Les enfants mettent en pratique les connaissances acquises lors de l’activité « Ne pas mordre à l’hameçon ! ». Ils reproduisent différents scénarios et discutent des réponses possibles contre les tentatives d’hameçonnage que ce soit par e-mail, dans des posts, des images ou n’importe quel texte en ligne. Cette activité fait partie du programme pédagogique ‘Cyber Héros’ destiné aux 8-14 ans

Convient pour
Elèves (école primaire), Elèves (école secondaire), Jeunes en décrochage scolaire
Age
Adolescents, Enfants
Niveau de compétence i
Niveau 1
Format
Fiche d'activité
Droits d'auteur i
Creative Commons (BY-SA)
Langue(s)
Français , Anglais

Objectif général

Compétences

Temps de préparation pour l'animateur

moins d'une 1 heure

Domaine de compétence

4 - Protection de l’identité et des données personnelles

Temps requis pour compléter l'activité (pour l'apprenant)

0 – 1 heure

Matériel supplémentaire

- Une copie de la feuille de travail découpée en bandes, avec un scénario sur chaque bande - Un bol ou un récipient pour contenir les bandes (chaque groupe d'élèves en choisira une) - la fiche de révision sur le phishing

Ressource originellement créée

Français
Déroulé

Introduction

Objectifs des élèves:

  •  Comprendre qu’une personne en ligne peut ne pas être celle qu’elle prétend
  • S’assurer que cette personne est bien celle qu’elle prétend avant de lui répondre
  • Poser des questions ou solliciter l’aide d’un adulte s’il est difficile de déterminer qui est cette personne

Lien à l’activité Ne pas mordre à l’hameçon

Discussion

Comment savoir si une personne est bien celle qu’elle prétend ?
Lorsque vous êtes au téléphone avec un ami, vous savez que c’est lui au son de sa voix, même si vous ne le voyez pas. Mais lorsque vous êtes en ligne, c’est quelque peu différent. En effet, il est parfois compliqué d’être sûr qu’une personne est bien celle qu’elle prétend. Par exemple, dans les applications et les jeux, des utilisateurs se font parfois passer pour d’autres pour plaisanter ou mettre la pagaille. Dans d’autres cas, certains usurpent l’identité d’autres pour voler des informations personnelles.

De même, des internautes que vous ne connaissez pas peuvent vous demander d’entrer en contact avec eux. La solution la plus sûre est de ne pas répondre ou d’avertir un parent ou un adulte de confiance que l’internaute en question tente de communiquer avec vous. En revanche, si vous décidez de répondre favorablement, commencez par vous renseigner sur lui.

Consultez son profil, regardez qui sont ses amis, ou recherchez des informations qui confirment qu’il est bien celui qu’il prétend. Il y a de nombreux moyens de vérifier l’identité d’une personne en ligne.

En voici quelques exemples pour commencer.

Conseil médiation:
Commencez par susciter une réflexion en classe sur la question
« Comment vérifier l’identité d’une personne en ligne ? », puis poursuivez la discussion en vous appuyant sur ces éléments.

• La photo de profil de la personne est-elle suspecte ?
Est-elle floue ou le visage est-il difficile à discerner ? Est-ce un avatar ou un personnage de dessin animé à la place ? Ou n’y a-t-il carrément aucune photo ? Sur les réseaux sociaux, il est très facile de dissimuler son identité avec des photos de mauvaise qualité, des avatars, des photos d’animaux, etc. Certains fraudeurs vont même jusqu’à voler la photo d’une vraie personne pour créer un faux profil et se faire passer pour elle. Pouvez-vous trouver d’autres photos de la personne avec le même nom associé ?

