Sont-ce de vraies captures d’écran de safeonweb.be ?

Non. Ce sont des recréations textuelles du schéma suivi par ces escroqueries, créées pour cet outil, sans vrais logos, images ou liens fonctionnels. safeonweb.be est le site public du CCB pour ce type d’alerte, cité comme source générale [1].

Pourquoi certaines manches sont-elles des messages authentiques ?

Parce que le but n’est pas de vous rendre méfiant envers tout. Un vrai SMS de suivi bpost ou une vraie alerte de sécurité bancaire reste calme, cite des détails précis et ne demande jamais de code PIN ni de code à usage unique. Les reconnaître compte autant que repérer les faux.

Que faire si je reçois un message comme l’un des faux ?

Ne cliquez pas, ne répondez pas, ne scannez pas. Contactez l’entreprise ou la personne par un canal que vous connaissez déjà (le numéro au dos de votre carte, l’application, un appel à un collègue), jamais par le message lui-même. Signalez-le ensuite si votre organisation prévoit une procédure.

La formation aide-t-elle vraiment contre cela ?

Oui. C’est l’un des contrôles CyFun Basic (PR.AT-01.1) : une formation régulière et documentée pour repérer l’hameçonnage. Le quiz de préparation CyFun vérifie si cette formation existe. Cet outil est l’entraînement lui-même.

Y a-t-il une formation qui approfondit ce sujet ?

Oui. Le premier module du cours Socle porte exactement là-dessus : repérer l’hameçonnage par e-mail, SMS et téléphone, et une facture dont le numéro de compte a changé.

← Outils gratuits

OUTIL GRATUIT

Comment repérer un message d’hameçonnage ?

Jouez 10 manches vrai-ou-faux, chacune recréant une escroquerie courante en Belgique : faux SMS bpost, fausse alerte itsme, e-mail de remboursement fiscal, fraude au président, fraude à la facture et arnaque au QR code, plus quelques messages authentiques. Après chaque manche, vous voyez votre score et les indices.

Manche 1 sur 10

SMS · « bpost »

bpost : Votre colis n’a pas pu être livré. Payez 1,49 EUR de frais de douane pour reprogrammer : bpost-trace-delivery.com

Vrai ou faux ?

Par Tom Janssens · Fondateur, Easy Cyber Protection · Dernière revue 3 novembre 2026 · Comment nous écrivons

Qu’est-ce qui doit vous rendre méfiant face à un message ?

Trois éléments reviennent sans cesse dans les escroqueries dont safeonweb.be, le site public de sensibilisation du Centre pour la Cybersécurité Belgique, nous met en garde [1]. L’urgence : un compte à rebours, une menace de blocage. Une demande qui ne devrait jamais arriver ainsi : un code PIN, un code à usage unique, un compte bancaire modifié par e-mail seul. Et une adresse d’expéditeur ou un domaine proche du vrai, mais pas identique.

Aucun message de cet outil n’est la capture d’une alerte réelle et datée. Ce sont des recréations du schéma, sans vrai logo, image ni lien fonctionnel, pour vous entraîner à repérer le schéma lui-même plutôt qu’à mémoriser un message.

Voir aussi la page sur le phishing et la formation à la sensibilisation sécurité.

À quoi ressemblent de vrais messages d’escroquerie belges ?

Un faux SMS « bpost » demandant de petits frais de douane pour livrer un colis jamais commandé. Un faux message « itsme » avec un compte à rebours pour confirmer votre identité via un lien, alors que les confirmations itsme se font uniquement dans l’application itsme. Un e-mail se faisant passer pour le fisc, qui demande votre numéro de carte pour verser un remboursement qu’il enverrait sinon sur le compte qu’il connaît déjà. Les trois ont le même schéma : urgence, demande qui ne devrait pas arriver ainsi, et expéditeur qui ne correspond pas tout à fait.

La fraude au président et la fraude à la facture ont le même schéma, par e-mail plutôt que par SMS : un domaine proche du vrai, une demande de sauter le contrôle habituel (un appel, une seconde signature), et une raison pour laquelle la procédure normale ne peut pas être suivie maintenant. Le scénario « après l’attaque » montre ce qui se passe quand l’un de ces messages passe réellement.

Voir le scénario Votre lundi après l’attaque, et vérifiez avec le quiz de préparation CyFun si votre formation est déjà en ordre.

Mettez le comportement attendu par écrit avec le modèle gratuit de politique d’utilisation acceptable, avec l’obligation de signaler un message suspect.

Questions fréquentes

Sont-ce de vraies captures d’écran de safeonweb.be ?: Non. Ce sont des recréations textuelles du schéma suivi par ces escroqueries, créées pour cet outil, sans vrais logos, images ou liens fonctionnels. safeonweb.be est le site public du CCB pour ce type d’alerte, cité comme source générale [1].
Pourquoi certaines manches sont-elles des messages authentiques ?: Parce que le but n’est pas de vous rendre méfiant envers tout. Un vrai SMS de suivi bpost ou une vraie alerte de sécurité bancaire reste calme, cite des détails précis et ne demande jamais de code PIN ni de code à usage unique. Les reconnaître compte autant que repérer les faux.
Que faire si je reçois un message comme l’un des faux ?: Ne cliquez pas, ne répondez pas, ne scannez pas. Contactez l’entreprise ou la personne par un canal que vous connaissez déjà (le numéro au dos de votre carte, l’application, un appel à un collègue), jamais par le message lui-même. Signalez-le ensuite si votre organisation prévoit une procédure.
La formation aide-t-elle vraiment contre cela ?: Oui. C’est l’un des contrôles CyFun Basic (PR.AT-01.1) : une formation régulière et documentée pour repérer l’hameçonnage. Le quiz de préparation CyFun vérifie si cette formation existe. Cet outil est l’entraînement lui-même.
Y a-t-il une formation qui approfondit ce sujet ?: Oui. Le premier module du cours Socle porte exactement là-dessus : repérer l’hameçonnage par e-mail, SMS et téléphone, et une facture dont le numéro de compte a changé.

Autres outils gratuits

Les bases du phishing · Formation à la sensibilisation sécurité

Utilisez ceci avec vos clients

#CYBERLEARN

Formez l’équipe: Socle

Voir la formation →

Sources

safeonweb.be (CCB), site public de sensibilisation