Welcome to our cyber security game, Virus Runner. Below are the levels designed to test your knowledge on different types of phishing. Each level presents a series of phishing scenarios for you to identify if it is a scam. Then you will be provided with the correct and incorrect feedback for each scenario.

Level One: Phishing

Did you know phishing is an online scam where cyber scammers pretend to be trustworthy sources, like your bank or friends, to trick you into sharing sensitive information? They create realistic-looking messages or emails, often with a sense of urgency, to lure you into giving away your passwords, bank details, or personal data. To protect yourself, always verify the sender's identity, avoid clicking on suspicious links or downloading attachments, and never share personal info with strangers online!

Scenario 1: Online Payment Email

Scenario description: You have received an email from CyberAmazeON. It contains information asking for a large payment. The email also is demanding you provide payment within 24 hours through this link: https://totallylegitCyberAMAzeONnotascam.com.

Prompt: Is this a scam?

Correct answer: Yes, this is a scam.

Feedback: The email is a scam because it is asking for payment immediately through a suspicious link. Be wary of messages from unknown senders that create a sense of urgency and ask for payment. When in doubt, you can check your account directly with the company through their official website or phone number.

Incorrect answer: No, this is not a scam.

Feedback: Oh no, this was an email scam (also known as a phish). If you receive an invoice for an item that you haven't paid for, do not click the link! Instead check directly with your bank to see if you were charged. Also, if you do not remember paying for the item at this company, check with the company directly through their official website or phone number.

Scenario 2: Asking for Credit Card Information Email

Scenario description: You have received an email from an unknown sender. It contains information asking if he can borrow your parent's credit card information.

Prompt: Is this a scam?

Correct answer: Yes, this is a scam.

Feedback: Never share personal information or payment information with strangers!

Incorrect answer: No, this is not a scam.

Feedback: Oh no, this was an email scam (also known as a phish). Never share personal information or payment information with strangers!

Scenario 3: Redeem Discount Code Email

Scenario description: You have received an email from Pizza House. The email is asking you to redeem this Pizza House discount code “QSJWAAP546” on their official website.

Prompt: Is this a scam?

Correct answer: No, this is not a scam.

Feedback: Normally email scam messages would also try to include an embedded link along with the code, however the message contained only a redemption code. Also, when in doubt, make sure to confirm the website's link is real with Pizza House or with any company's customer support before redeeming the code.

Incorrect answer: Yes, this is a scam.

Feedback: A redemption code was the only piece of information offered to you. Hackers would often try to include a clickable link alongside the code to trick users into visiting websites.

Scenario 4: Suspicious Login Email

Scenario description: You have received an email from Google. The email is asking you to verify your account as there has been a suspicious login on your email account from an unrecognized device, and does not include any additional links or actions.

Prompt: Is this a scam?

Correct answer: No, this is not a scam.

Feedback: This is not a phishing message, as the sender wasn't trying to obtain information from you. Often organizations will require users to confirm new logins from unrecognized devices.

Incorrect answer: Yes, this is a scam.

Feedback: The sender wasn't trying to take your information from this email. Often organizations will require users to confirm new logins from unrecognized devices.

Scenario 5: Package Delivery Details Email

Scenario description: You are expecting a package to be delivered and have received an email from CyberAmazeON. It contains information about your order number of #OXPS21314 and your expected delivery. The email also stated that the expected package is about to be delivered and is timed to arrive at 3:07pm.

Prompt: Is this a scam?

Correct answer: No, this is not a scam.

Feedback: This is not a phishing (email scam) message. The sender did not try to obtain any information from you or redirect you to another website.

Incorrect answer: Yes, this is a scam.

Feedback: This email is passing on information to you with your order number and time delivered. Email scams will try to trick you into clicking links, such as checking your order status and redirecting you to another website.

Level Two: Smishing

Did you know that smishing is like phishing, only it happens through text messages. Scammers send fake messages that look real, pretending to be your bank or other trusted sources, to trick you into sharing personal info or clicking on malicious links. Be careful and never click on suspicious links or share sensitive data through text. If you're unsure, contact the company directly using a trusted phone number to verify the message's authenticity. Keep your guard up, stay safe and protect your info.

Scenario 1: Package Delivery Details Text Message

Scenario description: You receive a text message from CyberAmazeON but have not ordered any packages lately. The message says “Hello agent, your CyberAmazeON package with tracking code GB-6412-GH83 is expecting you to set delivery preferences: c7dvr.info/FGdGtk12vil3M”

Prompt: Is this a scam?

Correct answer: Yes, this is a scam.

Feedback: This is a smishing (text message) scam. These scams often contain links that redirect you to a website to fill out your personal information.

Incorrect answer: No, this is not a scam.

Feedback: Oh no, this was a texting scam (also known as a smish). This is a smishing (text message) scam. These scams often contain links that redirect you to a website to fill out your personal information.

Scenario 2: Gift Card Winner Text Message

Scenario description: You receive a text message that says “Congrats Agent! Your code L49-K8X7 printed on your last receipt is among 7 we randomly picked for $1000 Walmart gift card promotion k3xvc.info/pl1Llr3N5GN3M”

Prompt: Is this a scam?

Correct answer: Yes, this is a scam.

Feedback: This is a smishing (text message) scam, which often contain links that will redirect you to a website asking you to enter personal or banking information.

Incorrect answer: No, this is not a scam.

Feedback: Oh no, this was a texting scam (also known as a smish). These messages often contain links that will redirect you to a website asking you to enter personal or banking information.

