FR
Q1. $250 lands in your Apple Cash from a number you don’t know. A minute later: "So sorry, I sent that to the wrong person. Could you send it back? It’s my rent money." What do you do?
A) Send it straight back. It’s the honest thing to do.
B) Send it back, but as a gift card like they ask.
C) Don’t send anything. Reject or leave the payment, and contact Apple Cash support.
D) Spend it. Their mistake, not yours.
Correct answer: C) Don’t send anything. Reject or leave the payment, and contact Apple Cash support.
Why: The payment could be part of a scam involving stolen funds. Sending the money back yourself could leave you out of pocket if the original payment is reversed. Let Apple Cash support handle it.
Q2. A recruiter messages you about a well-paid remote job. They want to move the chat to Telegram and ask for $80 for a "background check" before your interview. What’s your move?
A) Pay it. Background checks are normal.
B) Find the job on the company’s own careers page, and stop replying to the recruiter.
C) Move to Telegram, but refuse to pay.
D) Send a photo of your ID instead of the fee.
Correct answer: B) Find the job on the company’s own careers page, and stop replying to the recruiter.
Why: Asking for an upfront fee before an interview is a major red flag. Scammers often use fake job offers to steal money or personal information. Verify the vacancy through the company’s official website before proceeding.
Q1 · A caller says they're a Medicare enrollment helper. They know your name and address, and can get you a cheaper plan with a free walker thrown in. They just need you to read out your Medicare number to "verify" you. What do you do?
A) Read it out — they already know your name and address, so they must be legitimate
B) Give them only the last four digits to be safe
C) Hang up, then make any plan changes yourself through Medicare.gov or 1-800-MEDICARE
D) Pay the small sign-up fee they mention so the free gift ships faster
Correct answer: C) Hang up, then make any plan changes yourself through Medicare.gov or 1-800-MEDICARE
Why: Scammers may pose as Medicare helpers to steal your Medicare number. Contact Medicare directly to verify offers and make plan changes.
Q2 · A caller warns that your bank account has been hacked. They tell you to call the number on the back of your bank card — but they don't hang up, and say they'll "transfer" you to a secure line. What should you do?
A) Stay on the line — they're connecting you to the bank's official number, so it's safe
B) End the call completely, then ring the number on your card from a different phone
C) Move your savings to the "safe account" they suggest while the bank investigates
D) Read them the one-time code your bank just texted you so they can lock the account
Correct answer: B) End the call completely, then ring the number on your card from a different phone
Why: Scammers can keep a phone line connected while pretending to transfer you to your bank. Hang up completely and never share verification codes or move money to a “safe account.”
Q1 · A site has a ScamAdviser trust score of 78 out of 100. You're about to buy something. Does that score mean it's safe?
A) Yes — anything above 70 is trustworthy
B) Not necessarily — a higher score means lower risk indicators, but you should still check reviews, contact details, and return policies before paying
C) Yes — ScamAdviser guarantees sites with scores above 50
D) Only if the site also has a padlock in the address bar
Correct answer: B) Not necessarily — a higher score means lower risk indicators, but you should still check reviews, contact details, and return policies before paying
Why: A ScamAdviser Trust Score is an indicator of risk, not a guarantee that a website is safe. A higher score is generally a positive sign, but other factors should still be checked before making a purchase.
Q2 · You receive a cheque in the post from "State Farm" saying you're owed a dividend payment. It looks official and comes with a letter explaining the amount. What should you do before cashing it?
A) Cash it straight away — cheques in the post are always legitimate
B) Call State Farm directly using the number on their official website — not any number printed on the letter — to verify the payment
C) Deposit it and wait to see if it clears
D) Sign and return the enclosed form first to confirm receipt
Correct answer: B) Call State Farm directly using the number on their official website — not any number printed on the letter — to verify the payment
Why: Fake cheque scams often use convincing letters and real company names. Contacting the company through independently verified contact details helps confirm whether the payment is genuine before you deposit or cash the cheque.
Q1 · You find a site offering the iPhone 18 Pro at 30% off retail with "limited pre-order slots." The site looks professional, has reviews, and accepts Apple Pay. What should you check before paying?
A) Whether the discount is bigger than what Apple normally offers
B) The domain age and whether the site appears on ScamAdviser, new domains registered around a product launch are a major red flag
C) Whether the page loads quickly
D) Whether it has a padlock in the address bar
Correct answer: B) The domain age and whether the site appears on ScamAdviser. A newly registered domain around a major product launch can be a major red flag.
Why: A professional looking website, reviews, Apple Pay, and a big discount do not automatically make a store legitimate. Checking when the domain was registered and whether it has a ScamAdviser profile can help you spot warning signs before paying.
