Repère le phishing.
Une leçon de 18 minutes centrée sur le savoir : ce qu'est le phishing, comment son mécanisme fonctionne, l'arnaque découpée en 4 pièces, des cas qui construisent le jugement, des mythes démontés et un modèle mental de 5 questions à éprouver dans une mission finale.
Ce qu'est le phishing, comment son arnaque se construit, ses mythes et un modèle de 5 questions pour décider face à un message suspect.
Le cas
Tu as un nouveau mail de Banco Nacional. Et cette fois, il est pressé.
En 18 minutes, tu comprendras ce qu'est le phishing, tu verras comment l'arnaque se construit pièce par pièce, tu démonteras ses mythes et tu finiras en appliquant un modèle de 5 questions à un vrai message.
Ce que vous apprendrez
- Expliquer ce qu'est le phishing et pourquoi ça marche
- Démonter une tentative de phishing : tromperie, usurpation, manipulation et action
- Appliquer le modèle de 5 questions et justifier une décision face à un message
Le modèle de 5 questions
Avant de faire confiance à un message, suis la chaîne : qui ? que veut-il ? pourquoi maintenant ? où cela mène-t-il ? quelle information demande-t-il ?
Qui ?
L'expéditeur réel, pas le joli nom.
Que veut-il ?
Un clic, des données, de l'argent ou un accès.
Pourquoi maintenant ?
Urgence réelle ou théâtre.
Où cela mène-t-il ?
La destination du lien, pas son texte.
Que demande-t-il ?
Ce qu'une vraie entité ne demanderait jamais.
Questions fréquentes
C'est quoi le phishing ?
Une arnaque d'ingénierie sociale qui se fait passer pour quelqu'un de confiance (ta banque, une boutique) pour que tu donnes toi-même tes données, ton argent ou un accès.
Combien de temps dure cette leçon ?
Environ 18 minutes : contexte, concept, mécanisme, démontage, exemples, mythes, modèle mental, mission finale et conclusion.
Quelle est la différence entre phishing et smishing ?
Le smishing, c'est du phishing par SMS ou WhatsApp : la même logique d'usurpation et d'urgence, un canal d'entrée différent.
Mettez-vous à l'épreuve: Test final : que ferais-tu ?
C'est quoi, le phishing ?
Bonne réponse: Une arnaque qui se fait passer pour quelqu'un de confiance pour que tu donnes toi-même tes données.
Le phishing, c'est de l'usurpation avec un but : que tu donnes toi-même tes données en croyant parler à la bonne personne.
Laquelle de ces phrases est un signal classique de manipulation ?
Bonne réponse: « Vérifie sous 24 heures ou ton compte sera suspendu ».
Le délai dramatique, c'est de la fausse urgence : on te presse pour que tu ne réfléchisses pas et que tu cliques.
Un mail porte le cadenas HTTPS et le logo de la banque. Peux-tu lui faire confiance ?
Bonne réponse: Pas forcément : le logo se copie et HTTPS n'identifie pas le propriétaire.
HTTPS chiffre le canal, il ne certifie pas le propriétaire, et copier un logo prend quelques secondes. Fais confiance à l'adresse exacte et à ce qu'on te demande, pas au cadenas.
La règle de poche — Avant d'agir : qui ? que veut-il ? pourquoi maintenant ? où cela mène-t-il ? quelle information demande-t-il ? Dans le doute, vérifie par le canal officiel.
Ce que vous emportez
Appliquer le modèle de 5 questions à un message suspect.