Scenario 3: Package Delivery Confirmation Text Message

Scenario description: You have recently ordered a package from this company and are expecting delivery. You receive a text message that says “Hello from CyberVerse UNIQLO - Your expected package [JY1111000080500] was delivered to your mailbox or front door.”

Prompt: Is this a scam?

Correct answer: No, this is not a scam.

Feedback: This is not a scam. This message only provided you an alert about your expected package.

Incorrect answer: Yes, this is a scam.

Feedback: This is not a scam. This message only provided you an alert about your expected package.

Scenario 4: Social Media Authentication Text Message

Scenario description: You are signing into your Instagram account. You login and you now receive a text message. The message says “Please use 583983 as your security code to log in. We will never contact you for this code. Do not send show or send this code to anyone else.”

Prompt: Is this a scam?

Correct answer: No, this is not a scam.

Feedback: This is not a smishing (text message) scam. The message sent to you is a security code to sign into your Instagram account. Most smishing messages will display suspicious links alongside a security code when trying to scam you.

Incorrect answer: Yes, this is a scam.

Feedback: This is not a smishing (text message) scam. The message sent to you is a security code to sign into your Instagram account. Most smishing messages will display suspicious links alongside a security code when trying to scam you.

Scenario 5: Browsing Social Media Comments

Scenario description: You are on social media, and you browse through the comments of a video you’re interested in. A user provides a link to get free product in the comment section.

Prompt: Is this a scam?

Correct answer: Yes, this is a scam.

Feedback: Never click on links on social media comments if you are unsure of where you will be redirected! The links might take you to a fake website, or contain malicious software designed to infect your device.

Incorrect answer: No, this is not a scam.

Feedback: Never click on links on social media comments if you are unsure of where you will be redirected! The links might take you to a fake website, or contain malicious software designed to infect your device.

Level Three: Vishing

Did you know that vishing is like phishing, only vishing happens over the phone? Scammers pretend to be trustworthy people like bank reps or officials and create a sense of urgency to trick you into giving away personal info. Remember to be careful with unplanned phone calls, hang up, and verify the caller's identity by contacting the organization directly using a reliable number when in doubt. Don't share personal info with anyone you don't trust on the phone.

Scenario 1: Government Verification Call

Scenario description: Your grandpa receives a phone call but is having a hard time hearing the caller. He passes the phone to you and the caller on the phone asks for your grandpa’s social insurance number and financial information to check for government verification.

Prompt: Is this a scam?

Correct answer: Yes, this is a scam.

Feedback: This is a scam! The caller is asking for personal information and is posing as a government employee. Never share your personal information or financial information over the phone without confirming it is someone you know or trust.

Incorrect answer: No, this is not a scam.

Feedback: The caller is asking for personal information and is posing as a government employee. Never share your personal information or financial information over the phone without confirming it is someone you know or trust.

Scenario 2: Bill Payment Request Call

Scenario description: You receive a phone call, and the caller is asking you to pay your phone bill through the phone. He asks for your personal information first to confirm your identity and then is asking you to pay by providing your parent’s banking information.

Prompt: Is this a scam?

Correct answer: Yes, this is a scam.

Feedback: This is a vishing scam (voice mail). Hackers will often pose as service providers and ask for payment information. Never provide banking information over the phone.

Incorrect answer: No, this is not a scam.

Feedback: This is a vishing (voice mail) scam. Hackers will often pose as service providers and ask for payment information. Never provide banking information over the phone.

Scenario 3: Voicemail from Doctor’s Office

Scenario description: There is a voicemail left on your phone. The message says “Hello Agent, this is the receptionist from your new family doctor. You owe a balance of $50 dollars on your next visit for transferring all records from your previous doctor.

Prompt: Is this a scam?

Correct answer: No, this is not a scam.

Feedback: This is not a vishing (voice mail) scam. The voice message left by your new family doctor is asking for payment on your next visit. You can always ask your parents or call your new doctor to ask or check what the billing is for before spending money.

Incorrect answer: Yes, this is a scam.

Feedback: This is not a vishing (voice mail) scam. The voice message left by your new family doctor is asking for payment on your next visit. You can always ask your parents or call your new doctor to ask or check what the billing is for before spending money.

Scenario 4: Voicemail from Booked Flight

Scenario description: You have a flight tomorrow to New York. There is a voicemail left on your phone. The message says “Hello, your booked flight with East Jet for New York has changed. The flight time has changed from 8:00AM to 1:00PM due to some maintenance work, more information has been sent to your email.

Prompt: Is this a scam?

Correct answer: No, this is not a scam.

Feedback: This is not a vishing (voice mail) scam. This is an automated voice call giving you updates about the changes to your flight! The call did not ask you for your information or redirect you to a suspicious website.

Incorrect answer: Yes, this is a scam.

Feedback: This is not a vishing (voice mail) scam. This is an automated voice call giving you updates about the changes to your flight! The call did not ask you for your information or redirect you to a suspicious website.

Scenario 5: Internet Service Provider Call

Scenario description: You receive a call from your internet provider. The caller is asking that there is an overdue payment of $301.50 for your internet bill. He wants you to pay through the phone with your parent’s credit card or else he will cancel your service. The caller asks for all your parents credit card information.

Prompt: Is this a scam?

Correct answer: Yes, this is a scam.

Feedback: This is a vishing (voice mail) scam. Your service provider is unlikely to request payment information over the phone. If you are unsure if this is a legitimate request, hang up and call back your internet provider directly to confirm the bill.

Incorrect answer: No, this is not a scam.