Q2 · Your bank calls to say your account has been compromised. They say the safest move is to transfer your funds to a "secure holding account" they have set up for you while they investigate. What is actually happening?
A) A standard fraud protection procedure all banks follow
B) An Authorised Push Payment scam — the "secure account" belongs to the scammer, not your bank
C) A temporary freeze while your bank verifies your identity
D) A legitimate request if the caller ID shows your bank's number
Correct answer: B) An Authorised Push Payment (APP) scam where the “secure holding account” actually belongs to the scammer
Why: Your bank will not ask you to move your money to another account to keep it safe. Scammers often impersonate bank staff and use urgent warnings about compromised accounts to pressure you into transferring your money. Even if the caller ID looks genuine, verify the request by contacting your bank through an official channel.
Q1 · You get a WhatsApp message from an unknown number: "Hi, sorry to bother you — I think I have the wrong number, but since we're talking, I work in crypto investments and have a great opportunity if you're interested." What is this?
A) A genuine cold outreach from a financial advisor
B) A "wrong number" scam designed to open a conversation and steer it toward a fake investment platform
C) Spam that will stop if you ignore it
D) A test from your phone provider
Correct answer: B) A “wrong number” scam designed to open a conversation and steer it toward a fake investment platform
Why: Scammers often pretend they have contacted the wrong person to start a harmless-looking conversation. Once you respond, they may build trust and eventually introduce a supposedly lucrative crypto investment opportunity, often directing you to a fake platform designed to steal your money or personal information.
Q2 · You find a well-written job posting on Indeed for a remote data entry role at a recognisable company name. The pay is above average, the description is detailed, and they ask you to apply via WhatsApp instead of the site. What does that signal?
A) The company prefers a faster hiring process
B) A strong sign the posting is fake — legitimate employers do not route job applications through personal messaging apps
C) A sign the role is highly competitive and they want quick responders
D) Normal for remote-first companies
Correct answer: B) A strong sign the posting is fake — legitimate employers do not route job applications through personal messaging apps
Why: Moving the conversation from a legitimate job platform to WhatsApp is a major red flag, especially when combined with unusually high pay. Scammers use recognizable company names and convincing job descriptions to make fake vacancies look legitimate, then use WhatsApp to request personal information, payments, or other sensitive details.
Q1 · You are about to check in for a flight and get a text: "Your booking requires urgent confirmation. Click here or your seat will be released in 30 minutes." The link leads to a page that looks exactly like the airline's site. What do you do?
A) Click and confirm — you cannot afford to lose your seat
B) Do not click — open the airline's official app or website separately and check your booking there
C) Reply to the text asking for more details
D) Forward the link to someone else to check
Correct Answer: B) Do not click, open the airline's official app or website separately and check your booking there.
Why: The message uses urgency and fear of losing your seat to pressure you into clicking. Even if the website looks identical to the airline's real site, it could be a phishing page designed to steal your login, payment details, or personal information. The safest move is to access the airline through its official app or a website you type in yourself and check whether there is actually a problem.
Q2 · Someone you met online two months ago has been warm, attentive, and consistent. They now mention a "once in a lifetime" crypto investment and offer to walk you through it personally. What is the clearest red flag here?
A) They met you online rather than in person
B) Building trust over weeks then steering the relationship toward a financial opportunity is the exact playbook of a romance investment scam
C) They are talking about crypto, which is inherently risky
D) They offered to help you personally rather than sending a link
Correct Answer: B) Building trust over weeks then steering the relationship toward a financial opportunity is the exact playbook of a romance investment scam.
Why: Romance investment scams often start with weeks or months of attention and emotional bonding before the scammer introduces an investment opportunity. The "once in a lifetime" pitch and personal guidance are designed to make the victim trust the investment rather than question it.
Q1 · You get a WhatsApp message from an unknown number: "Hey! We met at Sarah's last summer — hosting a rooftop thing this Saturday, hope you can make it!" with a link to "confirm your spot." You vaguely remember a Sarah. What do you do?
A) Click the link — it sounds like someone you might know
B) Do not click; ask the sender to confirm who they are before touching any link
C) Click just to see what the page looks like, then close it
D) Reply "Who is this?" and wait
Correct Answer: B) Do not click; ask the sender to confirm who they are before touching any link.
Why: This is a classic example of a "wrong number" or social engineering scam. The scammer tries to sound familiar ("Sarah's last summer") so you'll lower your guard and click the link.
Q2 · A friend tells you they use a VPN so they never land on scam websites. What is wrong with that assumption?
A) Nothing — VPNs block all malicious traffic
B) VPNs hide your IP and encrypt traffic but do not block phishing pages or fake stores — you can still land on and be fooled by scam sites
C) VPNs only work on desktop, not mobile
D) VPNs slow your connection too much to be useful for browsing
Correct Answer: B) VPNs hide your IP and encrypt traffic but do not block phishing pages or fake stores — you can still land on and be fooled by scam sites.