• Le nom d’utilisateur contient-il le vrai nom de la personne ?
Sur les médias sociaux, est-ce que cette personne utilise son vrai nom comme pseudonyme?
• Le profil de la personne inclut-il une biographie sur elle ?
Si tel est le cas, a-t-elle l’air d’avoir été rédigée par une vraie personne ?
Les faux comptes ne fournissent pas beaucoup de renseignements sur la personne ou contiennent alors tout un tas d’informations rassemblées au hasard pour créer un faux profil. La biographie indique-t-elle quoi que ce soit que vous pouvez vérifier en effectuant une recherche ?

• Depuis combien de temps le compte est-il actif ? Les activités
affichées correspondent-elles à ce que vous pensiez ? Est-ce un nouveau profil ou y a-t-il beaucoup d’activités dessus ?
Avez-vous des amis en commun avec cette personne comme vous le pensiez ?

De manière générale, les faux comptes ne contiennent pas beaucoup de posts, de commentaires ou d’échanges avec d’autres personnes.

Activité

1. Étudier un scénario par groupe
Formez des groupes de trois ou quatre pour ensuite choisir un scénario dans un bol et discuter entre vous de l’attitude à adopter dans ce scénario précis.
2. Reproduire le scénario par groupe
Chaque groupe doit maintenant reproduire le scénario qu’il a choisi, avec un premier élève qui le lit, un deuxième qui le joue, un troisième qui répond, et peut-être un quatrième qui explique le raisonnement.
3. Discuter avec toute la classe des choix de chaque groupe
Discutez des choix de chaque groupe en vous aidant de la fiche de révision. N’hésitez pas  à imaginer plus de messages qui, selon vous, auraient été encore plus délicats à traiter. Partagez-les ensuite avec les autres groupes.

Scénarios

Scénario 1

Voici cinq scénarios s’inspirant de messages que n’importe qui peut recevoir en ligne ou sur son téléphone. Différentes solutions sont proposées pour chacun : certaines bonnes, d’autres moins.
Regardez lesquelles vous paraissent sensées ou si d’autres solutions vous viennent à l’esprit. Si vous rencontrez une de ces situations sans savoir vraiment quoi faire, la solution la plus simple est de ne pas répondre. Vous pouvez également les ignorer ou les bloquer. Et il est même conseillé d’en parler à un parent ou à un enseignant.

Vous recevez ce message d’une personne que vous ne reconnaissez
pas : « Salut ! Tu as l’air sympa, et j’aimerais bien faire ta connaissance. Tu vas voir, on va bien s’amuser ! Peux-tu m’ajouter à ta liste d’amis ? Rémi »
Que devez-vous faire ?

• Ignorer Rémi. Si vous ne le connaissez pas, vous pouvez tout
simplement décider de ne pas lui parler, un point c’est tout.

• « Bonjour Rémi. Est-ce que je te connais ? » En cas de doute, contactez-
le d’abord.

• Bloquer Rémi. Si vous avez décidé de le bloquer après avoir vérifié qui il est, vous ne recevrez plus de messages de lui. Sur la plupart des plates- formes de réseaux sociaux, il ne saura même pas que vous l’avez bloqué

• Consulter le profil de Rémi. Faites attention aux faux profils qui sont faciles à créer. Regardez sa liste d’amis pour voir avec qui il est en relation. Son cercle d’amis peut également vous montrer si Rémi est une vraie personne ou pas, notamment si vous ne connaissez aucun de ses contacts. Et si rien ne vous a vraiment convaincu sur sa page, cela
suppose là aussi que Rémi n’est pas une vraie personne.

• Ajouter Rémi à votre liste d’amis. Ajoutez-le uniquement si vous estimez qu’il est fiable. Pour cela, vous devez impérativement avoir vérifié qui il est et une personne en qui vous avez confiance.

• Donner à Rémi des informations personnelles. Ne communiquez jamais d’informations personnelles aux personnes que vous ne connaissez pas.

Scenario 2

Vous recevez un SMS d’une personne dont vous ne vous souvenez pas.
« Salut, c’est Tom ! Tu te souviens de moi l’été dernier ? » Que devez-vous faire ?

