import { StringCatalog } from "../catalog"; const strings: StringCatalog = { heading: "Il s'agissait d'une simulation de phishing", intro: "Bonne nouvelle : ce n'était pas une vraie attaque. Prenez une minute pour repérer les signaux d'alerte qui vous ont échappé — la prochaine fois, cela pourrait vous éviter bien des ennuis.", next: "Suivant", back: "Retour", skip: "Passer le tutoriel", continue: "Continuer", progress: "Étape {n} sur {total}", arrow_hint: "L'adresse web se trouve ici, en haut", step_url_title: "Vérifiez toujours l'adresse en premier", step_url_body: "Regardez la barre d'adresse en haut de votre navigateur. L'adresse de cette page n'est pas celle de la véritable organisation — les attaquants comptent sur votre inattention. Avant de saisir, cliquer ou télécharger quoi que ce soit, lisez attentivement le nom de domaine.", url_actual_label: "L'adresse sur laquelle vous vous trouviez", url_reason_ip: "Cette adresse est une adresse IP brute, sans aucun nom d'entreprise. Les véritables organisations utilisent leur propre nom de domaine ; une adresse composée de chiffres est donc un signe fort de site frauduleux.", url_reason_punycode: "Cette adresse utilise des caractères spéciaux qui imitent des lettres ordinaires. Les attaquants s'en servent pour qu'un faux nom de domaine paraisse identique au vrai au premier coup d'œil.", url_reason_brand_subdomain: "Lisez l'adresse en partant de la droite, pas de la gauche. La partie qui détermine où vous êtes est {domain} ; tout ce qui la précède est un sous-domaine, et celui qui possède {domain} peut en créer autant qu'il veut, sous n'importe quel nom.", url_reason_brand_in_subdomain: "L'adresse contient bien {brand}, mais uniquement en sous-domaine. Les vrais sites en utilisent aussi, et c'est précisément pour cela qu'ils ne prouvent rien : celui qui possède {domain} peut placer devant le nom qu'il souhaite. Ce qui détermine où vous êtes, c'est {domain}, la partie juste avant la première barre oblique.", url_reason_hyphen: "Le véritable nom de domaine est ici {domain}. Les attaquants assemblent des noms de marque avec des traits d'union pour paraître officiels ; le site authentique utiliserait tout simplement le domaine de la marque.", url_reason_tld: "Le véritable nom de domaine est ici {domain}. Sa terminaison (.{tld}) est rarement utilisée par les organisations établies et très prisée des attaquants, car son enregistrement ne coûte presque rien.", url_reason_long: "Regardez la longueur et le fouillis de cette adresse : une succession de mots en trop, de tirets et de caractères aléatoires autour de {domain}. Les vraies pages de connexion tiennent sur un nom de domaine court et simple ; tout cet encombrement ne sert qu'à repousser le nom réel hors de votre champ de vision.", url_reason_generic: "La partie qui détermine où vous vous trouvez réellement est {domain} — le texte situé juste avant la première barre oblique. Tout le reste de l'adresse peut être façonné pour paraître crédible.", step_password_title: "Ce formulaire voulait votre mot de passe", step_password_body: "Vous étiez à deux doigts de livrer votre mot de passe à un attaquant. Les véritables organisations ne vous demandent jamais de confirmer votre mot de passe via un lien reçu par e-mail. En cas de doute, ouvrez le site vous-même en saisissant son adresse.", step_cc_title: "Ce formulaire demandait vos données bancaires", step_cc_body: "Si vous aviez saisi ici votre numéro de carte, sa date d'expiration et son cryptogramme, ces informations seraient allées directement entre les mains de criminels. Les entreprises légitimes ne collectent pas de données de paiement via des liens inattendus.", step_download_title: "Ce téléchargement aurait pu être un logiciel malveillant", step_download_body: "Ce fichier aurait pu installer un logiciel malveillant sur votre appareil. Vérifiez l'extension du fichier avant d'ouvrir quoi que ce soit — et ne téléchargez des programmes que depuis des sources de confiance.", step_suspicious_link_title: "Ce lien n'est pas ce qu'il prétend être", step_suspicious_link_body: "Le texte du lien indique {shown}, mais il mène en réalité vers {actual}. Survolez les liens avec la souris pour afficher leur véritable destination avant de cliquer.", step_brand_title: "Cette page se fait passer pour {brand}", step_brand_body: "Elle se présente comme {brand}, mais l'adresse appartient à {domain}. Les grandes entreprises n'hébergent pas leurs pages de connexion sur des domaines sans rapport : un nom affiché sur la page qui ne correspond pas à celui de la barre d'adresse est l'un des signes les plus clairs d'une contrefaçon.", step_urgency_title: "L'urgence est une tactique de pression", step_urgency_body: "« Agissez maintenant », échéances imminentes, menaces de suspension de compte… Les attaquants créent un sentiment d'urgence pour que vous agissiez avant de réfléchir. Les vraies