Tu as raison : d'un coté on impose de tout faire en ligne, de l'autre on reçoit des mails dont la provenance peut être remise en cause (tel celui que tu as reçu).
Je pense qu'il devrait exister une plate-forme centralisant tous les services étatiques (sécu, impôts, carte grise, etc...). Ensuite que soit clairement édicté que jamais un mail avec un cliquable ne sera reçu : c'est un mail d'info, invitant la personne à aller d'elle-même se connecter sur cette fameuse plate-forme.
Ainsi il suffira une fois pour toute de se mettre en favoris cette plate-forme ("démarches-en-ligne.gouv" ou autre). Et bien entendu que cette plate-forme fasse tout pour que les identifiants ne puissent pas être enregistrés sur les navigateurs (les gens sont tellement insouciants et fainéants), avec en plus un truc qu'utilisent les banques : le clavier dont la disposition des chiffres change à chaque fois.
Bref, il y a pleins de solutions, reste à les mettre en place.