Aller au contenu principal
Skillrung

Phishing : simulateur, fraude au virement et deepfakes

Un message frauduleux ne se reconnaît plus à ses fautes mais à ce qu'il demande : une urgence que rien ne justifie, un secret, un canal choisi par l'expéditeur. La parade tient en deux gestes. Vérifier la demande par un chemin que vous choisissez vous-même, un numéro déjà connu par exemple. Et, si vous avez cliqué, le dire dans les minutes qui suivent plutôt que dans les jours.

  • Rédigée par Équipe Skillrung
  • Relecture par un expert du domaine en cours
  • Mis à jour le
Lire les 4 premières slides, gratuitementJouer le quiz Découverte, gratuitement

De quoi parle cette formation ?

Trier des messages frauduleux reconstitués, reconnaître une fraude au virement et un appel truqué, puis réagir correctement après un clic.

C'est une formation tronc commun : le socle enseigné est le même pour tous, seuls les exemples, les outils cités et les interlocuteurs changent avec votre métier. Elle compte 7 sections, dont 5 sections suivies d'un quiz, et se lit en 65-90 min. Le cadre juridique cité est le droit français.

Le message le plus dangereux est celui que vous attendiez

L'hameçonnage ne ressemble plus à une arnaque : il ressemble à votre travail. Une relance de facture, une consigne de la direction, une alerte qui semble venir du logiciel métier. Chez les professionnels assistés par Cybermalveillance.gouv.fr, l'hameçonnage pèse 16 % des diagnostics et le faux ordre de virement 13,5 %. Ces messages arrivent au rythme de la structure, au moment où vous êtes le plus pressé, et c'est exactement ce qui les rend efficaces.

À retenir

Les quatre vérifications avant de cliquer

À faire dans cet ordre, sur tout message qui demande une action, surtout s'il concerne les données personnelles ou un paiement.

  • Le domaine après l'arobase est-il exactement celui que je connais ?
  • La demande est-elle inhabituelle par son urgence, son montant ou son secret ?
  • Est-ce le canal habituel des collègues et partenaires ?
  • Puis-je vérifier par un numéro que je possède déjà, sans répondre au message ?

Ce que vous saurez faire

  • Situer votre exposition réelle face aux messages frauduleux reçus chaque semaine.
  • Distinguer les indices qui prouvent une fraude de ceux qui ne prouvent rien.
  • Reconnaître une attaque qui vous vise personnellement et un paiement détourné.
  • Décider d'ouvrir ou non un lien, une pièce jointe ou un code reçu.
  • Enchaîner les bons gestes après avoir cliqué, saisi ou validé par erreur.
  • Signaler un message frauduleux aux bons interlocuteurs et réduire l'exposition.
  • Transformer les réflexes de la formation en gestes appliqués dès cette semaine.

Les 4 premières slides, gratuitement

Voici exactement ce que vous lisez sans compte et sans carte bancaire. Le contenu affiché ici est la version générique ; dans le lecteur, les exemples s'écrivent avec le vocabulaire de votre métier.

Essayez, avant même de créer un compte

Choisissez un métier : le passage ci-dessous se réécrit tout de suite. Rien n'est enregistré, et aucun contenu supplémentaire ne s'ouvre.

Aucun métier retenu : c’est la version générique qui s’affiche.

Version générique
L'hameçonnage ne ressemble plus à une arnaque : il ressemble à votre travail. Une relance de facture, une consigne de la direction, une alerte qui semble venir du logiciel métier. Chez les professionnels assistés par Cybermalveillance.gouv.fr, l'hameçonnage pèse 16 % des diagnostics et le faux ordre de virement 13,5 %. Ces messages arrivent au rythme de la structure, au moment où vous êtes le plus pressé, et c'est exactement ce qui les rend efficaces.

Extrait réel de la slide gratuite « Le message le plus dangereux est celui que vous attendiez » de cette formation.

  1. GratuitSlide 1 sur 36 · Pourquoi vous êtes une cible rentable

    Le message le plus dangereux est celui que vous attendiez

    L'hameçonnage ne ressemble plus à une arnaque : il ressemble à votre travail. Une relance de facture, une consigne de la direction, une alerte qui semble venir du logiciel métier. Chez les professionnels assistés par Cybermalveillance.gouv.fr, l'hameçonnage pèse 16 % des diagnostics et le faux ordre de virement 13,5 %. Ces messages arrivent au rythme de la structure, au moment où vous êtes le plus pressé, et c'est exactement ce qui les rend efficaces.

