Reconnaître un faux site moncompteformation et un SMS CPF frauduleux

En bref

Un faux site moncompteformation copie l’apparence du site officiel : logo, couleurs, vocabulaire. Il arrive souvent par un SMS, un mail ou une publicité. Le piège se repère moins à son look qu’à son origine : si c’est un message qui t’envoie sur la page, méfie-toi. La marque officielle est elle-même victime de cette usurpation.

Le parcours habituel du faux site

Un SMS CPF arnaque ressemble parfois à une simple notification. Le chemin type :

• Un message annonce une action urgente sur ton compte ou un solde à réclamer.
• Un lien te conduit vers une page qui imite la connexion officielle.
• Tu saisis ton identifiant, ton mot de passe, parfois ton numéro de sécurité sociale.
• La page te demande ensuite un code reçu par SMS : c’est celui que l’escroc vient de déclencher sur le vrai site.
• Une fois le code saisi, le faux site te renvoie vers une page d’attente ou une erreur.

Comment savoir si c’est une arnaque : les vérifications

Pour vérifier si un message est une arnaque, procède dans cet ordre, sans cliquer :

• Lis l’adresse complète du lien : un tiret en trop, un mot ajouté ou une terminaison étrange sont des signaux.
• Ne te fie pas au cadenas du navigateur : un faux site peut en afficher un aussi.
• Ignore le nom de l’expéditeur : il se falsifie facilement.
• Ouvre toi-même un nouvel onglet et tape l’adresse du site officiel.
• Compare ce que dit le message avec ce que montre ton espace personnel.
• Demande-toi si tu attendais ce message.

Les indices dans le message lui-même

Quelques détails reviennent souvent, repère-les calmement :

• Un ton alarmiste ou une promesse de droits à récupérer.
• Un délai très court, présenté comme impératif.
• Un message générique qui ne mentionne pas ton nom précisément.
• Des fautes, des majuscules curieuses, une mise en page bancale.
• Un lien raccourci qui masque la destination.
• Un numéro de téléphone expéditeur inhabituel.

Pourquoi la copie paraît crédible

Copier un site coûte peu : il suffit de reprendre les images et les textes publics. Ce que l’escroc ne peut pas copier, c’est l’adresse exacte du vrai site ni ton espace personnel. C’est donc là qu’il faut regarder, pas dans le design.

Une page qui te réclame ton numéro de sécurité sociale, un code et ton mot de passe d’un seul coup devrait aussi t’interpeller, car c’est beaucoup d’informations pour une simple consultation.

Exemple fictif de SMS

Exemple fictif : « INFO FORMATION : vos droits vont être supprimés. Réclamez-les ici : https://compte-formation-droits.exemple-formation.invalid/connexion »

Comment t’en protéger

Enregistre l’adresse officielle dans tes favoris et passe uniquement par là. Active la double authentification si le site la propose. Choisis un mot de passe unique, que tu n’utilises nulle part ailleurs. Et si un message te met la pression, souviens-toi que la vraie urgence est de ne pas répondre dans la minute.

Si tu as cliqué ou saisi des informations

Connecte-toi au vrai site depuis un nouvel onglet, change ton mot de passe et consulte ton historique de formations. Si tu as aussi saisi une carte bancaire, préviens ta banque. Les étapes complètes sont dans notre page sur le compte formation piraté.

Où signaler

Transfère le SMS au 33700. Si c’est un mail, utilise Signal Spam. Tu peux aussi signaler la fausse page à une plateforme officielle de signalement. Cybermalveillance.gouv.fr propose une aide si ton compte a été touché.

Ce qu’Alix peut faire pour toi

Si tu me montres le message, sans cliquer sur le lien, je peux t’indiquer les éléments suspects qui ressemblent à un faux site. Je donne un indice d’alerte, jamais une certitude, et je ne remplace pas le service officiel.