Reset on a simple call?
Complete plan
An urgent call, a real name, a request for a new password or new MFA: it's the attackers' favourite way in. Before any reset, the help desk verifies identity through a channel it chooses.
- 3 min
- 3-question check
- English · Français
- Attestation
You will be able to
- Recognise an impersonation reset request: a real name, urgency, a new phone
- Verify identity before any password or MFA reset: call back a number you already know, confirm through another channel
- Apply a stricter procedure to privileged accounts, limited to a few authorised people
The module
3 min-
Reset on a simple call? 2 min
-
Knowledge check
3 questions, pass mark 80 %. Explanations after each answer; you can try again.
-
Attestation
One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.
Sources
- Marks & Spencer : audition d'Archie Norman, Business and Trade Sub-Committee, Parlement britannique, 8 juil. 2025 ; résultats annuels, 21 mai 2025 (impact estimé d'environ 300 M£)
- Clorox c. Cognizant, plainte déposée le 22 juil. 2025, Cour supérieure de Californie (allégations contestées par Cognizant)
- NCSC (Royaume-Uni), Incidents impacting retailers, mai 2025 · CISA / FBI, AA23-320A Scattered Spider, mise à jour du 29 juil. 2025
- Microsoft Threat Intelligence, Octo Tempest, 25 oct. 2023 ; Okta, 31 août 2023 (vérification visuelle ou par le responsable)
- À retenir : le numéro à rappeler est un numéro déjà connu (annuaire, bureau), pas celui d'un téléphone déclaré perdu (risque d'échange de carte SIM) ; la vidéo se fait sur un lien que vous envoyez ; après vérification, délivrer un code d'accès temporaire (Temporary Access Pass) plutôt qu'un mot de passe dicté ; un compte de responsable peut lui-même être compromis, la confirmation se fait donc par un canal que vous choisissez
Version 1 · updated October 5, 2026