  2. GratuitSlide 2 sur 36 · Pourquoi vous êtes une cible rentable

    Ce que vous saurez faire à la fin

    • Qualifier en soixante secondes un message reçu à la structure
    • Déjouer une demande de virement présentée comme urgente et confidentielle
    • Réagir dans les trente minutes qui suivent un clic malheureux
  3. GratuitSlide 3 sur 36 · Pourquoi vous êtes une cible rentable

    Les quatre vérifications avant de cliquer

    À faire dans cet ordre, sur tout message qui demande une action, surtout s'il concerne les données personnelles ou un paiement.

    • Le domaine après l'arobase est-il exactement celui que je connais ?
    • La demande est-elle inhabituelle par son urgence, son montant ou son secret ?
    • Est-ce le canal habituel des collègues et partenaires ?
    • Puis-je vérifier par un numéro que je possède déjà, sans répondre au message ?
  4. GratuitSlide 4 sur 36 · Pourquoi vous êtes une cible rentable

    Où en êtes-vous ?

    Trois questions pour situer vos réflexes, à partir des demandes que vous recevez vraiment des collègues et partenaires : relances, consignes, virements.

    3 questions courtes, corrigées immédiatement, dans la formation.

Ces 4 slides se lisent dans le lecteur, sans compte et sans carte bancaire.

Lire la première slide

Programme

7 sections, 36 slides et 8 quiz au total. Chaque section de contenu se termine par un quiz qui vérifie qu'elle est acquise.

  1. Introduction 1Gratuit

    Pourquoi vous êtes une cible rentable

    Situer votre exposition réelle face aux messages frauduleux reçus chaque semaine.

    • 4 slides
  2. Section 2Abonnés

    Les signaux fiables et les faux signaux

    Distinguer les indices qui prouvent une fraude de ceux qui ne prouvent rien.

    • 6 slides
    • Quiz de section : 5 questions
  3. Section 3Abonnés

    L'hameçonnage ciblé et la fraude au virement

    Reconnaître une attaque qui vous vise personnellement et un paiement détourné.

    • 6 slides
    • Quiz de section : 5 questions
  4. Section 4Abonnés

    Liens, pièces jointes et codes à usage unique

    Décider d'ouvrir ou non un lien, une pièce jointe ou un code reçu.

    • 6 slides
    • Quiz de section : 5 questions
  5. Section 5Abonnés

    Après le clic : les trente premières minutes

    Enchaîner les bons gestes après avoir cliqué, saisi ou validé par erreur.

    • 6 slides
    • Quiz de section : 5 questions
  6. Section 6Abonnés

    Signaler et protéger son organisation

    Signaler un message frauduleux aux bons interlocuteurs et réduire l'exposition.

    • 5 slides
    • Quiz de section : 5 questions
  7. Récapitulatif 7Abonnés

    Votre plan d'action

    Transformer les réflexes de la formation en gestes appliqués dès cette semaine.

    • 3 slides

32 slides sont réservées aux abonnés

Les quatre premières slides de cette formation se lisent sans compte et sans carte bancaire. À partir de la cinquième, l'abonnement à 29,99 € TTC/mois est nécessaire. Le quiz de niveau Découverte, lui, reste gratuit : il mesure votre niveau sans rien vous demander.

S'abonner à 29,99 € TTC/moisJouer le quiz Découverte, gratuitement

Comment votre niveau est mesuré

  • Découverte
    Questions tirées
    10
    Seuil de réussite
    70 %
    Banque de questions
    ≥ 30
    Temps imparti
    20 min

    Gratuit, sans compte et sans abonnement.

  • Confirmé
    Questions tirées
    12
    Seuil de réussite
    75 %
    Banque de questions
    ≥ 36
    Temps imparti
    24 min

    Réservé aux abonnés, après avoir réussi le niveau Découverte.

  • Expert
    Questions tirées
    15
    Seuil de réussite
    80 %
    Banque de questions
    ≥ 45
    Temps imparti
    30 min

    Réservé aux abonnés, après avoir réussi le niveau Confirmé.

Le niveau affiché pour une formation est le plus haut niveau réussi, avec votre meilleur score et sa date. Les questions sont tirées au sort à chaque tentative. Jouer le quiz Découverte de cette formation ou lire notre méthode de mesure du niveau.

Pour quels métiers ?

Cette formation est un tronc commun : les exemples, les outils cités et les interlocuteurs changent avec votre métier, le socle enseigné reste le même. Elle s'adresse donc aux 58 métiers du référentiel. Voir les formations par métier.

Questions fréquentes

Comment reconnaître un message d'hameçonnage bien écrit ?

Par ce qu'il demande, jamais par sa forme. Une contrainte de temps que rien ne justifie, une demande de discrétion, un changement de coordonnées bancaires ou un canal imposé par l'expéditeur sont les trois signaux qui restent fiables. La qualité du français, le logo et la signature ne prouvent plus rien.

