Une campagne de phishing sophistiquée cible actuellement les internautes, prétendant provenir des Notaires de France pour annoncer une prétendue succession. Voici tout ce que vous devez savoir pour reconnaître et éviter cette escroquerie.
Une promesse alléchante, mais trop belle pour être vraie
Un mail frauduleux bien élaboré
Un message prétendant venir des Notaires de France vous informe que vous êtes bénéficiaire d’une succession. Cette annonce, qui semble providentielle, exploite les difficultés financières actuelles pour appâter ses victimes.
Les points clés de cette arnaque :
Utilisation d’une adresse légitime liée à un notaire chez Orange, probablement piratée.
Redirection vers un site authentique de partage de fichiers Orange, sans déclencheur d’alerte.
Présence des logos officiels des Notaires de France, des Jeux olympiques de Paris 2024 et de l’opérateur Orange, renforçant l’illusion d’authenticité.
Comment fonctionne cette arnaque ?
Un faux dossier à télécharger
Le mail invite à télécharger un fichier intitulé « Droits de succession ». Ce fichier HTML n’est pas infecté, mais contient un formulaire trompeur.
Vol d’identifiants via un formulaire de connexion
Le fichier demande vos identifiants et mots de passe pour accéder à votre boîte mail. Quoi que vous saisissiez, vos données sont immédiatement transmises à un bot automatisé sur Telegram.
Une pression temporelle pour pousser à l’erreur
Le message précise que le lien expire sous sept jours, incitant à agir rapidement sans vérifier l’authenticité.
Une arnaque récurrente mais évolutive
Ce type d’escroquerie n’est pas nouveau. En 2021, l’UFC-Que Choisir avait déjà signalé une fraude similaire utilisant l’identité des Notaires de France pour demander des virements bancaires. Les escrocs montrent une capacité inquiétante à exploiter les failles, comme les piratages de boîtes email professionnelles.
Comment vous protéger contre ces arnaques ?
Adoptez les bons réflexes :
Vérifiez l’expéditeur : Contactez directement le cabinet du notaire via un numéro officiel.
Examinez les liens : Inspectez l’URL des pages vers lesquelles vous êtes redirigé. Toute adresse suspecte doit éveiller votre méfiance.
Protégez vos identifiants : Si vous avez communiqué vos données, changez immédiatement vos mots de passe sur tous les comptes concernés.
Signalez les tentatives de fraude :
Transférez les messages suspects à Signal Spam ou Pharos.
Composez le 33 700 pour signaler une escroquerie par SMS.
Déposez un signalement sur le site officiel internet-signalement.gouv.fr.
Supprimez et bloquez :
Bloquez l’adresse mail ou le numéro de l’expéditeur.
Supprimez les messages frauduleux pour éviter d’y retomber.
Méfiance et vigilance avant tout
Cette campagne de phishing souligne l’importance de toujours vérifier les informations avant d’agir. Face à une telle sophistication, gardez en tête qu’aucune succession légitime ne vous parviendra par email sans avertissement préalable.