Feedback: This is a vishing (voice mail) scam. Your service provider is unlikely to request payment information over the phone. If you are unsure if this is a legitimate request, hang up and call back your internet provider directly to confirm the bill.

Welcome to our cyber security game, Spot the Scam. Below are the scenarios designed to test your knowledge on safe online practices. Each scenario will provide you an example of a message. The objective of the game is to determine if the message is a scam by identifying the specific phase that indicates it is a scam message. Then you will be provided with feedback for each scenario.

Scenario 1: Online Gaming Chat Room

Scenario Description: You received a message from someone who you gamed with online, offering you a gaming keyboard as a token of appreciation for your teamwork.

Prompt: "Hey, thanks for having my back during that game. Since you’ve been a good teammate, do you want this gaming keyboard I no longer need? I’ll send it to you - send me your home address!"

Suspicious phrase: Send me your home address!

Feedback: Don’t share personal information with strangers. Even though this person is promising to give you a keyboard, this could be a trick to get your personal information. Remember we can never be sure who’s on the other side of the computer. To be safe, verify their identity by having your parents connect with theirs before sharing any personal information.

Scenario 2: Content Creator Brand Deal

Scenario Description: You are contacted by someone claiming to represent a talent agency, offering a lucrative brand deal based on your social media presence.

Prompt: “Hey! My name is Chloe from BM Talent Agency, and we saw your social media profile. We think you will be a perfect content creator for a brand deal with Nike. If you’re interested, click this link to apply."

Suspicious phrase: click this link to apply.

Feedback: This is an attempt to get you to click on the link which could be malicious.

Scenario 3: Concert Raffle Participation

Scenario Description: You received a message from an unknown sender to participate in a concert raffle.

Prompt: “Congratulations! You have been selected to participate in a raffle by Taylor Nation to win 2 tickets to the Taylor Swift Eras Tour. To confirm your participation, send your full name and email address."

Suspicious phrase: send your full name and email address.

Feedback: You should think twice before responding to an unknown number, especially one claiming that you have been selected to participate in a raffle for concert tickets.

Scenario 4: Social Media Friend Request

Scenario Description: You received a friend request from an unknown person on social media.

Prompt: Social media friend request: A profile showing user7836353 trying to follow you on Instagram with no profile picture and no bio. Instagram is even indicating it is a new account with no mutual followers.

Suspicious phrases: profile showing user 7836353; new account with no mutual followers.

Feedback: If an account wants to follow you and was recently created and their username uses a lot of numbers or symbols, it’s likely a bot or a cyber criminal.

Scenario 5: Claim a Gift Card

Scenario Description: You received a text message from an unknown sender to claim a gift card.

Prompt: “Hey, click this link to claim a $1000 Apple gift card.”

Suspicious phrases: click this link.

Feedback: Cyber criminals will try to get you to click a malicious link to steal your information. Remember to be alert and ensure the link does not lead to a fake website, and that you know the sender.

Scenario 6: Grand Prize Winner

Scenario Description: You received a message on social media to let you know that you are a grand prize winner.

Prompt: Social Media Message from sarah63537: “Congrats! You’re our lucky grand prize winner. You’ve won a pair of Jordans, to collect your prize fill out this form with your address at giveaway.com.”

Suspicious phrases: fill out this form with your address at giveaway.com.

Feedback: This is a scam. Cyber criminals will try to get you to click a link that could be malicious or ask you to input your personal information to steal personal information such as your address or bank account information.

Scenario 7: Job Advertisement

Scenario Description: You received a job advertisement message from a potential recruiter, asking you to apply for their team.

Prompt: “Are you passionate about protecting the environment? Come join the Bottle company which attempts to reduce plastic waste. If you want to join our team, please include your name, address, social insurance number, banking information to apply. We’ll get back to you once we reviewed your application.”

Suspicious phrases: include social insurance number, banking information to apply.

Feedback: This is a scam. When applying for a job, a company may ask for your personal information after you passed the interview stage, however, this is at the initial application stage. Never send your banking information and social insurance number for a job.

Scenario 8: Celebrity Text Message

Scenario Description: You received a message from an unknown number who claims to be a well-known celebrity, asking you for funds.

Prompt: “Hey, it’s Drake! I need your help. This is urgent. I need you to transfer $2,000 so I can continue running through the six with the fam but my bank accounts are frozen. Send the funds to the following email aubrey$6dg@gmail.com”

Suspicious phrases: Drake; Urgent; Send the funds to the following email Aubrey$6dg@gmail.com.

Feedback: This is a scam. You should think twice before responding to an unknown number, especially one claiming to be a celebrity like Drake. Cyber criminals emphasize the urgency as a way to get you to send the funds without thinking.

Wordscape Puzzle

Your task is to unscramble the words related to cyber security. These words are clues that will help you understand how to stay safe online. Sharpen your mind and get ready to solve the puzzle!

Scenario 1

Hint: Online safety measures

Correct Answer: Cyber Security

Feedback: Cyber security involves keeping your personal information, like your identity, accounts and devices, safe from cyber criminals.

Scenario 2

Hint: Key to your online accounts

Correct Answer: Cyber Security

Feedback: Strong passwords prevent cyber criminals from gaining access to your accounts. A strong password has at least twelve characters, a mix of upper and lowercase letters, numbers, and symbols. Do not reuse your password across your accounts.

Scenario 3

Hint: Keeping personal information safe

Correct Answer: Privacy

Feedback: Privacy means keeping your sensitive information safe and not sharing with people you don’t know and trust. Be careful who you share information with and protect yourself!