Que faire dans les minutes qui suivent un clic sur un lien frauduleux ?

Coupez le réseau de l'appareil, changez le mot de passe concerné depuis un autre appareil, prévenez immédiatement la personne chargée de l'informatique et votre responsable, puis conservez le message. Si des coordonnées bancaires ont été saisies, appelez la banque sans attendre. Le délai compte davantage que la qualité de votre explication.

Un appel téléphonique peut-il vraiment être truqué ?

Oui. Le numéro affiché peut être usurpé, et une voix peut être imitée à partir de quelques secondes d'enregistrement public. Une voix reconnue n'est donc plus une preuve d'identité. La seule vérification qui tienne consiste à raccrocher et à rappeler la personne au numéro que vous possédez déjà.

Faut-il signaler un message frauduleux même si personne n'a cliqué ?

Oui, et c'est le signalement le plus utile. Il permet de bloquer l'expéditeur pour toute l'équipe, d'alerter les collègues qui ont reçu le même message et de reconnaître la campagne si elle revient sous une autre forme. Un message signalé tôt protège des personnes qui n'ont encore rien vu.

L'authentification à deux facteurs protège-t-elle de l'hameçonnage ?

Elle élève fortement le coût de l'attaque, sans l'annuler. Un attaquant peut demander en direct le code à usage unique, ou multiplier les notifications jusqu'à ce que vous en validiez une par lassitude. La règle est simple : un code ne se dicte jamais, et une notification non provoquée par vous se refuse.

Que puis-je consulter sans abonnement ?

Les quatre premières slides de chaque formation sont accessibles sans compte et sans abonnement, ainsi que le quiz de niveau Découverte. À partir de la cinquième slide, l'abonnement à 29,99 € TTC/mois est nécessaire. Créer un compte gratuit ne débloque aucune slide supplémentaire : il conserve votre progression, votre métier et vos résultats.

Comment mon niveau est-il mesuré ?

Par trois quiz de niveau : Découverte (10 questions, 70 % de réussite), Confirmé (12 questions, 75 %) et Expert (15 questions, 80 %). Le niveau affiché est le plus haut niveau réussi, avec le meilleur score obtenu et sa date.

Qui rédige et qui relit cette formation

  • Équipe Skillrung

    Équipe éditoriale de skillrung.com

    L'équipe éditoriale de skillrung rédige les formations à partir des publications des autorités françaises et européennes : ANSSI, CNIL, Cybermalveillance.gouv.fr, Légifrance et EUR-Lex. Chaque affirmation chiffrée est rattachée à sa source primaire, datée et vérifiable depuis la page de la formation. L'équipe ne se substitue pas à un relecteur expert : toute formation destinée à la publication est relue par un professionnel nommé du domaine concerné, dont le nom et la date de relecture figurent sur la fiche de la formation.

Assistance par intelligence artificielle à la rédaction et à la relecture. La responsabilité éditoriale du texte publié reste humaine.

Affirmations à portée réglementaire vérifiées le .

Sources

Toute affirmation chiffrée de cette formation renvoie à une source primaire, datée et vérifiable.

  1. Quelles sont les principales cybermalveillances visant les professionnels en 2025 ?

    Cybermalveillance.gouv.fr, publié le

  2. Cybermalveillance.gouv.fr dévoile son rapport d'activité et état de la menace 2025

    Cybermalveillance.gouv.fr, publié le

  3. Panorama de la cybermenace 2025

    ANSSI, publié le

  4. Que faire en cas de phishing ou hameçonnage ?

    Cybermalveillance.gouv.fr, publié le

  5. Notifier une violation de données personnelles

    CNIL, publié le

Ce que Skillrung n'est pas

  • Skillrung n'est pas un organisme de formation certifié Qualiopi.
  • Nos contenus ne sont pas éligibles au CPF, aux OPCO, au DPC ni aux fonds d'assurance formation, à ce jour.
  • L'attestation de réussite Skillrung n'est ni un diplôme, ni un titre, ni une certification enregistrée dans un répertoire national. Elle atteste d'un résultat obtenu à une évaluation en ligne non surveillée, à une date donnée.
  • Suivre une formation Skillrung ne met pas votre organisation en conformité et ne se substitue pas aux obligations qui pèsent sur votre employeur ou sur vous.
  • Nos contenus sont pédagogiques. Ils ne constituent ni un conseil juridique, ni un conseil médical, ni un audit de sécurité.
  • Pour un professionnel libéral ou une entreprise, l'abonnement est une dépense professionnelle déductible : à confirmer avec votre expert-comptable.

Même thématique

Les autres formations cybersécurité

Voir tout le catalogueNotre méthode

Continuer sur Skillrung

Les pages du site qui prolongent celle-ci, dans l'ordre du parcours conseillé.