entreprises exigent rarement une action immédiate ; prenez le temps de la réflexion quand un message vous presse.", urgency_quote: "Cette page a fait pression sur vous avec ce message : « {quote} »", perm_mic_title: "Vous avez donné accès à votre microphone", perm_mic_body: "Cette page peut désormais vous écouter via votre microphone tant que vous ne révoquez pas l'autorisation. Un site sérieux vous explique pourquoi il a besoin de votre microphone — pour un appel ou un enregistrement que vous avez lancé vous-même.", perm_webcam_title: "Vous avez donné accès à votre caméra", perm_webcam_body: "Cette page peut désormais vous voir via votre caméra tant que vous ne révoquez pas l'autorisation. N'autorisez l'accès à la caméra que sur un site que vous avez ouvert vous-même, où un appel vidéo est clairement attendu.", perm_location_title: "Vous avez partagé votre position", perm_location_body: "Cette page sait désormais où vous vous trouvez. Les sites légitimes ne demandent votre position que lorsque c'est manifestement nécessaire, par exemple pour trouver un magasin à proximité — et ils fonctionnent même si vous refusez.", perm_notification_title: "Vous avez autorisé les notifications", perm_notification_body: "Cette page peut désormais afficher des messages sur votre bureau, même une fois fermée. Les attaquants s'en servent pour diffuser de fausses alertes virus et vous attirer dans d'autres arnaques.", perm_clipboard_title: "Vous avez donné accès à votre presse-papiers", perm_clipboard_body: "Votre presse-papiers contient souvent un mot de passe, un numéro de carte ou une adresse de cryptomonnaie que vous venez de copier. Une page ayant accès au presse-papiers peut le lire — ou remplacer discrètement ce que vous collez.", perm_extension_title: "Vous avez installé une extension de navigateur", perm_extension_body: "Les extensions peuvent lire et modifier toutes les pages que vous visitez, y compris votre messagerie et votre banque. N'installez d'extensions que depuis les boutiques officielles, et uniquement lorsque vous savez qui les publie.", perm_command_title: "Vous avez copié une commande qu'une page vous demandait d'exécuter", perm_command_body: "Aucun vrai CAPTCHA, aucune mise à jour ni aucun dépannage ne vous demande d'appuyer sur Win+R, d'ouvrir un terminal ou de coller une commande. Exécuter ce que cette page a placé dans votre presse-papiers aurait permis à un attaquant d'installer un logiciel malveillant sur votre ordinateur.", perm_consent_title: "Vous avez donné à une application inconnue l'accès à votre compte", perm_consent_body: "En acceptant cet écran, l'application peut lire vos e-mails ou vos fichiers sans jamais connaître votre mot de passe — et le changer ne l'arrête pas. Vérifiez qui publie l'application et ce qu'elle demande, et refusez toute demande que vous n'avez pas initiée vous-même.", lesson_login_title: "Le cadenas ne veut pas dire que c'est sûr", lesson_login_body: "L'icône de cadenas ou la mention « https » signifie seulement que votre connexion est chiffrée — pas que le site est authentique. Les sites de phishing utilisent eux aussi le chiffrement. Fiez-vous au nom de domaine, pas au cadenas.", lesson_fraud_title: "Comment protéger votre argent", lesson_fraud_body: "Ne saisissez jamais de données de paiement sur une page ouverte depuis un e-mail ou un message. Ouvrez vous-même le site officiel de l'entreprise ou son application officielle, ou appelez le numéro au dos de votre carte.", lesson_malware_title: "Vérifiez avant de télécharger", lesson_malware_body: "Les pièces jointes et les téléchargements sont un moyen privilégié d'introduire un logiciel malveillant sur votre appareil. Confirmez auprès de l'expéditeur par un autre canal et méfiez-vous des types de fichiers comme .exe ou .zip, et des documents qui vous demandent d'activer les macros.", lesson_fake_title: "Si c'est trop beau pour être vrai…", lesson_fake_body: "Les fausses pages imitent des marques de confiance pour obtenir votre clic, vos données ou votre confiance. Vérifiez l'adresse, repérez les détails négligés et, si quelque chose vous semble anormal, fermez la page et rendez-vous sur le site par vous-même.", lesson_permission_title: "Attention à ce que vous autorisez", lesson_permission_body: "Vous venez d'accorder à cette page un accès qu'elle ne devrait pas avoir. Les sites légitimes expliquent pourquoi ils ont besoin de votre caméra, de votre microphone ou de votre position avant de les demander. N'accordez que les autorisations que vous comprenez parfaitement — vous pouvez les vérifier dans les paramètres de votre navigateur.", step_done_title: "À vérifier la prochaine fois", step_done_body: "Vérifiez l'adresse, méfiez-vous de l'urgence, protégez vos mots de passe et vos données bancaires, et réfléchissez avant de télécharger. Cliquez sur « Continuer » pour passer à la suite.", }; export default strings;