoire.
45 s
Rapid Fire
Une manche chronométrée où vous classez autant de messages que possible entre arnaques et messages légitimes, enchaînez les bonnes réponses et tentez de battre votre meilleur score. Une mauvaise réponse vous coûte trois secondes.
Pour qui
À qui elle s’adresse — et à qui elle ne s’adresse pas
Cette application vous convient si vous
- Vous voulez savoir si vous repéreriez un faux SMS de livraison ou une alerte bancaire avant d’appuyer dessus
- Vous souhaitez aider vos parents, vos grands-parents ou vos adolescents à rester plus en sécurité en ligne et avoir quelque chose à pratiquer ensemble
- Vous suivez une formation de sensibilisation à la sécurité au travail et voulez qu’elle vous soit vraiment utile
- Vous préférez apprendre en prenant rapidement des décisions plutôt qu’en lisant de longs articles
- Vous voulez vous entraîner à distinguer les arnaques des messages authentiques plutôt que de vous méfier de tout
Ce n’est pas le bon outil si vous
- Vous voulez une app qui analyse votre boîte de réception ou vos SMS et bloque les arnaques, car il s’agit d’un entraînement qui ne lit pas vos messages
- Vous devez signaler une fraude ou y remédier après qu’elle s’est déjà produite : c’est le rôle de votre banque et des autorités locales
- Vous vous attendez à ce que tous les packs soient gratuits : Field Basics et Package & Delivery Scams sont gratuits, et Pro déverrouille le reste
- Vous avez besoin de messages d’entraînement dans des langues autres que l’anglais, car l’interface est traduite, mais les exemples sont en anglais
Confidentialité
Entraînement, pas surveillance
Phishing Academy: Scam Safety s’entraîne uniquement sur des exemples de messages rédigés pour l’app. Ce n’est ni un filtre anti-spam, ni un détecteur d’arnaques, ni un antivirus : l’app n’analyse pas votre boîte de réception ou vos SMS et ne lit jamais vos vrais messages.
Tous les détails figurent dans la politique de confidentialité de CoddyKit.
Questions
Foire aux questions
Comment apprendre à repérer les messages de phishing ?
Entraînez-vous sur des exemples réalistes plutôt que de mémoriser une liste de contrôle. Phishing Academy: Scam Safety vous montre un SMS, un e-mail, une conversation WhatsApp ou un DM réaliste, vous demande de le classer comme sûr ou frauduleux, puis vous explique précisément les signaux d’alerte, afin que ces indices vous deviennent familiers à force de répétition. De courtes sessions vous permettent de vous entraîner facilement un peu chaque jour.
Quelle est la différence entre le phishing et le smishing ?
Tous deux cherchent à vous inciter à divulguer des informations ou de l’argent, et leur différence tient au canal utilisé. Le phishing désigne généralement les e-mails, tandis que le smishing consiste à envoyer la même arnaque par SMS. Phishing Academy: Scam Safety vous entraîne sur les deux, ainsi que sur les DM WhatsApp et des réseaux sociaux.
Quels sont les signaux d’alerte courants dans un message frauduleux ?
Les signes habituels sont une urgence qui vous pousse à agir immédiatement, un lien ou une adresse d’expéditeur qui ne correspond pas à l’organisation prétendument à l’origine du message, une demande de mot de passe ou de code à usage unique, ainsi qu’une offre trop belle pour être vraie. Le panneau de révélation de Phishing Academy: Scam Safety pointe le signal précis dans chaque exemple, afin que vous appreniez lequel repérer.
Une app peut-elle me protéger contre les arnaques ?
Une app peut développer votre capacité de jugement, mais elle ne peut pas rendre chaque message sûr. Phishing Academy: Scam Safety est une formation de sensibilisation : elle ne filtre pas les messages, n’analyse pas votre boîte de réception et ne sert pas d’antivirus ; elle ne lit jamais vos vrais messages. Son rôle est de vous aider à reconnaître plus rapidement par vous-même un message suspect.
Est-ce utile pour une formation de sensibilisation à la sécurité au travail ?
Cela peut être un complément léger, à votre rythme. Phishing Academy: Scam Safety couvre les alertes bancaires, le phishing visant à prendre le contrôle d’un compte, l’usurpation de marques et le spear-phishing avancé au moyen de courtes sessions, afin que chacun puisse s’entraîner à prendre la décision dont parlent les formations de sensibilisation. Il s’agit d’une app individuelle, et non d’un tableau de bord administrateur : elle ne communique pas les résultats à un employeur.
Puis-je l’utiliser pour aider un proche âgé ou un adolescent ?
Oui. Les sessions sont courtes, les exemples portent sur des arnaques du quotidien, comme les SMS de livraison et les faux messages annonçant un gain, et le pack Field Basics est gratuit. Jouer quelques sessions ensemble et discuter de la révélation est une façon simple d’entamer la conversation. Phishing Academy: Scam Safety est classée 4+.
Que fait le mode Rapid Fire ?
Rapid Fire est une session de 45 secondes dans Phishing Academy: Scam Safety où vous classez le plus grand nombre possible de messages comme frauduleux ou légitimes. Les bonnes réponses vous permettent de constituer un combo, une mauvaise réponse vous fait perdre trois secondes, et l’objectif est de battre votre meilleur score. Ce mode teste la rapidité avec laquelle vous reconnaissez les signaux sous la pression du temps.
Les messages d’entraînement sont-ils de vraies arnaques ?
Ce sont des exemples rédigés à partir de schémas d’arnaque courants, et non des copies de messages envoyés à de vraies personnes. Les banques, magasins et services qui y sont nommés sont des équivalents fictifs utilisés pour montrer comment fonctionne l’usurpation d’identité. Phishing Academy: Scam Safety n’est affiliée à aucun d’entre eux.
Phishing Academy: Scam Safety est-elle gratuite ?
Son téléchargement est gratuit sur l’App Store et Google Play. Field Basics et Package & Delivery Scams sont entièrement accessibles gratuitement, avec des publicités. Pro déverrouille les dix packs d’entraînement ainsi que l’intégralité du Guide pratique et supprime les publicités ; les formules et les prix sont affichés dans l’app avant l’achat.
Quelles langues et quelles plateformes sont prises en charge ?
Phishing Academy: Scam Safety fonctionne sur iOS via l’App Store et sur Android via Google Play. L’interface est disponible dans 10 langues : anglais, allemand, espagnol, français, japonais, coréen, portugais, russe, turc et chinois. Les messages d’entraînement eux-mêmes sont en anglais.
Phishing Academy: Scam Safety est-elle la même app que Phishing Academy: Scam Quiz ?
Oui. L’App Store répertorie actuellement l’app sous le nom Phishing Academy: Scam Quiz, tandis que Google Play la présente sous le nom Phishing Academy: Scam Safety. Il s’agit d’une seule et même app, avec les mêmes dix packs d’entraînement, le Guide pratique et le mode Rapid Fire sur les deux stores.
Commencer
Jouez votre première session « Sûr ou frauduleux »
Gratuite pour commencer sur iOS et Android, dans 10 langues.
Plus de CoddyKit
Disponible sur iOS et Android.