Scenario 4

Hint: Copy of your data

Correct Answer: Backup

Feedback: A backup is a copy of your data that you keep in a safe place. For example, you can make a backup of your phone photos or computer files on the cloud. If something happens to your original data or device, you can use the backup to restore your data.

Scenario 5

Hint: Knowing how to stay cyber safe

Correct Answer: Awareness

Feedback: Awareness is the first step to being safe online! Knowing about cyber threats and how to stay safe helps you protect yourself from cyber criminals.

Scenario 6

Hint: Individual that breaks into systems

Correct Answer: Hacker

Feedback: A hacker is someone who commits cyber crimes by breaking into systems and/or accounts to obtain information without permission. Ethical hackers are professionals that help protect systems. They test computer systems, networks, or web applications to find weaknesses before criminal hackers do. Ethical hackers skills help keep information safe and ensure systems are secure.

Scenario 7

Hint: Misleading emails that trick you

Correct Answer: Phishing

Feedback: Phishing attacks happen when cyber criminals send you misleading emails to trick you into giving them your personal information, like your password or credit card number, by pretending to be someone you trust.

Scenario 8

Hint: Harmful computer program

Correct Answer: Virus

Feedback: A virus is a harmful computer program that can damage and steal information on your devices.

Scenario 9

Hint: Two-step account security

Correct Answer: Multi-Factor Authentication

Feedback: Multi-Factor Authentication (MFA) is an extra security step you should enable to keep your accounts safe. It uses two or more ways to verify your identity before logging into an account. For example, entering your password and then a code sent to your phone.

Scenario 10

Hint: Tricking people into doing something

Correct Answer: Social Engineering

Feedback: Social engineering is a trick hackers use to get people to give away personal information or download viruses by pretending to be someone they trust.

Bienvenue dans notre jeu de cybersécurité, Course de virus. Vous trouverez ci-dessous les niveaux conçus pour tester vos connaissances sur les différents types d’hameçonnage. Chaque niveau présente une série de scénarios d’hameçonnage vous permettant de déterminer s’il s’agit d’une escroquerie. Vous recevrez ensuite les bonnes et les mauvaises réponses pour chaque scénario.

Premier niveau : hameçonnage

Saviez-vous que l’hameçonnage est une escroquerie en ligne où les cyberfraudeurs prétendent être des sources fiables, comme votre banque ou vos amis, pour vous inciter à partager des renseignements de nature délicate? Ils créent des messages ou des courriels réalistes, souvent avec un sentiment d’urgence, pour vous inciter à donner vos mots de passe, vos renseignements bancaires ou vos données personnelles. Pour vous protéger, vérifiez toujours l’identité de l’expéditeur, évitez de cliquer sur des liens suspects ou de télécharger des pièces jointes, et ne partagez jamais de renseignements personnels avec des étrangers en ligne!

Scénario 1 : Courriel de paiement en ligne

Description du scénario : Vous avez reçu un courriel de CyberAmazeON. Il contient des renseignements demandant un paiement important. Le courriel exige également que vous fournissiez le paiement dans les 24 heures au moyen du lien suivant : https://totallylegitCyberAMAzeONnotascam.com.

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : Le courriel est une escroquerie parce qu’il demande un paiement immédiatement au moyen d’un lien suspect. Méfiez-vous des messages d’expéditeurs inconnus qui créent un sentiment d’urgence et demandent un paiement.

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : Oh non, il s’agissait d’une fraude par courriel (aussi appelée hameçonnage)! Si vous recevez une facture pour un article que vous n’avez pas payé, ne cliquez pas sur le lien! Vérifiez plutôt directement auprès de votre banque si des frais vous ont été facturés. De plus, si vous ne vous souvenez pas avoir payé l’article chez cette entreprise, vérifiez directement auprès de l’entreprise par l’intermédiaire de son site Web officiel ou de son numéro de téléphone.

Scénario 2 : Courriel de demande d’informations de carte de crédit

Description du scénario : Vous avez reçu un courriel d’un expéditeur inconnu. Il contient des renseignements lui demandant s’il peut emprunter les renseignements sur la carte de crédit de votre parent.

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : Ne communiquez jamais de renseignements personnels ou de renseignements sur les paiements à des étrangers!

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : Oh non, il s’agissait d’une fraude par courriel (aussi appelée hameçonnage)! Ne communiquez jamais de renseignements personnels ou de renseignements sur les paiements à des étrangers!

Scénario 3 : Courriel de récupération d’un code de réduction

Description du scénario : Vous avez reçu un courriel de Pizza House. Le courriel vous demande d’échanger ce code de rabais de Pizza House « QSJWAAP546 » sur son site Web officiel.

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : Normalement, les messages d’escroquerie envoyés par courriel devraient également comprendre un lien intégré avec le code, mais le message ne contenait qu’un code d’échange! De plus, en cas de doute, assurez-vous de confirmer que le lien du site Web est réel avec Pizza House ou avec le soutien à la clientèle de toute entreprise avant d’échanger le code!

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : Un code d’échange est le seul renseignement qui vous a été offert! Les pirates informatiques essayaient souvent d’inclure un lien cliquable à côté du code pour inciter les utilisateurs à visiter les sites Web.

Scénario 4 : Courriel de connexion suspecte

Description du scénario : Vous avez reçu un courriel de Google. Le courriel vous demande de vérifier votre compte, car il y a eu une ouverture de session suspecte sur votre compte de courriel à partir d’un appareil non reconnu et il ne comprend pas de liens ou de mesures supplémentaires.

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : Ce n’est pas un message d’hameçonnage, car l’expéditeur n’essayait pas d’obtenir des renseignements de votre part. Souvent, les organisations demanderont aux utilisateurs de confirmer de nouvelles connexions à partir d’appareils non reconnus.