• Bloquer Tom. Ce serait impoli si vous le connaissez vraiment.
Cependant, si vous êtes sûr de n’avoir rencontré personne qui s’appelle Tom l’été dernier, ou s’il vous envoie trop de SMS ou d’informations sur lui, il est alors préférable de le bloquer.

• Ignorer Tom. Si vous ne le connaissez pas, vous pouvez tout simplement ne pas lui répondre.

« Bonjour Tom. Est-ce que je te connais ? » C’est une bonne solution si vous n’êtes pas sûr de l’avoir rencontré et si vous voulez vérifier que c’est bien le cas en faisant quelques recherches, mais ne lui dites pas où vous étiez l’été dernier !

• « Je ne me souviens pas de toi, mais on peut quand même se voir un de ces jours. » Ce n’est pas vraiment une bonne idée. Vous ne devez jamais proposer à une personne de la rencontrer si vous ne la connaissez pas.

Scénario 3

Vous recevez un message privé de @fandefoot12 alors que vous ne suivez pas cette personne. « Salut ! J’adore tes posts, t’es super drôle !
Donne-moi ton numéro de GSM (ou téléphone portable) pour qu’on discute ! » Que devez-vous faire ?
• Ignorer @fandefoot12. Vous n’avez pas besoin de répondre si vous n’en avez pas envie.

• Bloquer @fandefoot12. Si vous bloquez cette personne, car vous la trouvez bizarre, vous n’entendrez plus jamais parler d’elle, sauf si elle vous contacte avec un faux profil sous un autre nom.

• « Bonjour, est-ce que je te connais ? » En cas de doute, veillez à poser des questions avant de divulguer des informations personnelles comme votre numéro de téléphone.

• « OK, mon numéro est le… » Non ! Même si vous avez vérifié l’identité de cette personne, ne communiquez pas d’informations personnelles sur les réseaux sociaux. Trouvez un autre moyen de prendre contact, que ce soit par l’intermédiaire d’un parent, d’un enseignant ou de toute autre personne de confiance.

Scénario 4

Vous recevez un message de chat d’une personne que vous ne connaissez pas. « Je t’ai vu dans le couloir aujourd’hui. T MIGNON ! C’est quoi ton adresse ? Je peux passer. » Que devez-vous faire ?
• Ignorer cette personne. C’est probablement la bonne solution.

• Bloquer cette personne. N’hésitez pas à le faire si vous avez un mauvais pressentiment au sujet de quelqu’un.

• « Qui es-tu ? » Ce n’est sans doute pas une bonne idée. Si le message semble suspect, mieux vaut peut-être ne pas y répondre ou tout simplement bloquer la personne.

• « C’est toi Laure ? T mignonne toi aussi ! J’habite au 240 boulevard Joffre. » Ce n’est pas une bonne idée même si vous pensez savoir de qui il s’agit. Avant de donner votre adresse ou toute autre information personnelle à une personne, vérifiez son identité, même si vous pensez la connaître. Ne rencontrez jamais quelqu’un en personne si vous ne le connaissez qu’à travers vos discussions en ligne.

Scénario 5 

Vous recevez le message « Hé, je viens de rencontrer ton amie Sophie !
Elle m’a parlé de toi, je voudrais te rencontrer. Tu habites où ? » Que devez-vous faire ?

• Ignorer cette personne. Si vous ne la connaissez pas, mais que vous avez bien une amie qui s’appelle Sophie, la meilleure solution est de contacter cette dernière avant de répondre à ce message.

• Bloquer cette personne. Si vous ne connaissez pas l’expéditeur du message et que vous n’avez pas d’amie qui s’appelle Sophie, il est probablement préférable d’accéder aux paramètres afin de le bloquer pour l’empêcher de vous recontacter.

• « Qui es-tu ? » Ce n’est sans doute pas une très bonne idée. Si vous ne connaissez pas cette personne, il est préférable de ne pas lui répondre, au moins jusqu’à ce que vous revoyiez Sophie pour lui en parler.