Reconnaître le phishing et naviguer en sécurité

Objectifs pédagogiques

• Être capable de reconnaître un message frauduleux grâce à 5 indices et d'appliquer les 4 réflexes face à un message piège.
• Être capable de trier des messages entre piège et fiable en justifiant chaque verdict, et de rédiger une checklist personnelle anti-arnaque.
• Être capable de vérifier la fiabilité d'un site (HTTPS, cadenas, cookies) avant d'y saisir une information.

Contexte

Tu es agent dans un EHPAD. Une résidente te montre ce SMS reçu sur son téléphone :

SMS reçu

De : +33 7 44 XX XX XX « Chronopost : votre colis n° FR7241 est bloqué. Réglez 1,95 € sous 24 h pour éviter le retour : chrono-livraison-fr.info/colis »

Elle n'attend pas de colis… mais elle hésite quand même à payer, au cas où. Le soir, une collègue raconte qu'une autre résidente a reçu le même message la semaine dernière et qu'elle a cliqué : 240 € ont disparu de son compte. Dans les jours qui suivent, tu deviens le « référent anti-arnaque » de l'équipe.

Problématique

Comment reconnaître un message piège, que faire quand on en reçoit un, et comment trier plusieurs messages reçus ?

Mission

Notion — le phishing (hameçonnage)

Le phishing est une arnaque : un fraudeur envoie un faux message pour te faire « mordre à l'hameçon », dans le but de voler tes mots de passe, ton numéro de carte ou ton argent. 5 indices : l'expéditeur (adresse bizarre), l'urgence (« sous 24h »), les fautes d'orthographe, le lien (adresse qui ne ressemble pas au site officiel), la demande (payer ou donner un mot de passe — un organisme sérieux ne le fait jamais par message).

4 réflexes : je ne clique pas, je vérifie par le vrai canal, je signale (SMS → 33700 · courriel → signal-spam.fr · doute → cybermalveillance.gouv.fr), je supprime et j'en parle à un adulte.

Avant de faire confiance à un site : le cadenas et https:// protègent la connexion (mais un site pirate peut aussi en avoir un), les cookies se refusent s'ils ne sont pas nécessaires, et un site fiable affiche de vraies mentions légales.

Consigne 1 — seul ou en classe entière (10 min)

Reprendre le SMS « Chronopost » ci-dessus et retrouver les indices de piège qu'il contient.

Consigne 2 — seul ou en binôme (10 min)

Lire le message ci-dessous et repérer les indices de piège qu'il contient.

De : service-clients@caf-remboursement.net · Objet : URGENT — Remboursement en attente « Chère allocatère, vous avez droit à un remboursement de 128,40 €. Cliquez ici avant ce soir et saisissez vos coordonées bancaire pour recevoir votre virement. »

Coup de pouce

Compare l'adresse de l'expéditeur avec le vrai site de la CAF : caf.fr. Compte les fautes d'orthographe. Regarde ce qu'on te demande de donner.

Consigne 3 — seul (10 min)

Compléter avec tes mots : à quoi sert le phishing, deux indices qui doivent t'alerter, et le numéro auquel transférer un SMS piège.

Consigne 4 — seul (5 min)

Observe la barre d'adresse de deux sites que tu utilises. Pour chacun, note si le cadenas et le https:// sont présents, et si un bandeau de cookies apparaît.

Atelier — la chasse au phishing

Ta mission : tu es le « référent anti-arnaque » de l'équipe. Voici 6 messages reçus cette semaine sur les téléphones et boîtes mail de résidents et de collègues. À toi de trier : lesquels sont des pièges ? Lesquels sont fiables ?

Consigne 1 — seul (10 min)

Lire les 6 messages ci-dessous. Pour chacun, noter ton premier avis : PIÈGE ou FIABLE.

1. SMS — « Chronopost : votre colis n° FR7241 est bloqué. Réglez 1,95 € sous 24 h : chrono-livraison-fr.info/colis »
2. Courriel — direction@ehpad-exemple.fr · « Rappel : réunion d'équipe vendredi de 17h à 18h en salle de réunion. Merci de confirmer votre présence. »
3. Courriel — service-clients@caf-remboursement.net · « Remboursement de 128,40 €, cliquez ici avant ce soir et saisissez vos coordonées bancaire. »
4. SMS — CABINET MEDICAL · « Rappel : rendez-vous avec le Dr Martin lundi à 14h. En cas d'empêchement, appelez le cabinet au numéro habituel. »
5. Réseau social — concours.officiel.2027 · « FÉLICITATIONS !! Tu as gagné un iPhone 16 !! Envoie 2€ de frais de port avec ta carte. Vite, 1h seulement !! »
6. Courriel — facturation@compte-verification-video.com · « Votre abonnement sera suspendu sous 48h. Mettez à jour votre carte ici. »

Consigne 2 — seul ou en binôme (15 min)

Comparer vos réponses. Pour chaque message, noter : verdict (piège/fiable) + au moins 1 indice qui vous a alertés.

Coup de pouce

Pose-toi 3 questions dans l'ordre : qui envoie ce message ? Est-ce qu'on me presse ? Est-ce qu'on me demande de payer ou de donner une information secrète ? Un seul « oui » à la 3e = très mauvais signe.

Consigne 3 — seul (10 min)

Rédiger ta checklist personnelle anti-arnaque : les 4 vérifications que tu feras désormais avant de cliquer.

Défi (pour les détectives rapides)

Écrire 3 conseils anti-arnaque simples pour un résident ou un collègue qui se ferait facilement piéger.

Où répondre ?

Dépose tes réponses des consignes 1 à 4 (notion), le tableau des 6 verdicts et ta checklist personnelle (atelier) dans ta trace OneNote de la classe (section MG1 — Vie sociale). La checklist sert de base à la mini-évaluation.

Ressources et outils

• 33700 — signalement SMS frauduleux · signal-spam.fr — signalement courriel · cybermalveillance.gouv.fr — site officiel en cas de doute.

CRCN / Pix

• CRCN 4.1 — Sécuriser l'environnement numérique
• Parcours Pix : aucun parcours propre — non répété dans l'année (voir Cybersécurité (MAJ 2025), déjà utilisé)

Ce qu'il faut retenir

• Identifier les 5 indices d'un message de phishing (expéditeur, urgence, fautes, lien, demande) sur des SMS et courriels réels.
• Appliquer les 4 réflexes face à un message piège : ne pas cliquer, vérifier par le vrai canal, signaler, supprimer.
• Trier des messages entre piège et fiable en justifiant chaque verdict par un indice précis, et vérifier cadenas/https/cookies avant de faire confiance à un site.

Grille d'évaluation

Critère	Indicateurs observables	Niveau
Reconnaissance des indices et navigation sécurisée	Les indices de piège des messages étudiés sont identifiés ; cadenas/https/cookies sont correctement repérés.	-- / - / + / ++
Tri et checklist	Sur les 6 messages, le verdict est correct et justifié ; la checklist liste les 4 réflexes essentiels.	-- / - / + / ++
Conseils de prévention	Les 3 conseils anti-arnaque destinés à un résident ou un collègue sont clairs, adaptés et applicables.	-- / - / + / ++