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : L’expéditeur n’essayait pas de prendre vos renseignements dans ce courriel! Souvent, les organisations demanderont aux utilisateurs de confirmer de nouvelles connexions à partir d’appareils non reconnus.

Scénario 5 : Courriel contenant des détails sur la livraison d’un colis

Description du scénario : Vous vous attendez à recevoir un colis et vous avez reçu un courriel de CyberAmazeON. Il contient des renseignements sur votre numéro de commande de #OXPS21314 et votre livraison prévue. Le courriel indiquait également que le colis était sur le point d’être livré et qu’il arrivait à 15 h 07.

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : Ce n’est pas un message d’hameçonnage (fraude par courriel)! L’expéditeur n’a pas tenté d’obtenir de renseignements de vous ou de vous rediriger vers un autre site Web.

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : Ce courriel vous transmet des renseignements ainsi que votre numéro de commande et l’heure de livraison. Les fraudes par courriel tenteront de vous inciter à cliquer sur des liens, comme vérifier l’état de votre commande et vous rediriger vers un autre site Web.

Niveau deux : Arnaque par SMS

Saviez-vous que l’arnaque par SMS est comme l’hameçonnage, mais qu’il se fait uniquement par message texte! Les escrocs envoient de faux messages qui semblent réels, prétendant être votre banque ou d’autres sources fiables, pour vous inciter à partager des renseignements personnels ou à cliquer sur des liens malveillants. Soyez prudent et ne cliquez jamais sur des liens suspects ou ne partagez pas de données sensibles au moyen de texte. En cas de doute, communiquez directement avec l’entreprise au moyen d’un numéro de téléphone de confiance pour vérifier l’authenticité du message. Gardez la tête haute, soyez prudents et protégez vos renseignements!

Scénario 1 : Message texte contenant des détails sur la livraison d’un colis

Description du scénario : Vous recevez maintenant un message texte de CyberAmazeON mais n'avez commandé aucun forfait récemment. Le message dit « Bonjour agent, votre colis CyberAmazeON avec le code de suivi GB-6412-GH83 attend que vous définissiez les préférences de livraison : c7dvr.info/FGdGtk12vil3M »

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : Il s’agit d’une arnaque par SMS (message texte), qui contient souvent des liens qui vous redirigeront vers un site Web vous demandant d’entrer des renseignements personnels ou bancaires!

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : Oh non, c’était une escroquerie par texto (aussi appelée arnaque par SMS)! Ces messages contiennent souvent des liens qui vous redirigeront vers un site Web vous demandant d’entrer des renseignements personnels ou bancaires!

Scénario 2 : Message texte d’annonce du gagnant d’une carte-cadeau

Description du scénario : Vous recevez maintenant un message texte. Le message dit : « Félicitations, cher agent! Votre code L49-K8X7 imprimé sur votre dernier reçu est l’un des sept que nous avons choisi au hasard pour une promotion de carte-cadeau Walmart de 1 000 $ k3xvc.info/pl1Llr3N5GN3M ».

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : Il s’agit d’une arnaque par SMS (message texte), qui contient souvent des liens qui vous redirigeront vers un site Web vous demandant d’entrer des renseignements personnels ou bancaires.

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : Oh non, c’était une escroquerie par texto (aussi appelée arnaque par SMS)! Ces messages contiennent souvent des liens qui vous redirigeront vers un site Web vous demandant d’entrer des renseignements personnels ou bancaires!

Scénario 3 : Message texte de confirmation de livraison d’un colis

Description du scénario : Vous avez récemment commandé un colis de cette entreprise et vous attendez sa livraison. Vous recevez maintenant un message texte. Le message dit : « Bonjour de CyberVerse UNIQLO – Votre colis prévu [JY1111000080500] a été livré à votre boîte aux lettres ou à votre porte d’entrée. »

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : Ce n’est pas une arnaque. Ce message ne fait que vous avertir de l’arrivée de votre colis.

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : Ce n’est pas une arnaque. Ce message ne fait que vous avertir de l’arrivée de votre colis.

Scénario 4 : Message texte d’authentification sur les médias sociaux

Description du scénario : Vous vous connectez à votre compte Instagram. Vous ouvrez une session et vous recevez maintenant un message texte. Le message dit : « Veuillez utiliser le code de sécurité 583983 pour ouvrir une session. Nous ne communiquerons jamais avec vous pour obtenir ce code. N’envoyez pas ce code à quelqu’un d’autre. »

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : Ce n’est pas une arnaque par SMS (message texte). Le message qui vous est envoyé est un code de sécurité pour ouvrir une session dans votre compte Instagram. La plupart des messages d’arnaques par SMS affichent des liens suspects à côté d’un code de sécurité lorsqu’ils tentent de vous escroquer.

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : Ce n’est pas une arnaque par SMS (message texte). Le message qui vous est envoyé est un code de sécurité pour ouvrir une session dans votre compte Instagram. La plupart des messages d’arnaques par SMS affichent des liens suspects à côté d’un code de sécurité lorsqu’ils tentent de vous escroquer.

Scénario 5 : Consultation des commentaires sur les médias sociaux

Description du scénario : Vous êtes sur les médias sociaux et vous parcourez les commentaires d’une vidéo qui vous intéresse. Un utilisateur fournit un lien pour obtenir un produit gratuit dans la section des commentaires.

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : Ne cliquez jamais sur les liens dans les commentaires des médias sociaux si vous ne savez pas où vous serez redirigé! Les liens peuvent vous mener à un faux site Web ou contenir des logiciels malveillants conçus pour infecter votre appareil.

