FR
Q1 · You get a WhatsApp message from an unknown number: "Hi, sorry to bother you — I think I have the wrong number, but since we're talking, I work in crypto investments and have a great opportunity if you're interested." What is this?
A) A genuine cold outreach from a financial advisor
B) A "wrong number" scam designed to open a conversation and steer it toward a fake investment platform
C) Spam that will stop if you ignore it
D) A test from your phone provider
Correct answer: B) A “wrong number” scam designed to open a conversation and steer it toward a fake investment platform
Why: Scammers often pretend they have contacted the wrong person to start a harmless-looking conversation. Once you respond, they may build trust and eventually introduce a supposedly lucrative crypto investment opportunity, often directing you to a fake platform designed to steal your money or personal information.
Q2 · You find a well-written job posting on Indeed for a remote data entry role at a recognisable company name. The pay is above average, the description is detailed, and they ask you to apply via WhatsApp instead of the site. What does that signal?
A) The company prefers a faster hiring process
B) A strong sign the posting is fake — legitimate employers do not route job applications through personal messaging apps
C) A sign the role is highly competitive and they want quick responders
D) Normal for remote-first companies
Correct answer: B) A strong sign the posting is fake — legitimate employers do not route job applications through personal messaging apps
Why: Moving the conversation from a legitimate job platform to WhatsApp is a major red flag, especially when combined with unusually high pay. Scammers use recognizable company names and convincing job descriptions to make fake vacancies look legitimate, then use WhatsApp to request personal information, payments, or other sensitive details.
Q1 · You are about to check in for a flight and get a text: "Your booking requires urgent confirmation. Click here or your seat will be released in 30 minutes." The link leads to a page that looks exactly like the airline's site. What do you do?
A) Click and confirm — you cannot afford to lose your seat
B) Do not click — open the airline's official app or website separately and check your booking there
C) Reply to the text asking for more details
D) Forward the link to someone else to check
Correct Answer: B) Do not click, open the airline's official app or website separately and check your booking there.
Why: The message uses urgency and fear of losing your seat to pressure you into clicking. Even if the website looks identical to the airline's real site, it could be a phishing page designed to steal your login, payment details, or personal information. The safest move is to access the airline through its official app or a website you type in yourself and check whether there is actually a problem.
Q2 · Someone you met online two months ago has been warm, attentive, and consistent. They now mention a "once in a lifetime" crypto investment and offer to walk you through it personally. What is the clearest red flag here?
A) They met you online rather than in person
B) Building trust over weeks then steering the relationship toward a financial opportunity is the exact playbook of a romance investment scam
C) They are talking about crypto, which is inherently risky
D) They offered to help you personally rather than sending a link
Correct Answer: B) Building trust over weeks then steering the relationship toward a financial opportunity is the exact playbook of a romance investment scam.
Why: Romance investment scams often start with weeks or months of attention and emotional bonding before the scammer introduces an investment opportunity. The "once in a lifetime" pitch and personal guidance are designed to make the victim trust the investment rather than question it.
Q1 · You get a WhatsApp message from an unknown number: "Hey! We met at Sarah's last summer — hosting a rooftop thing this Saturday, hope you can make it!" with a link to "confirm your spot." You vaguely remember a Sarah. What do you do?
A) Click the link — it sounds like someone you might know
B) Do not click; ask the sender to confirm who they are before touching any link
C) Click just to see what the page looks like, then close it
D) Reply "Who is this?" and wait
Correct Answer: B) Do not click; ask the sender to confirm who they are before touching any link.
Why: This is a classic example of a "wrong number" or social engineering scam. The scammer tries to sound familiar ("Sarah's last summer") so you'll lower your guard and click the link.
Q2 · A friend tells you they use a VPN so they never land on scam websites. What is wrong with that assumption?
A) Nothing — VPNs block all malicious traffic
B) VPNs hide your IP and encrypt traffic but do not block phishing pages or fake stores — you can still land on and be fooled by scam sites
C) VPNs only work on desktop, not mobile
D) VPNs slow your connection too much to be useful for browsing
Correct Answer: B) VPNs hide your IP and encrypt traffic but do not block phishing pages or fake stores — you can still land on and be fooled by scam sites.
Why: A VPN's main job is to encrypt your internet traffic and hide your IP address, making it harder for others to monitor your online activity. However, it doesn't determine whether a website is legitimate. If you click a phishing link or visit a fake online store, a VPN won't stop you from seeing the site or prevent you from entering your personal information.
