📥 Télécharger et archiver un justificatif pour Mme Yildiz¶

Objectifs pédagogiques¶

Accéder à un justificatif par le site officiel et l'archiver en contrôlant son authenticité
Réutiliser une arborescence de classement déjà construite
Repérer un site frauduleux imitant un service public

Contexte¶

Tu es agent d'accueil à l'épicerie sociale et solidaire de Loudéac. Mme Kergoat, la responsable, te confie l'accompagnement de Mme Yildiz, 43 ans, mère seule, sans emploi depuis six mois et bénéficiaire de l'épicerie, qui doit fournir une attestation de sécurité sociale à sa mutuelle. Elle a reçu récemment un e-mail lui demandant de « mettre à jour ses informations Ameli » via un lien qui l'a rendue méfiante de tout ce qui touche à ses documents en ligne.

Ton rôle aujourd'hui

Avec ton binôme, répartissez-vous les rôles : l'aidant ou l'aidée.

Si tu joues Mme Yildiz, reste dans le rôle : montre ta méfiance née de l'e-mail suspect, et à un moment demande à ton binôme s'il ne vaudrait pas mieux « cliquer sur le lien reçu par e-mail, ce sera plus rapide ».

Problématique

« Comment aider Mme Yildiz à récupérer son vrai justificatif en toute sécurité, tout en la rassurant sur le caractère frauduleux de l'e-mail reçu ? »

Mission¶

A — J'analyse l'e-mail suspect¶

Examiner avec Mme Yildiz l'e-mail reçu (ci-dessous), avec les repères de Cybermalveillance.gouv.fr : adresse d'expéditeur, fautes, urgence artificielle, lien affiché vs lien réel.

E-mail reçu par Mme Yildiz

De : service-ameli@ameli-assure-maj.info · Objet : URGENT — mise a jour de vos informations Ameli

« Chere assurée, votre compte Ameli sera suspendu sous 24 h si vous ne mettez pas à jour vos informations. Cliquez sur ce lien : www.ameli.fr/mise-a-jour »

(lien réel affiché au survol de la souris : http://ameli-securite-verification.info/connexion)
1. Expliquer pourquoi il ne faut jamais cliquer sur ce type de lien, même s'il ressemble à un vrai site.

B — Je télécharge le vrai justificatif¶

Ouvrir directement le site officiel ameli.fr (jamais via le lien reçu) et repérer la rubrique où l'assurée télécharge son attestation de droits : elle demande une connexion au compte de Mme Yildiz, alors ne pas se connecter et noter seulement le chemin à suivre.
Vérifier les éléments qui prouvent que tu es sur le site officiel (adresse exacte ameli.fr, cadenas, mentions légales).

C — J'archive le justificatif¶

Créer un document vide qui joue le rôle de l'attestation, puis le nommer selon la convention travaillée précédemment (nom, type de document, date).
Ranger le document dans l'arborescence déjà construite avec Mme Yildiz (dossier « Documents administratifs » ; à défaut, le créer).

D — Je gère un imprévu¶

Répondre à l'imprévu : Mme Yildiz propose finalement de « cliquer sur le lien de l'e-mail, ce sera plus rapide que de chercher le vrai site ». Expliquer le risque sans la faire culpabiliser d'avoir reçu ce message.

E — J'explicite mes choix¶

J'explicite mes choix (2-3 min, à l'oral)

Présenter ta démarche à ton binôme ou à ton enseignant :

Quels indices précis t'ont permis d'identifier l'e-mail comme frauduleux ?
Comment as-tu réutilisé l'arborescence déjà construite plutôt que d'en créer une nouvelle ?

Questions de synthèse

Citer 2 indices qui permettent de repérer un e-mail de phishing.
Pourquoi ne faut-il jamais accéder à un service officiel via un lien reçu par e-mail, même si l'e-mail semble légitime ?

Vérifier mes réponses

Adresse d'expéditeur suspecte, fautes d'orthographe, sentiment d'urgence artificiel, lien affiché différent du lien réel.
Parce qu'un lien peut rediriger vers un faux site copiant l'apparence du vrai, conçu pour voler des identifiants — accéder directement au site officiel évite ce risque.

Ressources et outils

Cybermalveillance.gouv.fr — Le phishing/hameçonnage.
Arborescence de classement déjà construite (bloc-notes OneNote).

CRCN / Pix

CRCN 1.2 — Gérer des données
CRCN 4.1 — Sécuriser l'environnement numérique

Compétence psychosociale

Communication verbale et non verbale — Tu as rassuré Mme Yildiz sur l'e-mail frauduleux avec un ton et des mots adaptés.

Retour sur mon action : Comment as-tu rassuré Mme Yildiz ? Quel ton et quels mots as-tu choisis ?

Ce qu'il faut retenir¶

J'accède à un service officiel en tapant son adresse ou par l'application officielle, jamais par un lien reçu par e-mail.
Un site officiel se vérifie : adresse exacte, cadenas, mentions légales.
Je classe chaque nouveau document dans une arborescence existante pour ne pas disperser les papiers de l'usager.

Dans cette activité : attestation de sécurité sociale demandée par une mutuelle.

Grille d'évaluation

C8.2 — Télécharger et archiver un justificatif officiel (MP8)

Production attendue : l'analyse de l'e-mail suspect, le justificatif archivé, la gestion de l'imprévu, et l'explicitation orale.

Critère (référentiel C8.2)	Indicateurs observables	Descripteurs par niveau
Anticipation et réalisation des démarches	Justificatif recherché sur le site officiel, jamais via le lien suspect Nommage et archivage conformes à l'arborescence déjà construite	-- : Le justificatif est ouvert via le lien de l'e-mail, ou l'archivage ne respecte pas la convention de nommage ni l'arborescence existante. - : Le site officiel est utilisé mais un détail de la convention (nom, type, date) manque, ou le fichier n'est pas rangé dans le bon sous-dossier. + : Le justificatif est recherché uniquement sur ameli.fr, le fichier d'archivage est nommé selon la convention complète (nom, type, date) et rangé dans le dossier « Documents administratifs » existant. ++ : En plus de l'accès conforme, les éléments d'authenticité du site (adresse exacte, cadenas, mentions légales) sont vérifiés et cités avant l'archivage.
Posture d'accompagnement : mobilisation des ressources de la personne	Indices de phishing correctement identifiés et expliqués à Mme Yildiz	-- : Aucun indice de phishing n'est identifié, ou l'analyse est faite seul sans l'expliquer à Mme Yildiz. - : Un seul indice est identifié et expliqué (ex. l'urgence) alors que plusieurs étaient présents dans l'e-mail. + : Au moins deux indices distincts (adresse d'expéditeur, fautes, urgence, lien affiché vs réel) sont identifiés et expliqués à Mme Yildiz en termes clairs. ++ : Les indices sont identifiés, expliqués, et Mme Yildiz peut reformuler elle-même comment repérer un prochain e-mail suspect.
Mise en place d'une relation en maintenant la distanciation professionnelle requise	Imprévu du lien reçu par e-mail géré sans la culpabiliser, ni la faire se sentir jugée	-- : L'imprévu est géré par un refus sec ou un reproche implicite (« il ne faut jamais faire ça »). - : Le refus est expliqué mais le ton reste distant, sans réassurance sur le fait que ce type d'e-mail trompe beaucoup de monde. + : Le refus est expliqué et accompagné d'une réassurance explicite, sans reproche, sur le caractère trompeur de l'e-mail. ++ : L'imprévu est traité avec réassurance et Mme Yildiz repart en sachant ce qu'elle doit faire seule si un e-mail similaire revient.