Le phishing joue avec ta tête.
Une leçon de 12–15 minutes : le vestiaire complet du phisher, la pièce en trois actes et l'entraînement du réflexe qui éteint les projecteurs.
Quelles émotions le phishing pousse (urgence, peur, autorité, récompense…), comment il monte ses pièces, et comment les nommer désamorce tout.
Le cas
Le phisher ne pirate pas ta machine : il dirige une pièce avec des masques et des projecteurs pour que tu joues le rôle qu'il a écrit.
En 12–15 minutes tu maîtriseras le vestiaire : sept masques de manipulation, comment ils montent leurs trois actes, et le réflexe qui les tue : les nommer.
Ce que vous apprendrez
- Nommer le masque que porte chaque message
- Comprendre pourquoi la hâte légitime n'exige jamais de secrets
- Répondre en metteur en scène : canal propre, sans scène
L'œil du metteur en scène
Sept masques, trois actes, un réflexe : nommer le masque le désactive. Ce qui est nommé cesse d'agir.
Vestiaire
Sept masques et leurs répliques.
Actes
Autorité, hâte, clôture.
Script
Tu l'écris : tu le vois.
Réflexe
Nommer pour désamorcer.
Questions fréquentes
Pourquoi des gens intelligents tombent dans le phishing ?
Parce que les masques n'attaquent pas l'intelligence : ils attaquent la hâte. Quand le message te fait agir avant de penser, ton QI n'est pas en scène.
Quel masque est le plus utilisé ?
L'urgence, presque toujours jumelée à une autre (autorité ou peur). Le « fais-le tout de suite » ferme la fenêtre de vérification — c'est pour ça que c'est la favorite.
Mettez-vous à l'épreuve: Test éclair : qui dirige la pièce ?
Que cherche la manipulation : que tu penses ou que tu agisses ?
Bonne réponse: Que tu agisses avant de penser : son travail est de fermer la fenêtre de réflexion.
Tous les masques visent pareil : que le clic arrive avant le doute. La pause est ta première défense — et la nommer la fabrique.
« Ton patron a besoin du virement MAINTENANT. N'en parle à personne. » Quels masques jouent ?
Bonne réponse: Autorité + urgence + pression du secret : trois masques en une phrase.
La fausse arnaque du patron est un classique à trois masques : l'autorité pour entrer, l'urgence pour presser, et le secret pour t'isoler de toute vérification.
Un message qui te fait sentir BIEN (prix, chance, cadeau) peut-il être du phishing ?
Bonne réponse: Oui : le masque de la récompense est le plus cliqué — l'espoir ouvre là où la peur n'arrive pas.
Le vestiaire n'est pas tout sombre : récompense et curiosité sont les masques « gentils » et totalisent plus de clics que la peur. Se sentir chanceux est aussi suspect.
La règle de poche — La manipulation veut que tu agisses avant de penser. Sept masques — et le réflexe qui les tue : les nommer. Ce qui est nommé cesse d'agir.
Ce que vous emportez
Repérer la technique de manipulation d'un message et utiliser cette pause pour décider en metteur en scène, pas en acteur.