Si cette page avait été une vraie attaque, vos identifiants ou données personnelles pourraient déjà être entre les mains d'un attaquant.
Les signaux que vous auriez pu repérer
- L'URL en bas de la page indique un domaine externe : quiz-secu-formation.xyz, sans rapport avec l'entreprise
- Le lien a été reçu sans contexte préalable (aucune annonce de formation en cours)
- Le site demande votre prénom avant tout chose — premier pas vers la collecte d'identifiants
- Aucune information sur l'organisme à l'origine du « quiz »
Les bons réflexes
- Vérifier l'URL avant toute saisie d'information, même un simple prénom
- Se méfier des liens reçus sans contexte, même internes en apparence
- Confirmer auprès de la source réelle (équipe IT, manager) avant d'agir
- En cas de doute, signaler immédiatement à l'équipe sécurité