Un phishing test est une simulation d'attaque par email permettant de mesurer votre capacité à identifier les messages frauduleux. Ce simulateur gratuit reproduit les techniques réelles utilisées par les hackers ciblant les utilisateurs algériens — usurpation de CCP, BaridiMob, Barid Bank, Ooredoo et Djezzy — pour que vous puissiez entraîner vos réflexes sans risque réel. Selon le SANS Institute, un phishing test régulier réduit le taux de clics frauduleux de 70% en 3 sessions.
Entrez dans votre messagerie simulée. 5 emails tirés aléatoirement parmi 50 scénarios réels vous attendent — identifiez lesquels sont des fraudes.
Le phishing (ou hameçonnage) est une technique de cyberattaque où un attaquant usurpe l'identité d'un service légitime — banque, opérateur télécom, administration — pour inciter la victime à divulguer ses identifiants, données bancaires ou à effectuer un virement frauduleux.
En Algérie en 2026, les attaques phishing visent massivement les utilisateurs de BaridiMob, CCP, Barid Bank, Ooredoo, Djezzy et Mobilis. Les hackers créent des domaines imitant les services officiels : baridbank-alg-verify.com au lieu de baridbank.dz, ooredoo-dz-promo.com au lieu de ooredoo.dz.
Selon les données de l'ANSSI Algérie et de nos équipes, 83% des cyberincidents entreprise commencent par un email de phishing. La sensibilisation reste le levier de protection le plus efficace et le moins coûteux.
Techniques documentées par les équipes cybersécurité d'Intervalle Technologies en 2025-2026
Imitation de Barid Bank, CCP, BNA, CPA avec de faux domaines. La victime est invitée à "vérifier son compte" via un lien piégé.
Très répanduUsurpation d'Ooredoo, Djezzy ou Mobilis pour voler des identifiants. Fausses offres de data ou points fidélité urgents.
Croissance +40%Faux email DHL, Algérie Poste ou Air Algérie demandant de payer des "frais de douane" via un lien pour débloquer un colis.
PopulaireLe hacker usurpe l'identité du dirigeant depuis un Gmail personnel pour demander un virement urgent et confidentiel en dinars.
Très ciblé PMEImitation du Ministère des Finances, DGI, CNAS ou ANSEJ. Faux remboursements fiscaux ou financement pour soutirer le RIB.
En hausseEmail avec poste attractif (100 000+ DA/mois) et délai urgent pour soumettre CV + pièces d'identité à un domaine générique.
Cible les jeunesRéponses expertes par les équipes cybersécurité d'Intervalle Technologies
Un phishing test est une simulation d'attaque par email qui reproduit les techniques réelles des hackers pour évaluer et entraîner la vigilance des utilisateurs. Il permet de mesurer le taux de clics sur des liens frauduleux, d'identifier les profils les plus vulnérables et de cibler les formations. Selon le SANS Institute, les organisations qui réalisent des phishing tests réguliers réduisent leur taux de clics sur des liens malveillants de 70% en 3 sessions — ce qui en fait l'outil de sensibilisation le plus efficace par rapport à son coût.
Ce phishing test simule une vraie boîte de réception personnalisée. Vous entrez votre prénom et votre nom, puis 5 emails sont sélectionnés aléatoirement parmi 50 scénarios algériens réels : CCP, BaridiMob, Barid Bank, Ooredoo, Djezzy, CEO Fraud, faux colis, fausse administration. Pour chaque email, vous devez décider : légitime ou phishing ? Après les 5 emails, vous obtenez votre score avec une explication pédagogique détaillée pour chaque erreur.
Les services algériens officiels utilisent exclusivement des domaines se terminant par .dz : algerie-poste.dz, baridbank.dz, ooredoo.dz, djezzy.dz, mobilis.dz. Tout email provenant d'un domaine comme baridbank-alg-verify.com, ooredoo-dz-promo.net ou ccp-algerie-secure.com est frauduleux. De plus, aucun de ces services ne demande de paiement ou de confirmation de données sensibles par lien email.
La CEO Fraud (Fraude au président) est une technique où un attaquant usurpe l'identité du dirigeant d'une entreprise via un email personnel (souvent Gmail) pour demander un virement urgent et confidentiel. Les PME algériennes sont particulièrement ciblées car elles ont souvent des processus de validation moins formalisés. Les signaux : email non professionnel, ton urgent et confidentiel, montant en dinars algériens (DA), absence de validation interne habituelle.
Non. BaridiMob et Algérie Poste ne demandent jamais de données bancaires, de mots de passe ou de confirmation d'identité par email. Toute interaction avec ces services passe par leurs applications mobiles officielles, leurs sites .dz ou leurs agences physiques. Un email vous invitant à "réactiver votre BaridiMob" ou à "régulariser votre CCP" via un lien est systématiquement frauduleux.
Les attaquants utilisent plusieurs techniques : typosquatting (barid-bank.dz au lieu de baridbank.dz), homoglyphes (remplacement de lettres par des caractères visuellement similaires), sous-domaines trompeurs (algerie-poste.service-client.com) et logos officiels copiés. Le nom de l'expéditeur affiché peut être parfaitement légitime — vérifiez toujours l'adresse email réelle entre chevrons.
Si vous avez cliqué sur un lien suspect : 1) Ne saisissez aucune information. 2) Changez immédiatement vos mots de passe bancaires (CCP, BaridiMob, Barid Bank). 3) Contactez votre banque ou opérateur pour signaler l'incident. 4) Signalez l'attaque à l'ANSSI Algérie. 5) Faites analyser votre appareil par un professionnel. En entreprise, alertez immédiatement votre équipe IT.
Adopter ces habitudes réduit votre risque d'être victime de phishing de plus de 90%
La Practice Cybersécurité & GRC d'Intervalle Technologies
Intervalle Technologies est un cabinet algérien de cybersécurité certifié ISO 27001, ISO 22301 et référentiels DORA, actif depuis 2006 dans la protection des entreprises et institutions contre les cybermenaces. Nos équipes ont formé plus de 5 000 collaborateurs à la détection du phishing en Algérie et en Afrique du Nord.
Le simulateur de phishing est gratuit pour les particuliers. Vous souhaitez un programme de sensibilisation cybersécurité sur mesure pour votre entreprise, administration ou banque ? Nos experts déploient des sessions personnalisées avec scénarios algériens réalistes.
Contacter nos experts →contact@intervalle-technologies.com · Réponse sous 24h