Sécurité numérique et prévention

À la fin, vous saurez

• Repérer les indices d'un SMS, d'un e-mail ou d'un appel frauduleux avant de cliquer ou de répondre
• Vérifier l'adresse d'un site avant d'y saisir un identifiant ou un numéro de carte bancaire
• Créer une phrase de passe longue, différente pour chacun de ses comptes importants
• Activer la double vérification (un code en plus du mot de passe) sur sa boîte e-mail
• Verrouiller et mettre à jour son téléphone, et contrôler les autorisations de ses applications
• Signaler une arnaque et trouver de l'aide sur Cybermalveillance.gouv.fr

Chaque séance alterne une courte démonstration et de la pratique, les mains sur le clavier. Ce déroulé sert aussi de fil conducteur aux bénévoles qui animent.

1. 1

   1. Reconnaître une arnaque : faux SMS, faux e-mails, faux conseillers

   Apprendre à douter au bon moment : repérer les signes d'un message ou d'un appel frauduleux et savoir le signaler.

   • Repérer les trois indices d'un faux SMS de livraison à partir de captures d'écran : expéditeur, urgence, lien
   • Trier en petits groupes douze messages imprimés (ameli, impôts, banque, colis, compte de jeu) : vrai ou faux, et pourquoi
   • Lire une adresse de site avant de cliquer : comparer impots.gouv.fr à des imitations, afficher un lien sans l'ouvrir
   • Jouer la scène du faux conseiller bancaire, ou du faux proche en difficulté, et s'entraîner à raccrocher puis à rappeler soi-même
   • Signaler : transférer un SMS au 33700, signaler un e-mail sur Signal Spam, un site sur internet-signalement.gouv.fr

   On repart avec : La fiche réflexe « Je doute, je ne clique pas » avec les indices à vérifier et les services de signalement.

2. 2

   2. Protéger ses comptes : mots de passe et double vérification

   Mettre à l'abri ses comptes les plus importants, en commençant par la boîte e-mail qui permet de récupérer tous les autres.

   • Classer des mots de passe d'exemple du plus fragile au plus solide, puis inventer une phrase de passe longue et facile à retenir
   • Lister ses comptes importants et changer, sur son propre appareil, le mot de passe de sa boîte e-mail
   • Choisir où garder ses mots de passe : carnet rangé à la maison, Firefox ou KeePassXC (coffre-fort libre et gratuit)
   • Activer la double vérification sur sa boîte e-mail et tester une connexion avec le code reçu sur son téléphone

   On repart avec : Une boîte e-mail protégée par un nouveau mot de passe et la double vérification, et la fiche « Mes mots de passe ».

3. 3

   3. Sécuriser ses appareils et savoir réagir en cas de problème

   Régler son téléphone pour limiter les risques, puis dérouler seul la bonne conduite face à trois incidents courants.

   • Sur son téléphone : vérifier le verrouillage de l'écran, lancer les mises à jour et revoir les autorisations des applications
   • Régler la confidentialité d'un réseau social ou d'une messagerie : qui voit mon profil, ma photo, mon numéro
   • Sauvegarder ses photos sur une clé USB ou un ordinateur et vérifier qu'elles s'ouvrent bien
   • Bilan sans aide : compte piraté, clic sur un faux lien, carte bancaire saisie ; retrouver la marche à suivre sur Cybermalveillance.gouv.fr

   On repart avec : Un téléphone verrouillé et à jour, et la fiche « En cas de problème » : opposition bancaire, 17Cyber, dépôt de plainte.

Matériel et organisation

• Fourni : des messages et captures d'écran d'exemple imprimés, vrais et faux, pour s'exercer sans risque
• Fourni : une fiche réflexe imprimée à chaque séance
• À apporter : son téléphone ou sa tablette, chargé, avec son code de déverrouillage
• À apporter à la séance 2 : de quoi se connecter à sa boîte e-mail, sans montrer son mot de passe à personne
• À apporter à la séance 3, si possible : une clé USB et le câble de son téléphone, pour la sauvegarde