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : Ne cliquez jamais sur les liens dans les commentaires des médias sociaux si vous ne savez pas où vous serez redirigé! Les liens peuvent vous mener à un faux site Web ou contenir des logiciels malveillants conçus pour infecter votre appareil.

niveau trois : Hameçonnage vocal

Saviez-vous que l’hameçonnage vocal est comme l’hameçonnage, mais seulement par téléphone? Les escrocs se font passer pour des personnes dignes de confiance, comme des représentants de banque ou des fonctionnaires, et créent un sentiment d’urgence pour vous inciter à donner des renseignements personnels. N’oubliez pas de faire attention aux appels téléphoniques imprévus, de raccrocher et de vérifier l’identité de l’appelant en communiquant directement avec l’organisation au moyen d’un numéro fiable en cas de doute. Ne partagez pas vos renseignements personnels avec des personnes en qui vous n’avez pas confiance au téléphone.

Scénario 1 : Appel de vérification du gouvernement

Description du scénario : Votre grand-père reçoit un appel, mais il a de la difficulté à entendre l’appelant. Il vous passe le téléphone et l’interlocuteur vous demande le numéro d’assurance sociale de votre grand-père et des renseignements financiers afin de procéder à une vérification par le gouvernement.

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : C’est une arnaque! L’appelant demande des renseignements personnels et se fait passer pour un employé du gouvernement. Ne divulguez jamais vos renseignements personnels ou financiers au téléphone sans confirmer qu’il s’agit d’une personne que vous connaissez ou en qui vous avez confiance.

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : L’appelant demande des renseignements personnels et se fait passer pour un employé du gouvernement. Ne divulguez jamais vos renseignements personnels ou financiers au téléphone sans confirmer qu’il s’agit d’une personne que vous connaissez ou en qui vous avez confiance.

Scénario 2 : Appel de demande de paiement de facture

Description du scénario : Vous recevez un appel et l’appelant vous demande de payer votre facture de téléphone par téléphone. Il vous demande d’abord vos renseignements personnels pour confirmer votre identité, puis de payer en fournissant les renseignements bancaires de vos parents.

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : C’est un hameçonnage vocal (message vocal). Les pirates informatiques se font souvent passer pour des fournisseurs de services et demandent des renseignements sur les paiements! Ne fournissez jamais de renseignements bancaires par téléphone.

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : C’est un hameçonnage vocal (message vocal). Les pirates informatiques se font souvent passer pour des fournisseurs de services et demandent des renseignements sur les paiements! Ne fournissez jamais de renseignements bancaires par téléphone.

Scénario 3 : Message vocal du cabinet de votre médecin

Description du scénario : Un message vocal a été laissé sur votre téléphone. Le message dit : « Bonjour cher agent, c’est la réceptionniste de votre nouveau médecin de famille. Vous devez un solde de 50 $ lors de votre prochaine visite pour le transfert de tous les dossiers de votre médecin précédent.

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : Ce n’est pas un hameçonnage vocal (message vocal). Le message vocal laissé par votre nouveau médecin de famille demande un paiement lors de votre prochaine visite. Vous pouvez toujours demander à vos parents ou appeler votre nouveau médecin pour demander ou vérifier la facturation avant de dépenser de l’argent.

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : Ce n’est pas un hameçonnage vocal (message vocal). Le message vocal laissé par votre nouveau médecin de famille demande un paiement lors de votre prochaine visite. Vous pouvez toujours demander à vos parents ou appeler votre nouveau médecin pour demander ou vérifier la facturation avant de dépenser de l’argent.

Scénario 4 : Message vocal de réservation d’un vol

Description du scénario : Vous avez un vol demain à destination de New York. Un message vocal a été laissé sur votre téléphone. Le message dit : Bonjour, votre vol réservé avec East Jet pour New York a été modifié. L’heure du vol est passée de 8 h à 13 h en raison de travaux d’entretien. De plus amples renseignements ont été envoyés à votre courriel.

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : Ce n’est pas un hameçonnage vocal (message vocal). C’est un appel vocal automatisé qui vous informe des changements apportés à votre vol! L’appel ne vous a pas demandé vos renseignements et ne vous a pas redirigé vers un site Web suspect.

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : Ce n’est pas un hameçonnage vocal (message vocal). C’est un appel vocal automatisé qui vous informe des changements apportés à votre vol! L’appel ne vous a pas demandé vos renseignements et ne vous a pas redirigé vers un site Web suspect.

Scénario 5 : Appel de fournisseur de service Internet

Description du scénario : Vous recevez un appel de votre fournisseur d’accès à Internet. L’appelant demande un paiement en retard de 301,50 $ pour votre facture Internet. Il veut que vous payiez par téléphone avec la carte de crédit de vos parents, sinon il annulera votre service. L’appelant demande tous les renseignements sur la carte de crédit de vos parents.

Invite : S’agit-il d’une escroquerie?

Bonne réponse : Oui, il s’agit d’une escroquerie.

Réponse : C’est un hameçonnage vocal (message vocal). Il est peu probable que votre fournisseur de services demande des renseignements sur le paiement par téléphone. Si vous n’êtes pas certain qu’il s’agit d’une demande légitime, raccrochez et rappelez directement votre fournisseur Internet pour confirmer la facture.

Mauvaise réponse : Non, ce n’est pas une escroquerie.

