Aller au contenu

📥 Télécharger et archiver un justificatif pour Mme Kerhervé

Objectifs pédagogiques

  • Télécharger et archiver un justificatif officiel en contrôlant son authenticité
  • Réutiliser une arborescence de classement déjà construite
  • Repérer un site frauduleux imitant un service public

Contexte

Tu es agent du SAAD de Loudéac. Mme Kerhervé, 68 ans, doit fournir une attestation de sécurité sociale à sa mutuelle. Elle a reçu récemment un e-mail lui demandant de « mettre à jour ses informations Ameli » via un lien qui l'a rendue méfiante de tout ce qui touche à ses documents en ligne.

Ton rôle aujourd'hui

Vérifie dans ta fiche de suivi OneNote (section MP8 — Cadre de vie / Quotidien) si tu joues l'aidant ou l'aidée avec ton binôme, et note-le une fois l'activité terminée.

Si tu joues Mme Kerhervé, reste dans le rôle : montre ta méfiance née de l'e-mail suspect, et à un moment demande à ton binôme s'il ne vaudrait pas mieux « cliquer sur le lien reçu par e-mail, ce sera plus rapide ».

Problématique

« Comment aider Mme Kerhervé à récupérer son vrai justificatif en toute sécurité, tout en la rassurant sur le caractère frauduleux de l'e-mail reçu ? »

Mission

A — J'analyse l'e-mail suspect

  1. Examine avec Mme Kerhervé l'e-mail reçu (fourni par l'enseignant, exemple de phishing) : adresse d'expéditeur, fautes, urgence artificielle, lien affiché vs lien réel.
  2. Explique pourquoi il ne faut jamais cliquer sur ce type de lien, même s'il ressemble à un vrai site.

B — Je télécharge le vrai justificatif

  1. Ouvre directement le site officiel ameli.fr (bac à sable pédagogique, jamais via le lien reçu) et télécharge l'attestation de sécurité sociale.
  2. Vérifie les éléments d'authenticité du document (en-tête officiel, numéro, date d'édition).

C — J'archive le justificatif

  1. Nomme le fichier selon la convention travaillée en séance précédente (nom, type de document, date).
  2. Range-le dans l'arborescence déjà construite avec Mme Kerhervé (dossier « Documents administratifs »).

D — Je gère un imprévu

  1. Réponds à l'imprévu : Mme Kerhervé propose finalement de « cliquer sur le lien de l'e-mail, ce sera plus rapide que de chercher le vrai site ». Explique le risque sans la faire culpabiliser d'avoir reçu ce message.

E — J'explicite mes choix

J'explicite mes choix (2-3 min, à l'oral)

Présente ta démarche à ton binôme ou à ton enseignant :

  • Quels indices précis t'ont permis d'identifier l'e-mail comme frauduleux ?
  • Comment as-tu réutilisé l'arborescence déjà construite plutôt que d'en créer une nouvelle ?

Questions de synthèse

  • Cite 2 indices qui permettent de repérer un e-mail de phishing.
  • Pourquoi ne faut-il jamais accéder à un service officiel via un lien reçu par e-mail, même si l'e-mail semble légitime ?
Vérifier mes réponses
  • Adresse d'expéditeur suspecte, fautes d'orthographe, sentiment d'urgence artificiel, lien affiché différent du lien réel.
  • Parce qu'un lien peut rediriger vers un faux site copiant l'apparence du vrai, conçu pour voler des identifiants — accéder directement au site officiel évite ce risque.

Où répondre ?

Dépose ton analyse de l'e-mail suspect, le justificatif archivé (fictif) et la gestion de l'imprévu dans ton bloc-notes OneNote, section MP8 — Cadre de vie / Quotidien.

Ressources et outils

CRCN / Pix

  • CRCN 1.2 — Gérer des données
  • CRCN 4.1 — Sécuriser l'environnement numérique

Ce qu'il faut retenir

  • Un service officiel s'ouvre toujours directement, jamais via un lien reçu par e-mail
  • L'authenticité d'un document se vérifie par ses éléments officiels (en-tête, numéro, date)
  • Réutiliser une arborescence déjà construite évite de disperser les documents d'un usager

Grille d'évaluation

C8.2 — Télécharger et archiver un justificatif officiel (MP8)

Production attendue : l'analyse de l'e-mail suspect, le justificatif archivé, la gestion de l'imprévu, et l'explicitation orale.

Critère (référentiel C8.2) Indicateurs observables Niveau
Anticipation et réalisation des démarches
  • Justificatif téléchargé depuis le site officiel, jamais via le lien suspect
  • Nommage et archivage conformes à l'arborescence déjà construite
  • -- / - / + / ++
    Posture d'accompagnement : mobilisation des ressources de la personne
  • Indices de phishing correctement identifiés et expliqués à Mme Kerhervé
  • Imprévu du lien reçu par e-mail géré sans la culpabiliser
  • -- / - / + / ++