Faux e-mails de notaire.be : comment reconnaître cette tentative de phishing ?

Comment fonctionne cette arnaque ?

Tout commence par un e-mail qui semble lié à une démarche notariale. Son objet peut par exemple mentionner un « Partage de document notarial ». Le nom de l’expéditeur paraît officiel et peut faire référence à une association de notaires fictive.

Le message vous annonce que la « Fédération du Notariat Belge » a partagé des documents relatifs à « votre projet ». Pour les consulter, vous devez cliquer sur un lien.

Et les fraudeurs ajoutent une pression supplémentaire. Les documents ne resteraient disponibles que quelques jours. L'objectif est simple : vous pousser à cliquer rapidement, sans prendre le temps de vérifier.

Si vous cliquez sur le lien, vous arrivez sur une page qui imite notaire.be. Logo, couleurs, mise en page… tout est fait pour vous mettre en confiance. Mais un détail doit vous alerter : l’adresse du site internet n’est pas notaire.be.

Le faux site vous demande ensuite de vous connecter avec votre adresse e-mail et votre mot de passe afin d’accéder aux prétendus documents. Si vous les introduisez, ces données sont récupérées par les fraudeurs.

Le piège est particulièrement trompeur. Une fois vos données introduites, vous êtes redirigé vers le véritable site notaire.be. Vous pourriez donc penser que tout s’est déroulé normalement.

5 signes qui doivent vous alerter

• Un sentiment d’urgence. Le message impose un « délai » de quelques jours pour consulter les documents, sous peine de ne plus pouvoir y accéder.
• Un lien qui ne mène pas vers notaire.be. Passez votre souris sur le lien sans cliquer pour faire apparaître l’adresse réelle vers laquelle il renvoie.
• Un nom de domaine inhabituel. L’adresse officielle de la Fédération est www.notaire.be. Les variantes comportant des mots supplémentaires ou une autre extension, comme « .simvoly.com », sont frauduleuses.
• Une demande de connexion avec votre adresse e-mail et votre mot de passe pour « consulter des documents ». Les notaires et la Fédération ne vous demanderont jamais de vous connecter de cette manière via un lien reçu par e-mail.
• Un expéditeur suspect ou inconnu, voire un compte piraté. Les fraudeurs envoient régulièrement ce type de messages depuis des adresses e-mail de tiers piratées ou détournées. Le message peut donc parfois sembler provenir d’un contact tout à fait normal.

Le site notaire.be n’a pas été piraté

Point important : cette campagne de phishing ne résulte pas d’un piratage de notaire.be ou des systèmes de la Fédération du notariat belge. Les fraudeurs copient le nom, le logo et l’apparence de notaire.be pour rendre leur arnaque crédible.

Le véritable site www.notaire.be reste sécurisé. Le danger se situe dans le faux e-mail et le site frauduleux vers lequel celui-ci vous dirige.

Que faire si vous avez déjà introduit vos données ?

• Modifiez immédiatement le mot de passe que vous avez communiqué, ainsi que celui de tout autre service sur lequel vous utilisez le même mot de passe.
• Activez, lorsque c’est possible, l’authentification à deux facteurs sur votre compte e-mail et vos autres services importants.
• Surveillez plus attentivement vos comptes bancaires et vos comptes en ligne au cours des prochaines semaines afin de détecter toute activité inhabituelle.

Comment signaler cette tentative de fraude ?

Si vous recevez un e-mail suspect de ce type, ne cliquez sur aucun lien. Transférez-le à suspect@safeonweb.be. Le Centre pour la Cybersécurité Belgique pourra ainsi analyser les liens frauduleux et contribuer à leur blocage.

Et si un message semble provenir de votre étude notariale mais vous paraît inhabituel, un réflexe simple : contactez directement l’étude.

Recherchez vous-même ses coordonnées, par exemple via l’annuaire de notaire.be, et appelez-la. N’utilisez ni le lien ni le numéro de téléphone repris dans l’e-mail suspect.

Quelques secondes de vérification peuvent suffire à éviter le piège.