"Hi, it's me, new number"
Essentials plan
A message from your manager or a colleague, from a new number, asking for a small favour: gift cards, a code, a transfer. Recognise the script and check through the channel you already know.
- 3 min
- 3-question check
- English · Français
- Attestation
You will be able to
- Recognise the fake-colleague script on a messaging app or by text: new number, small talk, an urgent and discreet request, an instruction not to call
- Check through a channel you already know (saved number, directory, company chat), never through the new number
- Never pass on a code received by text or buy gift cards because a message asks, and report at once if it has already happened
The module
3 min-
"Hi, it's me, new number" 2 min
-
Knowledge check
3 questions, pass mark 80 %. Explanations after each answer; you can try again.
-
Attestation
One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.
Sources
- FTC (États-Unis), « No, that's not your boss asking you to buy gift cards », 28 janv. 2026 : texto ou e-mail inattendu du « patron » demandant un service urgent ; seuls les escrocs demandent les numéros et les codes des cartes cadeaux ; vérifier par un numéro ou une adresse que l'on sait authentique, pas par celui du message (lu en extrait de recherche seulement)
- Cybermalveillance.gouv.fr, « Escroquerie à l'enfant qui a un problème avec son téléphone : Coucou maman, coucou papa » : nouveau numéro sur une messagerie, paiement par virement ou coupons prépayés (PCS, Transcash, Neosurf) ; rappeler la personne à son numéro habituel avant tout paiement (lu en extrait de recherche seulement)
- WhatsApp, centre d'aide, « Récupérer un compte compromis » : ne jamais communiquer son code d'inscription à six chiffres, même à des proches ; activer la vérification en deux étapes (lu en extrait de recherche seulement)
- Action Fraud (Royaume-Uni), mars 2023 : le contact piraté écrit qu'il vous a envoyé son code « par erreur » ; le code reçu est celui de votre propre compte ; activer la vérification en deux étapes, appeler la personne (lu en extrait de recherche seulement)
- CERT-FR (ANSSI, COMCYBER, DGA, DGSE, DGSI), alerte CERTFR-2026-ALE-003, « Ciblage des messageries instantanées », 20 mars 2026 : vols de comptes Signal, WhatsApp et Telegram, par un faux compte « support » qui réclame le code de validation ou par un QR code qui associe le compte à l'appareil de l'attaquant ; cibles : personnalités politiques, hauts fonctionnaires, journalistes, dirigeants du secteur industriel (lu en extraits de recherche et de presse seulement)
Version 1 · updated October 6, 2026