Why: A VPN's main job is to encrypt your internet traffic and hide your IP address, making it harder for others to monitor your online activity. However, it doesn't determine whether a website is legitimate. If you click a phishing link or visit a fake online store, a VPN won't stop you from seeing the site or prevent you from entering your personal information.
Q1. Vous recevez un appel du numéro de téléphone exact de votre banque. L'appelant connaît votre nom, les 4 derniers chiffres de votre carte et vous dit qu'il y a une activité suspecte sur votre compte. Il vous demande de confirmer le numéro complet de votre carte pour "bloquer la transaction". Que devez-vous faire ?
A) Confirmez votre numéro de carte - ils en savent déjà beaucoup.
B) Raccrochez et rappelez votre banque en utilisant le numéro figurant au dos de votre carte.
C) Demandez-leur de vous envoyer les détails par e-mail
D) Ne donnez que les 4 premiers chiffres pour vérifier s'ils sont réels.
Réponse : B) Raccrochez et rappelez votre banque en utilisant le numéro figurant au dos de votre carte.
Pourquoi : Les numéros de téléphone peuvent être usurpés et les escrocs disposent souvent déjà d'informations partielles provenant de fuites de données. Une vraie banque ne vous poussera jamais à révéler le numéro complet de votre carte lors d'un appel inattendu. Vérifiez toujours en appelant vous-même le numéro officiel.
Q2. Vous arrivez sur un site web et une boîte CAPTCHA apparaît, vous demandant d'appuyer sur la touche Windows + R, de coller un code et d'appuyer sur Entrée pour "vérifier que vous êtes un être humain". Cela ressemble à un contrôle de sécurité normal. Que se passe-t-il ?
A) Une fonction d'accessibilité légitime pour les utilisateurs de clavier
B) Un faux CAPTCHA conçu pour exécuter des logiciels malveillants sur votre appareil - fermez la page immédiatement.
C) Une invite standard de mise à jour de sécurité de Windows
D) Une vérification de la compatibilité du navigateur - vous pouvez continuer en toute sécurité.
Réponse : B) Un faux CAPTCHA conçu pour exécuter des logiciels malveillants sur votre appareil - fermez la page immédiatement.
Pourquoi : les vrais tests CAPTCHA ne vous demandent jamais d'ouvrir la commande Exécuter ou de coller du code dans votre ordinateur. Cette astuce est utilisée pour installer des logiciels malveillants, voler des mots de passe ou donner à des escrocs un accès à distance à votre appareil. Si un site vous demande d'exécuter des commandes, fermez-le immédiatement.
Q1. Vous recevez un appel d'une personne qui prétend être un adjoint du shérif. Il vous dit que vous avez manqué votre devoir de juré et qu'un mandat d'arrêt a été émis contre vous - à moins que vous ne payiez immédiatement une amende de 500 dollars par carte-cadeau pour l'effacer. Que devez-vous faire ?
A) Payer l'amende - vous ne voulez pas être arrêté.
B) Demandez le numéro de badge et le service, puis raccrochez et appelez directement le tribunal en utilisant le numéro officiel.
C) Demandez-leur d'envoyer d'abord le mandat par courrier électronique.
D) Payer la moitié maintenant et négocier le reste plus tard
Réponse : B) Demandez leurs coordonnées, raccrochez et appelez le tribunal directement en utilisant le numéro officiel.
Pourquoi : Les forces de l'ordre n'exigent pas de paiement immédiat, et certainement pas par carte-cadeau. Urgence + méthodes de paiement inhabituelles = escroquerie.
Q2 - Une fenêtre contextuelle apparaît sur votre iPhone : "Brèche de sécurité Apple - Votre identifiant Apple a été compromis. Appelez immédiatement l'assistance Apple : 1-800-XXX-XXXX." Le logo semble réel et le numéro semble officiel. Quelle est la marche à suivre ?
A) Appeler immédiatement le numéro indiqué dans la fenêtre contextuelle.
B) Fermer la fenêtre contextuelle, aller directement sur apple.com/support et n'utiliser que le numéro de contact officiel d'Apple.
C) Redémarrez votre téléphone et appelez le numéro si la fenêtre contextuelle réapparaît.
D) Faites une capture d'écran et envoyez-la au numéro pour vérification.
Réponse : B) Fermez la fenêtre contextuelle et accédez directement à la page d'assistance officielle d'Apple.
Pourquoi : les entreprises honnêtes n'utilisent pas de fenêtres contextuelles contenant des numéros de téléphone. Ces alertes sont conçues pour vous pousser à appeler des escrocs.
