"It's my account"
Complete plan
"I've lost my phone, please put my new address on file." Changing a customer's contact, bank details or password can mean handing their account to a scammer. Verify through what is already on file, then tell the customer.
- 3 min
- 3-question check
- English · Français
- Attestation
You will be able to
- Understand how a contact change requested by a fake customer leads to the takeover of their account
- Verify identity through contact details already on file, never through the new contact given or through facts the caller knows
- Tell the customer on the old contact after any change, and follow the procedure despite urgency or annoyance
The module
3 min-
"It's my account" 3 min
-
Knowledge check
3 questions, pass mark 80 %. Explanations after each answer; you can try again.
-
Attestation
One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.
Sources
- TechCrunch et Forbes (30 août 2019) : compte Twitter de Jack Dorsey détourné, « The phone number associated with the account was compromised due to a security oversight by the mobile provider » (lu en extrait de recherche seulement)
- FCC (États-Unis), Report and Order FCC 23-95, « Protecting Consumers from SIM-Swap and Port-Out Fraud » (adopté le 15 novembre 2023) : authentification sûre du client avant tout changement de SIM ou portage, notification immédiate du client, formation des employés (lu en extrait de recherche seulement ; date d'application finale non vérifiée)
- NIST SP 800-63B-4 (2025), sections 3 et 4 : notification envoyée aux adresses déjà enregistrées lors d'un changement ou d'une récupération de compte ; nouvelle adresse vérifiée par un code ; pas de questions de sécurité (lu en entier)
- CNIL, « Fuite de données sur internet et vol de votre IBAN » : les escrocs gagnent la confiance par leur connaissance de vos données personnelles, IBAN compris (lu en extrait de recherche seulement)
- RGPD, art. 5(1)(f) et 32 : sécurité des données par des mesures techniques et organisationnelles appropriées
Version 1 · updated October 6, 2026