Réponse : C’est un hameçonnage vocal (message vocal). Il est peu probable que votre fournisseur de services demande des renseignements sur le paiement par téléphone. Si vous n’êtes pas certain qu’il s’agit d’une demande légitime, raccrochez et rappelez directement votre fournisseur Internet pour confirmer la facture.

Bienvenue dans notre jeu de cybersécurité, Repère l’arnaque. Vous trouverez ci-dessous les scénarios conçus pour tester vos connaissances sur les pratiques en ligne sûres. Chaque scénario vous fournira un exemple de message. L’objectif du jeu est de déterminer si le message est une escroquerie en repérant la phase particulière qui permet de savoir qu’il s’agit d’un message d’escroquerie. Vous recevrez ensuite les réponses pour chaque scénario.

Scénario 1 : Clavardoir de jeu en ligne

Description du scénario : Vous avez reçu un message de la part d’une personne avec laquelle vous avez joué en ligne, qui vous propose un clavier de jeu en guise de remerciement pour votre travail d’équipe.

Invite : Merci d’avoir assuré mes arrières pendant ce match. Puisque vous avez été un bon coéquipier, voulez-vous ce clavier de jeu dont je n’ai plus besoin? Je vous l’enverrai – envoyez-moi votre adresse!

Phrase suspecte : envoyez-moi votre adresse!

Réponse : Ne partagez pas de renseignements personnels avec des étrangers. Même si cette personne promet de vous donner un clavier, cela pourrait être une astuce pour obtenir vos renseignements personnels. N’oubliez pas que nous ne pouvons jamais savoir qui se trouve de l’autre côté de l’ordinateur. Pour être en sécurité, vérifiez leur identité en demandant à vos parents de communiquer avec eux avant de communiquer des renseignements personnels.

Scénario 2 : Contrat avec une marque pour un créateur de contenu

Scenario Description: Quelqu’un qui prétend représenter une agence de talents vous contacte et vous propose de passer un contrat lucratif avec une marque en raison de votre présence sur les médias sociaux.

Invite : Bonjour! Je m’appelle Chloe et je travaille pour BM Talent Agency. Nous avons vu votre profil sur les médias sociaux et nous pensons que vous serez une créatrice de contenu parfaite pour une entente de marque avec Nike. Si cela vous intéresse, cliquez sur ce lien pour postuler.

Phrase suspecte : cliquez sur ce lien pour postuler.

Réponse : C’est une tentative pour vous amener à cliquer sur le lien, ce qui pourrait être malveillant.

Scénario 3 : Participation au tirage au sort d’un concert

Scenario Description: Un expéditeur inconnu vous a envoyé un message vous invitant à participer à un tirage au sort.

Invite : Félicitations! Taylor Nation vous a choisi pour participer à un tirage au sort et gagner deux billets pour la tournée Taylor Swift Eras. Pour confirmer votre participation, envoyez votre nom complet et votre adresse courriel.

Phrase suspecte : envoyez votre nom complet et votre adresse courriel.

Réponse : Vous devriez y penser deux fois avant de répondre à un numéro inconnu, surtout si vous affirmez avoir été sélectionné pour participer à un tirage au sort de billets de concert.

Scénario 4 : Demande en ami sur les médias sociaux

Scenario Description: Vous avez reçu une demande en ami d’une personne que vous ne connaissez pas sur les médias sociaux.

Invite : Demande d'ami sur les réseaux sociaux : un profil montrant l'utilisateur 7836353 essayant de vous suivre sur Instagram sans photo de profil ni bio. Instagram indique même qu'il s'agit d'un nouveau compte sans abonnés communs.

Phrase suspecte : un profil montrant l'utilisateur 7836353 ; d'un nouveau compte sans abonnés communs

Réponse : Si un compte veut vous suivre et qu’il a été créé récemment et que son nom d’utilisateur utilise beaucoup de chiffres ou de symboles, il s’agit probablement d’un robot ou d’un cybercriminel.

Scénario 5 : Réclamation d’une carte-cadeau

Scenario Un expéditeur inconnu vous a envoyé un message texte vous invitant à réclamer une carte-cadeau.

Invite : Bonjour! Cliquez sur ce lien pour réclamer une carte-cadeau Apple de 1 000 $.

Phrase suspecte : Cliquez sur ce lien

Réponse : Les cybercriminels tenteront de vous amener à cliquer sur un lien malveillant pour voler vos renseignements. Soyez vigilant et assurez-vous que le lien ne mène pas à un faux site Web et que vous connaissez l’expéditeur.

Scénario 6 : Grand gagnant d’un prix

Scenario Description: Vous avez reçu un message sur les médias sociaux vous informant que vous avez gagné un prix.

Invite : Message de sarah63537 : Félicitations! Vous êtes l’heureux gagnant du grand prix. Vous avez gagné une paire de Jordans. Pour obtenir votre prix, remplissez ce formulaire avec votre adresse à giveaway.com.

Phrase suspecte : remplissez ce formulaire avec votre adresse à giveaway.com.

Réponse : C’est une arnaque. Les cybercriminels tenteront de vous amener à cliquer sur un lien qui pourrait être malveillant ou vous demanderont d’entrer vos renseignements personnels pour voler des renseignements personnels comme votre adresse ou des renseignements sur votre compte bancaire.

Scénario 7 : Offre d’emploi

Scenario Description: Vous avez reçu un message d’offre d’emploi de la part d’un recruteur potentiel, vous demandant de postuler pour travailler dans son équipe.