Q1. Vous recevez un appel du numéro de téléphone exact de votre banque. L'appelant connaît votre nom, les 4 derniers chiffres de votre carte et vous dit qu'il y a une activité suspecte sur votre compte. Il vous demande de confirmer le numéro complet de votre carte pour "bloquer la transaction". Que devez-vous faire ?
A) Confirmez votre numéro de carte - ils en savent déjà beaucoup.
B) Raccrochez et rappelez votre banque en utilisant le numéro figurant au dos de votre carte.
C) Demandez-leur de vous envoyer les détails par e-mail
D) Ne donnez que les 4 premiers chiffres pour vérifier s'ils sont réels.
Réponse : B) Raccrochez et rappelez votre banque en utilisant le numéro figurant au dos de votre carte.
Pourquoi : Les numéros de téléphone peuvent être usurpés et les escrocs disposent souvent déjà d'informations partielles provenant de fuites de données. Une vraie banque ne vous poussera jamais à révéler le numéro complet de votre carte lors d'un appel inattendu. Vérifiez toujours en appelant vous-même le numéro officiel.
Q2. Vous arrivez sur un site web et une boîte CAPTCHA apparaît, vous demandant d'appuyer sur la touche Windows + R, de coller un code et d'appuyer sur Entrée pour "vérifier que vous êtes un être humain". Cela ressemble à un contrôle de sécurité normal. Que se passe-t-il ?
A) Une fonction d'accessibilité légitime pour les utilisateurs de clavier
B) Un faux CAPTCHA conçu pour exécuter des logiciels malveillants sur votre appareil - fermez la page immédiatement.
C) Une invite standard de mise à jour de sécurité de Windows
D) Une vérification de la compatibilité du navigateur - vous pouvez continuer en toute sécurité.
Réponse : B) Un faux CAPTCHA conçu pour exécuter des logiciels malveillants sur votre appareil - fermez la page immédiatement.
Pourquoi : les vrais tests CAPTCHA ne vous demandent jamais d'ouvrir la commande Exécuter ou de coller du code dans votre ordinateur. Cette astuce est utilisée pour installer des logiciels malveillants, voler des mots de passe ou donner à des escrocs un accès à distance à votre appareil. Si un site vous demande d'exécuter des commandes, fermez-le immédiatement.
Q1. Vous recevez un appel d'une personne qui prétend être un adjoint du shérif. Il vous dit que vous avez manqué votre devoir de juré et qu'un mandat d'arrêt a été émis contre vous - à moins que vous ne payiez immédiatement une amende de 500 dollars par carte-cadeau pour l'effacer. Que devez-vous faire ?
A) Payer l'amende - vous ne voulez pas être arrêté.
B) Demandez le numéro de badge et le service, puis raccrochez et appelez directement le tribunal en utilisant le numéro officiel.
C) Demandez-leur d'envoyer d'abord le mandat par courrier électronique.
D) Payer la moitié maintenant et négocier le reste plus tard
Réponse : B) Demandez leurs coordonnées, raccrochez et appelez le tribunal directement en utilisant le numéro officiel.
Pourquoi : Les forces de l'ordre n'exigent pas de paiement immédiat, et certainement pas par carte-cadeau. Urgence + méthodes de paiement inhabituelles = escroquerie.
Q2 - Une fenêtre contextuelle apparaît sur votre iPhone : "Brèche de sécurité Apple - Votre identifiant Apple a été compromis. Appelez immédiatement l'assistance Apple : 1-800-XXX-XXXX." Le logo semble réel et le numéro semble officiel. Quelle est la marche à suivre ?
A) Appeler immédiatement le numéro indiqué dans la fenêtre contextuelle.
B) Fermer la fenêtre contextuelle, aller directement sur apple.com/support et n'utiliser que le numéro de contact officiel d'Apple.
C) Redémarrez votre téléphone et appelez le numéro si la fenêtre contextuelle réapparaît.
D) Faites une capture d'écran et envoyez-la au numéro pour vérification.
Réponse : B) Fermez la fenêtre contextuelle et accédez directement à la page d'assistance officielle d'Apple.
Pourquoi : les entreprises honnêtes n'utilisent pas de fenêtres contextuelles contenant des numéros de téléphone. Ces alertes sont conçues pour vous pousser à appeler des escrocs.
Q1 - Une alarme retentit sur votre ordinateur portable et une fenêtre contextuelle s'affiche en plein écran : "CRITICAL VIRUS DETECTED - Call Microsoft Support NOW : 1-800-XXX-XXXX." Votre écran est gelé. Que faites-vous ?
