Cours gratuit 5/12 · environ 4 min

Phishing et ingénierie sociale

Le phishing cherche à tromper une personne pour obtenir des données ou déclencher une action. Vérifie les expéditeurs, les URL et les demandes urgentes.

⏱️ L’essentiel en 30 secondes

1. Comprendre les bases, sans jargon

Un message frauduleux peut prétendre venir d’une banque, d’une école ou d’un service connu. Il cherche souvent à provoquer une réaction rapide : cliquer, transmettre un code ou ouvrir une pièce jointe.

Avant de retenir les mots techniques, essaie de reformuler cette idée avec tes propres mots. Tu n'as pas besoin de tout mémoriser du premier coup : comprendre vient avant apprendre par cœur.

2. Le cours expliqué en détail

Reconnaître le phishing

Un message frauduleux peut imiter une entreprise pour te pousser à donner des informations ou à ouvrir un lien. Il peut jouer sur l’urgence, la peur ou une récompense.

Indices utiles

Examine l’adresse réelle de l’expéditeur, le domaine du lien, les fautes et les demandes inhabituelles. Un message sans faute peut aussi être frauduleux.

Réagir sans risque

N’entre pas de mot de passe depuis un lien inattendu. Ouvre le service via son adresse habituelle, signale le message et demande confirmation par un autre canal.

Mise en situation

Un courriel fictif annonce « compte fermé dans 10 minutes ». Tu vérifies directement sur le site officiel au lieu de suivre son bouton.

✍️ Exercice pratique

Écris trois signes de doute dans un courriel inventé et propose une réponse prudente.

🧩 Comprendre simplement : Un message trompeur peut paraître crédible

Le phishing consiste à tromper quelqu’un pour obtenir des informations ou provoquer une action risquée. Il peut arriver par courriel, SMS ou messagerie.

🔎 Exemple pas à pas

Un faux message peut imiter une école et annoncer un problème urgent. Vérifie l’expéditeur, ne te fie pas au seul logo et passe par le site ou l’application officielle que tu connais déjà.

💡 Ce qu’il faut retenir

Si tu as un doute, demande confirmation par un autre canal. Ne communique jamais un code de connexion reçu par message.

3. Exemple concret expliqué étape par étape

Analyser un message suspect

Un logo officiel n’est pas une preuve. Le nom affiché d’un expéditeur peut être trompeur. Vérifie la demande par un canal indépendant, sans utiliser les coordonnées données dans le message suspect.

À retenir : Le phishing cherche à tromper une personne pour obtenir des données ou déclencher une action. Vérifie les expéditeurs, les URL et les demandes urgentes.

4. Exercice pratique sans danger

Invente un courriel fictif annonçant une urgence et relève trois éléments à vérifier, sans ouvrir de lien.

Comment travailler : commence par écrire ta réponse sur une feuille, puis compare avec les explications du cours. Tu peux recommencer autant de fois que nécessaire. Travaille uniquement sur des exemples fictifs ou tes propres systèmes.

⚠️ L’erreur la plus fréquente

Cliquer « pour vérifier » alors que le message presse d’agir.

🌍 Dans la vraie vie

Un faux message de livraison demande quelques centimes pour « relivrer » un colis. L’objectif est de récupérer des données de carte, pas les centimes.

🧠 Mini-quiz gratuit

Deux questions pour vérifier que tu as compris.

1. Un message urgent te demande tes identifiants via un lien. Que fais-tu ?

2. Quel signe doit t’alerter ?

📖 Vocabulaire du chapitre

Phishing
Faux message qui cherche à obtenir des informations.
Ingénierie sociale
Manipulation psychologique pour obtenir une action.
Signalement
Alerte donnée à la personne responsable.

🔒 Pour aller plus loin

Module Premium : Réagir à un incident et communiquer

Ce chapitre pose les bases. Le module Premium reprend le thème en profondeur, avec des cas concrets, des corrections et un projet à réaliser.

  1. Qu’est-ce qu’un incident ? · lié à ce chapitre
  2. Préparation avant tout incident
  3. Recevoir un signalement · lié à ce chapitre
  4. Triage et gravité · lié à ce chapitre
  5. Limiter l’impact et conserver les preuves · lié à ce chapitre
  6. Rétablir un service
  7. Communication de crise
  8. Retours d’expérience et amélioration
✓ 8 mini-cas avec réponse d’expert✓ Projet final : Plan de réponse à incident d’une page + exercice sur table✓ Fiche mémo et glossaire✓ 6 questions de quiz sur ce chapitre