Repérer les indices d'un message de phishing

Objectifs pédagogiques

• Être capable de reconnaître un message frauduleux grâce à 5 indices et d'appliquer les 4 réflexes face à un message piège.
• Être capable de trier des messages entre piège et fiable en justifiant chaque verdict, et de rédiger une checklist personnelle anti-arnaque.
• Être capable de vérifier la fiabilité d'un site (HTTPS, cadenas, cookies) avant d'y saisir une information.

Contexte

Tu es agent à l'accueil de la mairie de la commune. Un habitant, M. Guégan, te montre ce SMS reçu sur son téléphone :

SMS reçu

De : +33 7 44 XX XX XX « Chronopost : votre colis n° FR7241 est bloqué. Réglez 1,95 € sous 24 h pour éviter le retour : chrono-livraison-fr.info/colis »

Il n'attend pas de colis… mais il hésite quand même à payer, au cas où. Le soir, une collègue raconte qu'une habitante a reçu le même message la semaine dernière et qu'elle a cliqué : 240 € ont disparu de son compte. La secrétaire de mairie, Mme Rolland, te confie alors le rôle de « référent anti-arnaque » de l'accueil : les habitants et l'équipe te montrent leurs messages douteux.

Problématique

Comment reconnaître un message piège, que faire quand on en reçoit un, et comment trier plusieurs messages reçus ?

Mission

Notion — le phishing (hameçonnage)

Le phishing est une arnaque : un fraudeur envoie un faux message pour te faire « mordre à l'hameçon », dans le but de voler tes mots de passe, ton numéro de carte ou ton argent. 5 indices : l'expéditeur (adresse bizarre), l'urgence (« sous 24h »), les fautes d'orthographe, le lien (adresse qui ne ressemble pas au site officiel), la demande (payer ou donner un mot de passe — un organisme sérieux ne le fait jamais par message).

4 réflexes : je ne clique pas, je vérifie par le vrai canal, je signale (SMS → 33700 · courriel → signal-spam.fr · doute → cybermalveillance.gouv.fr), je supprime et j'en parle à un adulte.

Avant de faire confiance à un site : le cadenas et https:// protègent la connexion (mais un site pirate peut aussi en avoir un), les cookies se refusent s'ils ne sont pas nécessaires, et un site fiable affiche de vraies mentions légales.

1. Reprendre le SMS « Chronopost » ci-dessus et retrouver les indices de piège qu'il contient. (seul ou en classe entière)

2. Lire le message ci-dessous et repérer les indices de piège qu'il contient (seul ou en binôme) :

   De : service-clients@caf-remboursement.net · Objet : URGENT — Remboursement en attente « Chère allocatère, vous avez droit à un remboursement de 128,40 €. Cliquez ici avant ce soir et saisissez vos coordonées bancaire pour recevoir votre virement. »

3. Compléter avec tes mots : à quoi sert le phishing, deux indices qui doivent t'alerter, et le numéro auquel transférer un SMS piège. (seul)

4. Observer la barre d'adresse de deux sites que tu utilises. Pour chacun, noter si le cadenas et le https:// sont présents, et si un bandeau de cookies apparaît. (seul)

Coup de pouce

Comparer l'adresse de l'expéditeur avec le vrai site de la CAF : caf.fr. Compter les fautes d'orthographe. Observer ce qu'on te demande de donner.

Atelier — la chasse au phishing

Ta mission : tu es le « référent anti-arnaque » de l'accueil de la mairie. Voici 6 messages reçus cette semaine sur les téléphones et boîtes mail d'habitants et de collègues. À toi de trier : lesquels sont des pièges ? Lesquels sont fiables ?

