Une campagne de phishing visant certain·e·s avocat·e·s circule actuellement. Elle usurpe l'identité d'un·e secrétaire d'un barreau.
L'objet du mail frauduleux est du type « ATTENTION: Activation de la 2FA sur votre Webmail ». Le message invite les destinaires à ouvrir une pièce jointe (format PDF) dont le nom ressemble à « desk_avocat_secur_xxxxxxxx.pdf ».
N'ouvrez pas cette pièce jointe.
Le nom d'expéditeur affiché est « Desk AVOCAT.BE ». Nous attirons votre attention sur le fait que le nom d'expéditeur d'un mail est un paramètre qui peut être modifié par son expéditeur et ne constitue en aucun cas un gage de fiabilité ou d'authenticité.
L'adresse mail d'expédition peut être variable également. L'exemplaire qui nous a été signalé provient de l'adresse @avocat.be d'un·e avocat·e ayant été victime d'un piratage informatique, probablement suite à un phishing.
Contactez notre support si vous avez un doute sur un email reçu. Ne cliquez sur un lien ou une pièce jointe que si vous êtes sûr·e à 100% de l'authenticité d'un mail.
N'introduisez jamais vos identifiants après avoir cliqué sur un lien reçu par courriel.
Captures d'écran
Ci-dessous, une capture d'écran du courriel frauduleux signalé.
De légères variations sont possibles.
Ne cliquez sur aucun lien contenu dans ce message et n'y introduisez aucun identifiant. Supprimez le courriel. Si vous avez cliqué sur le lien ou saisi vos identifiants par inadvertance, modifiez immédiatement votre mot de passe et contactez immédiatement le support aux avocats.