Expéditeur et identité
Vérifier ensemble le nom affiché, le domaine, le contexte et un contact indépendant.
Gratuit · messages fictifs · évaluation locale
Test de phishing : fiable ou suspect ?
Douze messages d’une journée de travail moderne. Décidez : fiable, suspect ou à vérifier d’abord. Découvrez ensuite les indices et l’action sûre.
- 12 messages
- Environ 3 minutes
- Résultat immédiat
- Sans connexion
Courriel · messagerie · SMS · QR · cloud
Tout message inhabituel n’est pas du phishing.
Bien détecter consiste aussi à ne pas rejeter aveuglément les échanges légitimes. Examinez l’identité, la destination, la procédure et la bonne vérification.
Aucun véritable expéditeur, aucun lien actif, aucune transmission de vos réponses.
Le test n’a pas pu être chargé. Actualisez la page.
Situation 1 sur 12
Veuillez choisir un classement.
0sur 100
Votre vigilance face au phishing
Six domaines de détection
Vos résultats par domaine
Chaque domaine comprend deux situations. La vérification sûre est évaluée différemment de la confiance aveugle ou de la méfiance systématique.
Vos acquis
Vos indices les mieux maîtrisés
Seuls les domaines atteignant au moins 80 points apparaissent ici.
Conseils prioritaires
Vos angles morts
Seuls les domaines sous 60 points sont priorisés comme angles morts avec une vérification ou réaction concrète.
Les douze cas
Votre bilan complet
Ouvrez chaque cas pour retrouver votre classement, la recommandation, l’indice décisif et la prochaine action sûre.
De la reconnaissance à l’entraînement
Vivre le phishing dans une mission complète.
La mission Le nouveau client associe phishing, MFA, données clients, partages cloud et signalement dans un contexte professionnel réaliste.
Essayer la mission phishingLe nouveau clientExercer le phishing et les réactions sûres dans une mission de 15 minutes.
Paragamix.Cyber
Test de phishing · Évaluation locale · https://www.paragamix.com/fr/cyber-tools/phishing-test/
01
Reconnaître, vérifier et réagir en sécurité
Que vérifie le test de phishing ?
Au-delà des fautes d’orthographe et des courriels suspects.
Les attaques modernes exploitent les véritables fils de réponse, projets familiers, codes QR, outils collaboratifs, autorisations OAuth et pressions MFA. Le test examine donc aussi quand une demande nécessite une vérification indépendante.
Les douze exemples représentent des canaux de travail génériques, sans logos de tiers. Ils comprennent des attaques, des messages légitimes et des situations plausibles à vérifier davantage.
02
Six domaines, deux cas chacun
Quels indices de phishing comptent ?
Un indice seul décide rarement.
Liens et destinations
Ne pas confondre le texte visible avec la destination réelle.
Pression et ingénierie sociale
Reconnaître la combinaison d’urgence, d’autorité et de secret.
Accès et autorisations
Traiter la MFA et les consentements applicatifs comme des décisions d’accès étendu.
Paiement et procédure
Confirmer les changements bancaires et paiements par des canaux connus et indépendants.
Réagir en sécurité
Cesser l’interaction, accéder directement au service et signaler utilement.
Comment le résultat est calculé
Une prudence adaptée à la situation.
Le classement recommandé reçoit 100 points. Un classement prudent mais non optimal reçoit 55 points : « vérifier d’abord » face à une attaque, « suspect » pour une demande nécessitant vérification ou « vérifier d’abord » pour un message légitime. La confiance aveugle face à une attaque ou une demande à vérifier, comme le rejet systématique d’un message clairement légitime, reçoit 0 point.
Le total est une moyenne arrondie sans pondération. À partir de 80 points, un domaine est un point fort ; sous 60, un angle mort. Aucune analyse par IA ni transmission de votre choix.
80–100Très attentif
60–79Une bonne base à consolider
40–59Des lacunes nettes face au phishing
0–39Un besoin important d’entraînement
Conception sûre
Aucun vrai message, aucune destination active.
- tous les noms, entreprises et contenus sont fictifs
- les domaines utilisent uniquement les noms réservés example.com
- les URL et pièces jointes affichées ne sont pas cliquables
- le code QR est fictif et non fonctionnel
- aucun accès à votre messagerie, messages, contacts ou appareil
Questions fréquentes
Réponses courtes.
Le test de phishing est-il gratuit ?
Oui. Les douze situations et le bilan complet sont gratuits, sans inscription.
Les messages ou liens sont-ils réels ?
Non. Tous les exemples sont fictifs. Les destinations sont seulement du texte sur des domaines réservés example.com ; le code QR est non fonctionnel.
Pourquoi l’option « vérifier d’abord » ?
Tout message inhabituel n’est pas une attaque. Travailler en sécurité implique souvent de confirmer une demande plausible par un canal connu et indépendant.
Mes réponses sont-elles enregistrées ?
Non. Les choix sont évalués uniquement dans la mémoire du navigateur. Après consentement aux statistiques, des événements anonymes d’utilisation peuvent être comptés ; le message, le domaine et la réponse choisie ne sont pas transmis.
Est-ce une véritable simulation de phishing ?
Non. Aucun courriel de test n’est envoyé et aucun clic dans votre messagerie n’est mesuré. Il s’agit d’un test anonyme de décisions.
Pourquoi inclure des messages légitimes ?
Un test utile ne doit pas récompenser la méfiance systématique. Trois cas sont légitimes et trois autres nécessitent une vérification avant d’agir.
Puis-je conserver le bilan ?
Vous pouvez imprimer le bilan ou l’enregistrer en PDF. L’actualisation efface volontairement vos réponses.
Repères et approfondissement
Recommandations officielles de protection.
Recommander cet outil gratuit
Utilisez cet outil sans inscription et partagez son lien dans vos pages internes de sécurité, wikis, informations clients ou listes de ressources.
Gratuit · sans compte personnel · ne saisissez aucune donnée sensible de l’entreprise. Utilisez des libellés neutres dans les champs facultatifs. La méthode et les sources figurent sur cette page.