A) Appelez le numéro immédiatement - il a l'air officiel.
B) Fermez de force votre navigateur en utilisant le Gestionnaire des tâches ou en forçant la fermeture, puis lancez votre véritable antivirus.
C) Cliquez sur le bouton "X" de la fenêtre contextuelle pour la fermer.
D) Payez le montant indiqué - il s'agit probablement d'un véritable renouvellement d'abonnement.
Réponse : B) Fermez de force votre navigateur (Gestionnaire des tâches / forcer à quitter), puis lancez votre véritable antivirus.
Pourquoi : Ce popup est un scareware classique - cliquer sur quoi que ce soit ou appeler le numéro ne fait que vous enfoncer davantage.
Q2 - Vous recevez un message de "PennDOT" vous informant que votre permis de conduire sera suspendu dans les 24 heures si vous ne payez pas une amende impayée au moyen d'un lien. Le lien semble officiel. Quel est le principal signal d'alarme ?
A) Les agences gouvernementales ne vous contactent jamais par SMS pour vous proposer des liens de paiement.
B) Le montant de l'amende semble trop faible
C) Le message provient d'un numéro inconnu
D) Le message ne contient pas de fautes d'orthographe
Réponse : A) Les agences gouvernementales n'envoient pas de textes exigeant un paiement urgent par le biais de liens.
Pourquoi : L'urgence et le lien de paiement sont les véritables indices, pas l'orthographe ou la mise en forme.
Raccrocheriez-vous à temps ?
4 scénarios d'escroquerie réels. Lisez chacun d'entre eux et choisissez votre réponse - puis cliquez sur le bouton pour voir comment vous vous en êtes sorti.
Q1 - Un appelant dit qu'il vient du service de l'immigration et que votre visa a un problème urgent. Il vous demande votre numéro de passeport immédiatement pour éviter l'expulsion. Quel est le signe le plus suspect ?
A) L'interlocuteur a parlé d'expulsion
B) Appel froid + demande immédiate d'informations personnelles sur place
C) Ils connaissaient votre nom
D) Ils ont un nom de service à consonance officielle
Réponse : B) Appel froid + demande immédiate d'informations personnelles sur place
Pourquoi : Les organismes gouvernementaux légitimes ne vous appellent pas à froid et ne vous demandent pas immédiatement des informations sensibles. L'urgence et la demande sont les principaux signaux d'alarme.
Q2 - La voix de l'appelant semble légèrement robotique mais très formelle. Il vous donne un numéro de badge et vous dit que vous pouvez le vérifier en ligne. Que faites-vous ?
A) Chercher le numéro de badge qu'il vous a donné.
B) Raccrocher et appeler le numéro officiel de l'agence à partir de son site web
C) Demandez-lui plutôt d'envoyer un e-mail
D) Demander son superviseur
Réponse : B) Raccrochez et appelez le numéro officiel de l'agence à partir de son site web.
Pourquoi : Les escrocs peuvent donner de faux numéros de badge et de faux sites de vérification. La seule solution sûre est de contacter l'agence de manière indépendante en utilisant ses coordonnées officielles.
Q3 - Un "agent des douanes" affirme qu'un colis à votre nom a été intercepté avec des articles illégaux. Il a besoin de frais de traitement pour effacer votre nom. Il s'agit là.. :
A) d'une procédure douanière légitime
B) D'une escroquerie à l'interception de colis - il n'y a pas de colis.
C) D'un problème de conformité fiscale
D) Des frais de réacheminement de la livraison
Réponse : B) Une escroquerie d'interception de colis - il n'y a pas de colis.
Pourquoi : Il s'agit d'une tactique d'intimidation classique. Il n'y a pas de colis - il s'agit simplement d'une histoire visant à vous pousser à payer des "frais" pour résoudre un problème qui n'existe pas.
Q4 - L'appelant vous avertit de ne parler à personne de l'enquête, sous peine d'être arrêté. Cette tactique vise à :
A) protéger vos droits légaux
B) Vous isoler afin que personne ne puisse vous avertir qu'il s'agit d'une escroquerie
C) Respecter la loi sur la protection des données
D) Vérifier votre identité en toute sécurité
Réponse : B) Vous isoler pour que personne ne puisse vous avertir qu'il s'agit d'une escroquerie.
Pourquoi : Le secret est un signal d'alarme important. Les escrocs veulent vous couper de vos amis ou de votre famille qui pourraient vous aider à comprendre ce qui se passe.
Pour en savoir plus, consultez le site Scam Univeristy (en anglais).