Q1 - Une alarme retentit sur votre ordinateur portable et une fenêtre contextuelle s'affiche en plein écran : "CRITICAL VIRUS DETECTED - Call Microsoft Support NOW : 1-800-XXX-XXXX." Votre écran est gelé. Que faites-vous ?
A) Appelez le numéro immédiatement - il a l'air officiel.
B) Fermez de force votre navigateur en utilisant le Gestionnaire des tâches ou en forçant la fermeture, puis lancez votre véritable antivirus.
C) Cliquez sur le bouton "X" de la fenêtre contextuelle pour la fermer.
D) Payez le montant indiqué - il s'agit probablement d'un véritable renouvellement d'abonnement.
Réponse : B) Fermez de force votre navigateur (Gestionnaire des tâches / forcer à quitter), puis lancez votre véritable antivirus.
Pourquoi : Ce popup est un scareware classique - cliquer sur quoi que ce soit ou appeler le numéro ne fait que vous enfoncer davantage.
Q2 - Vous recevez un message de "PennDOT" vous informant que votre permis de conduire sera suspendu dans les 24 heures si vous ne payez pas une amende impayée au moyen d'un lien. Le lien semble officiel. Quel est le principal signal d'alarme ?
A) Les agences gouvernementales ne vous contactent jamais par SMS pour vous proposer des liens de paiement.
B) Le montant de l'amende semble trop faible
C) Le message provient d'un numéro inconnu
D) Le message ne contient pas de fautes d'orthographe
Réponse : A) Les agences gouvernementales n'envoient pas de textes exigeant un paiement urgent par le biais de liens.
Pourquoi : L'urgence et le lien de paiement sont les véritables indices, pas l'orthographe ou la mise en forme.
Raccrocheriez-vous à temps ?
4 scénarios d'escroquerie réels. Lisez chacun d'entre eux et choisissez votre réponse - puis cliquez sur le bouton pour voir comment vous vous en êtes sorti.
Q1 - Un appelant dit qu'il vient du service de l'immigration et que votre visa a un problème urgent. Il vous demande votre numéro de passeport immédiatement pour éviter l'expulsion. Quel est le signe le plus suspect ?
A) L'interlocuteur a parlé d'expulsion
B) Appel froid + demande immédiate d'informations personnelles sur place
C) Ils connaissaient votre nom
D) Ils ont un nom de service à consonance officielle
Réponse : B) Appel froid + demande immédiate d'informations personnelles sur place
Pourquoi : Les organismes gouvernementaux légitimes ne vous appellent pas à froid et ne vous demandent pas immédiatement des informations sensibles. L'urgence et la demande sont les principaux signaux d'alarme.
Q2 - La voix de l'appelant semble légèrement robotique mais très formelle. Il vous donne un numéro de badge et vous dit que vous pouvez le vérifier en ligne. Que faites-vous ?
A) Chercher le numéro de badge qu'il vous a donné.
B) Raccrocher et appeler le numéro officiel de l'agence à partir de son site web
C) Demandez-lui plutôt d'envoyer un e-mail
D) Demander son superviseur
Réponse : B) Raccrochez et appelez le numéro officiel de l'agence à partir de son site web.
Pourquoi : Les escrocs peuvent donner de faux numéros de badge et de faux sites de vérification. La seule solution sûre est de contacter l'agence de manière indépendante en utilisant ses coordonnées officielles.
Q3 - Un "agent des douanes" affirme qu'un colis à votre nom a été intercepté avec des articles illégaux. Il a besoin de frais de traitement pour effacer votre nom. Il s'agit là.. :
A) d'une procédure douanière légitime
B) D'une escroquerie à l'interception de colis - il n'y a pas de colis.
C) D'un problème de conformité fiscale
D) Des frais de réacheminement de la livraison
Réponse : B) Une escroquerie d'interception de colis - il n'y a pas de colis.
Pourquoi : Il s'agit d'une tactique d'intimidation classique. Il n'y a pas de colis - il s'agit simplement d'une histoire visant à vous pousser à payer des "frais" pour résoudre un problème qui n'existe pas.
Q4 - L'appelant vous avertit de ne parler à personne de l'enquête, sous peine d'être arrêté. Cette tactique vise à :
A) protéger vos droits légaux
B) Vous isoler afin que personne ne puisse vous avertir qu'il s'agit d'une escroquerie
C) Respecter la loi sur la protection des données
D) Vérifier votre identité en toute sécurité
Réponse : B) Vous isoler pour que personne ne puisse vous avertir qu'il s'agit d'une escroquerie.
Pourquoi : Le secret est un signal d'alarme important. Les escrocs veulent vous couper de vos amis ou de votre famille qui pourraient vous aider à comprendre ce qui se passe.
Pour en savoir plus, consultez le site Scam Univeristy (en anglais).