Invite : Êtes-vous passionné par la protection de l’environnement? Joignez-vous à l’entreprise Bottle qui tente de réduire les déchets plastiques. Si vous souhaitez vous joindre à notre équipe, veuillez indiquer votre nom, votre adresse, votre numéro d’assurance sociale et les renseignements bancaires que vous souhaitez utiliser. Nous communiquerons avec vous lorsque nous aurons examiné votre demande.

Phrase suspecte : votre numéro d’assurance sociale et les renseignements bancaires que vous souhaitez utiliser

Réponse : Lorsque vous postulez à un emploi, une entreprise peut vous demander vos renseignements personnels si vous avez réussi l’étape de l’entrevue, mais c’est à l’étape de la demande initiale. N’envoyez jamais vos renseignements bancaires et votre numéro d’assurance sociale pour une demande d’emploi.

Scénario 8 : Message texte de la part d’une célébrité

Scenario Description: Vous avez reçu un message d’un numéro inconnu se faisant passer pour une célébrité et vous demandant de l’argent.

Invite : Bonjour, c’est Drake! J’ai besoin de votre aide. C’est urgent. J’ai besoin que vous transférez 2 000 $ pour que je puisse continuer à passer en revue les six documents avec la famille, mais mes comptes bancaires sont gelés. Envoyez les fonds à l’adresse courriel aubrey$6dg@gmail.com.

Phrase suspecte : Drake; Urgent ; Envoyez les fonds à l’adresse courriel aubrey$6dg@gmail.com.

Réponse : C’est une arnaque. Vous devriez y penser à deux fois avant de répondre à un numéro inconnu, surtout si la personne prétend être une célébrité comme Drake. Les cybercriminels insistent sur l’urgence d’envoyer les fonds sans réfléchir.

Casse-tête

Votre tâche consiste à décoder les mots liés à la cybersécurité. Ces mots sont des indices qui vous aideront à comprendre comment rester en sécurité en ligne. Aiguisez votre esprit et préparez-vous à résoudre l'énigme!

Scénario 1

Indice : Mesures de sécurité en ligne

Bonne réponse : Cybersécurité

Réponse : La cybersécurité consiste à protéger vos informations personnelles, telles que votre identité, vos comptes et vos appareils, contre les cybercriminels.

Scénario 2

Indice : Clé d’accès à vos comptes en ligne

Bonne réponse : Mot de passe

Réponse : Des mots de passe forts empêchent les cybercriminels d'accéder à vos comptes. Un mot de passe fort comporte au moins douze caractères, un mélange de lettres majuscules et minuscules, de chiffres et de symboles. Ne réutilisez pas le même mot de passe pour plus d’un compte.

Scénario 3

Indice : Assurer la sécurité des renseignements personnels

Bonne réponse : Confidentialité

Réponse : La confidentialité consiste à protéger vos informations sensibles et à ne pas les communiquer à des personnes que vous ne connaissez pas et en qui vous n'avez pas confiance. Faites attention aux personnes avec lesquelles vous partagez des informations et protégez-vous!

Scénario 4

Indice : Copie de vos données

Bonne réponse : Sauvegarde

Réponse : Une sauvegarde est une copie de vos données que vous conservez en lieu sûr. Par exemple, vous pouvez sauvegarder les photos de votre téléphone ou les fichiers de votre ordinateur dans le nuage. Si quelque chose arrive à vos données ou à votre appareil d'origine, vous pouvez utiliser la sauvegarde pour restaurer vos données.

Scénario 5

Indice : Savoir comment rester en sécurité sur internet

Bonne réponse : Sensibilisation

Réponse : La sensibilisation est le premier pas vers la sécurité en ligne! Connaître les cybermenaces et savoir comment se protéger vous permet de vous protéger des cybercriminels.

Scénario 6

Indice : Personne qui s’introduit dans les systèmes

Bonne réponse : Pirate informatique

Réponse : Un pirate informatique est une personne qui commet des cybercrimes en s'introduisant dans des systèmes ou des comptes pour obtenir des informations sans autorisation. Les pirates éthiques sont des professionnels qui aident à protéger les systèmes. Ils testent les systèmes informatiques, les réseaux ou les applications web pour trouver les faiblesses avant que les pirates informatiques criminels ne le fassent. Les compétences des pirates éthiques permettent de préserver la sécurité des informations et de s'assurer que les systèmes sont sécurisés.

Scénario 7

Indice : Des courriels trompeurs qui vous piègent

Bonne réponse : Hameçonnage

Réponse : Les attaques par hameçonnage se produisent lorsque des cybercriminels vous envoient des courriels trompeurs pour vous inciter à leur donner vos informations personnelles, comme votre mot de passe ou votre numéro de carte de crédit, en se faisant passer pour quelqu'un en qui vous avez confiance.

Scénario 8

Indice : Programme informatique malveillant

Bonne réponse : Virus

Réponse : Un virus est un programme informatique malveillant qui peut endommager et voler des informations sur vos appareils.

Scénario 9

Indice : Sécurité de compte en deux étapes

Bonne réponse : Authentification multifacteur

Réponse : L'authentification multifacteur (AMF) est une mesure de sécurité supplémentaire que vous devriez activer pour assurer la sécurité de vos comptes. Elle utilise au moins deux méthodes pour vérifier votre identité avant de vous connecter à un compte. Par exemple, une fois votre mot de passe saisi, un code peut vous être envoyé sur votre téléphone.

Scénario 10

Indice : Tromper des personnes pour qu’elles fassent quelque chose

Bonne réponse : ingénierie sociale

Réponse : L'ingénierie sociale est une astuce utilisée par les pirates informatiques pour inciter les gens à communiquer des informations personnelles ou à télécharger des pièces jointes en se faisant passer pour une personne de confiance.