Port-Clic · Finistère imaginaire
: apprendre à repérer le phishing en jouantNe mords pas à l’appât
Deviens la vigie du phare de Port-Clic. Les habitants t’apportent leurs téléphones : SMS, e-mails, sites, QR codes, appels. Avec Fugu, un poisson-globe qui gonfle dès qu’il sent un piège, tu relèves les signaux d’alerte, tu tamponnes ton verdict… et tu apprends à ne plus jamais mordre.
Le concept
Le phishing ne ressemble plus à un e-mail bourré de fautes. C’est un SMS de colis à 1,99 €, un « conseiller » qui appelle avec le vrai numéro de la banque, un RIB qui change « suite à un changement d’établissement ». Les formations classiques listent des règles ; Hameçon fait trier de vrais cas, un par un, comme on le fera demain sur son téléphone.
On touche tout ce qui intrigue dans le message. Les signaux d’alerte et les signes de confiance rejoignent le carnet d’indices ; un détail anodin répond « Rien ici ». Les liens ne s’ouvrent jamais : on voit où ils mènent vraiment.
Verdict au tampon : Hameçon ou Fiable. Car tous les messages ne sont pas des pièges : savoir reconnaître le vrai compte autant que démasquer le faux.
Et maintenant, que fait l’habitant ? Signaler au 33700, ouvrir l’appli officielle, raccrocher et rappeler… Puis le débrief : la ruse, l’appât utilisé, le réflexe, et ce qui serait arrivé s’il avait mordu.
« Quand je sens un piège, je gonfle. Quand c’est vrai, je souris. Toi, tu n’as pas de piquants : il te faut des réflexes. »
Essaie tout de suite
Deux SMS tirés du premier quai du jeu. Touche ce qui te paraît suspect (ou rassurant), puis tamponne ton verdict. Attention : l’un des deux est parfaitement authentique.
La situation · Yvonne
sous-domaine propriétaire extension chemin
Vrai propriétaire : . Le transporteur, lui, c’est colibri-express.fr.
Touche le message pour noter ce qui te paraît suspect… ou rassurant.
Dans le jeu
Encre indigo sur papier crème, touches de vermillon et de moutarde, traits de gouge et ombres décalées comme un tirage à la presse. Tout est dessiné, jusqu’aux téléphones, aux boîtes mail et à l’horodateur. Cliquez sur une image pour l’agrandir.
Chaque détail touché est surligné et part au carnet d’indices, avec l’appât qu’il actionne : urgence, peur, gain… Fugu gonfle ses piquants sur un signal d’alerte et sourit sur un signe de confiance.
L’annuaire officiel donne les vraies adresses, les vrais numéros, et ce que chaque organisme ne demande jamais. Les Rayons X démontent un lien : sous-domaine, propriétaire, extension, chemin, piège de l’« @ », lettres cyrilliques. Les détails de l’e-mail révèlent le vrai expéditeur, l’adresse de réponse et qui a signé le message.
Le « fils » qui a changé de numéro, le faux acheteur pressé, le faux conseiller bancaire qui appelle avec le vrai numéro de la banque, l’ami qui a « envoyé un code par erreur », le club des gagnants… et la voix clonée d’une fille en détresse. L’escroc écrit ou parle, on choisit ses réponses.
Juste ou faux, le débrief montre ce qui serait arrivé si l’habitant avait mordu, les appâts utilisés, la carte de la ruse (comment elle marche, le réflexe, un fait réel) et tous les indices, y compris ceux qu’on a ratés. On peut revoir le document annoté ou rejouer.
La carte du port
Chaque quai a son habitant, son canal et ses ruses. La difficulté monte doucement : on commence avec les arnaques de masse qu’Yvonne reçoit chaque semaine, on finit dans la tempête, face à des attaques préparées pour une cible précise.
Yvonne, 72 ans, poissonnière à la retraiteMon téléphone n’arrête pas de sonner : colis, amendes, carte Vitale… Tu peux m’aider à trier ?
Malo, 41 ans, gérant de l’accastillage du portFactures, banque, fournisseurs, le club de régates… Ma boîte mail déborde. Lequel est un piège ?
Lina, 19 ans, étudiante et reine des bonnes affairesJ’achète, je revends, je scanne… tout se fait sur mon téléphone. Mais comment savoir si un site est vrai ?
Jo, 68 ans, capitaine au long cours à la retraiteJ’ai affronté des tempêtes de force 10, mais ces voix au téléphone… elles sont si convaincantes !
Annick Kerlo, maire de Port-Clic, et son équipeUne vague d’attaques frappe la mairie : elles sont précises, personnelles, presque parfaites. Vigie, on compte sur toi.
Jusqu’à 3 étoiles par niveau : le bon verdict, tous les indices clés, la meilleure réaction. Chaque quai se termine par une carte postale de son habitant, apportée par une mouette. Les étoiles font monter en grade, de Mousse à Gardien du phare, jusqu’au brevet de vigie final.
Entre deux quais, le Filet propose 10 liens à démêler contre la montre, et le Carnet de bord rassemble les 25 cartes de ruses et les 6 appâts.
Le Carnet de bord
Les ruses changent chaque semaine, les leviers psychologiques jamais. Dans chaque débrief, le jeu nomme l’appât utilisé : à force, on le reconnaît avant même de lire l’adresse.
« Sous 24 h », « dernier rappel », un compte à rebours : pressé, on ne réfléchit plus.
Compte bloqué, amende majorée, virus, poursuites : la peur pousse à obéir vite.
Remboursement, cadeau, prix cassé, placement miracle : trop beau pour être vrai.
Banque, police, administration, patron : on obéit plus facilement à un « chef ».
Un enfant en détresse, un ami, une romance : le cœur court-circuite la prudence.
« N’en parlez à personne », « dossier confidentiel » : isolé, on ne peut plus demander conseil.
Le Filet
La compétence n°1 contre le phishing, entraînée dans le mini-jeu du Filet. Touche le vrai propriétaire du lien (le nom juste avant l’extension, avant le premier « / »), puis dis s’il appartient bien à l’organisme annoncé.
Ce lien se présente comme :
① Touche le vrai propriétaire.
: le propriétaire est . ② Appartient-il vraiment à ?
À la fin du jeu
Le joueur repart avec son brevet de vigie (grade, précision, étoiles) et une affiche des 10 réflexes, prête à imprimer et à punaiser à côté de l’écran. Le but n’est pas de finir le jeu : c’est de ralentir la prochaine fois qu’un SMS presse.
Hameçon · Port-Clic · 17cyber.gouv.fr · 33700
Kit de secours
Une personne piégée a honte, et se tait : c’est ce qui laisse le temps aux escrocs. Le jeu contient un kit de secours avec les vraies ressources françaises, à connaître avant d’en avoir besoin.
Formateurs, entreprises, établissements
Questions
Yvonne a déjà trois SMS en attente, Malo une facture douteuse, et une tempête se lève sur la mairie. Fugu est prêt à gonfler.
D'autres ports d'attache
On n'utilise que des cookies indispensables pour vous garder connecté. Pas de pub, pas de pistage.
République en Kit
Agora
Hangeul Express
Mémoire Vive
Intox
Neon Query
Zéro Faille
Maison Flex
Biais & Bâtons
Git Quest
RGPD.exe
Premier Réflexe
Kana Shinkansen
Rideau de Fer
Coup de Pinceau
Cellule 404
Bon à tirer
Bas de Laine
Consignation
Fourche Levée
Marche en Avant
Dos Droit
Point de Rassemblement
Mise au point
Électron Libre