1. Lire les 6 messages ci-dessous. Pour chacun, noter ton premier avis : PIÈGE ou FIABLE (seul) :

   1. SMS — « Chronopost : votre colis n° FR7241 est bloqué. Réglez 1,95 € sous 24 h : chrono-livraison-fr.info/colis »
   2. Courriel — secretariat@mairie-exemple.fr · « Rappel : réunion d'équipe jeudi de 17h à 18h en salle du conseil. Merci de confirmer votre présence. »
   3. Courriel — service-clients@caf-remboursement.net · « Remboursement de 128,40 €, cliquez ici avant ce soir et saisissez vos coordonées bancaire. »
   4. SMS — CABINET MEDICAL · « Rappel : rendez-vous avec le Dr Martin lundi à 14h. En cas d'empêchement, appelez le cabinet au numéro habituel. »
   5. Réseau social — concours.officiel.2027 · « FÉLICITATIONS !! Tu as gagné un iPhone 16 !! Envoie 2€ de frais de port avec ta carte. Vite, 1h seulement !! »
   6. Courriel — facturation@compte-verification-video.com · « Votre abonnement sera suspendu sous 48h. Mettez à jour votre carte ici. »

2. Comparer vos réponses. Pour chaque message, noter : verdict (piège/fiable) + au moins 1 indice qui vous a alertés. (seul ou en binôme)

3. Rédiger ta checklist personnelle anti-arnaque : les 4 vérifications que tu feras désormais avant de cliquer. (seul)
4. Écrire 3 conseils anti-arnaque simples pour un habitant ou un collègue qui se ferait facilement piéger. (seul)

Coup de pouce

Se poser 3 questions dans l'ordre : qui envoie ce message ? Est-ce qu'on me presse ? Est-ce qu'on me demande de payer ou de donner une information secrète ? Un seul « oui » à la 3e = très mauvais signe.

Ressources et outils

• 33700 — signalement SMS frauduleux · signal-spam.fr — signalement courriel · cybermalveillance.gouv.fr — site officiel en cas de doute.

CRCN / Pix

• CRCN 4.1 — Sécuriser l'environnement numérique

Ce qu'il faut retenir

• Un message piège se repère à 5 indices : expéditeur bizarre, urgence, fautes, lien suspect, demande d'argent ou de code.
• Face à un message douteux, j'ai 4 réflexes : je ne clique pas, je vérifie par le vrai site ou le vrai numéro, je signale, je supprime.
• Avant de faire confiance à un site, je regarde son adresse (https, cadenas, vrai nom du site).

Dans cette activité : faux SMS de livraison montré à l'accueil d'une mairie.

Grille d'évaluation

Critère	Indicateurs observables	Descripteurs par niveau
Reconnaissance des indices et navigation sécurisée	Les indices de piège des messages étudiés sont identifiés ; cadenas/https/cookies sont correctement repérés.	-- : Un indice de piège est trouvé dans les messages étudiés. - : Les indices sont trouvés sur un des messages, ou cadenas, https ou cookies ne sont pas tous repérés. + : Les indices de piège des messages étudiés sont identifiés, et cadenas, https et cookies sont repérés sur deux sites utilisés. ++ : Niveau + atteint, et le numéro auquel transférer un SMS piège est cité.
Tri et checklist	Sur les 6 messages, le verdict est correct et justifié ; la checklist liste les 4 réflexes essentiels.	-- : Un ou deux messages sont triés correctement sur les 6. - : 5 messages sur 6 sont triés correctement, ou la checklist ne compte pas les 4 réflexes. + : Les 6 messages sont triés (piège ou fiable) avec une justification, et la checklist liste les 4 réflexes essentiels. ++ : Niveau + atteint, et chaque piège est justifié par un indice précis.
Conseils de prévention	Les 3 conseils anti-arnaque destinés à un habitant ou un collègue sont clairs, adaptés et applicables.	-- : Un conseil est écrit, pas 3. - : 3 conseils sont écrits mais l'un est peu applicable ou peu adapté à un habitant ou un collègue. + : Les 3 conseils anti-arnaque destinés à un habitant ou un collègue sont clairs, adaptés et applicables. ++ : Niveau + atteint, et chaque conseil indique le geste à faire.