📄 Comment reconnaître un email ou un site légitime ?

Comment reconnaître un email ou un site légitime ?

Reconnaître un email ou un site légitime n'est pas toujours facile. Vous trouverez ci-dessous quelques conseils pour repérer les tentatives de fraude ou de phishing.


Sites web de l'Ordre des Barreaux

Nos sites internet et les plateformes que nous mettons à disposition des avocat·e·s et des barreaux sont tous hébergés sur des noms de domaine officiels. Vérifier le nom de domaine est donc primordial lorsque que vous êtes sur un site qui vous demande des informations personnelles et/ou confidentielles, surtout lorsque vous devez introduire vos identifiants de connexion. 

Qu'est-ce qu'un nom de domaine ?

Le nom de domaine est la partie principale de l'adresse d'un site internet. Prenons en exemple l'adresse suivante :

https://www.avocats.be/fr/qui-sommes-nous

Cette adresse, aussi appelée "URL" (pour "Uniform Ressource Locator") est ce qui permet à votre ordinateur (ou votre smartphone, tablette, etc) de trouver un site ou une page spécifique sur internet. Elle est constitutée de quatre éléments principaux :

  1. http ou https : il s'agit du protocole utilisé. Sur nos plateformes, ce protocole est toujours https.

  2. www : il s'agit du sous-domaine éventuel.

  3. avocats.be : il s'agit du nom de domaine et de son extension. C'est la partie la plus importante.

  4. /fr/qui-sommes-nous : il s'agit du chemin vers une page spécifique du site (ici, notre page "Qui sommes nous").

Dans cet exemple, le nom de domaine est donc "avocats.be". 

Nos noms de domaine

Tous nos sites et nos plateformes sont hébergés sur des noms de domaines officiels, dont voici la liste complète :

  • avocats.be (utilisé par nos plateformes web et pour nos adresses emails)
  • avocat.be (utilisé exclusivement pour les adresses email des avocat·e·s)
  • obfg.be (utilisé pour les adresses email des collaborateur·rice·s de l'Ordre des Barreaux)
  • hub-avocats.be (utilisé pour nos envois d'emails transactionnels)
  • dp-a.be (utilisé par les plateformes mises à disposition par la DPA)
⚠️

Un lien vers un site dont le nom de domaine ne figure pas dans la liste ci-dessus vous dirigera avec certitude vers une page sur laquelle l'Ordre des Barreaux n'exerce aucun contrôle.


Les sous-domaines

Dans l'optique d'organiser au mieux, d'un point de vue technique, nos services et nos plateformes, nous utilisons divers sous-domaines au sein de nos domaines principaux. 

Il ne s'agit pas d'une liste exhaustive, mais voici quelques exemples :

  • lgi.avocats.be (pour le LGI, soit notre Logiciel de Gestion Interne)
  • lgo.avocats.be (pour le LGO, soit le Logiciel de Gestion des Ordres)
  • extranet.avocats.be (pour nos Extranets)

  • mail.hub-avocats.be (pour l'envoi de notre Tribune)
  • lgi.hub-avocats.be (pour les notifications automatiques de notre LGI)
  • etc.
💡

Le sous-domaine n'a que peu d'importance, le domaine principal derrière étant le principal gage d'authenticité. 


Nos emails

Lorsque le personnel de l'Ordre des Barreaux communique avec les avocat·e·s, les barreaux ou les justiciables, les adresses email utilisées font toujours partie soit du domaine avocats.be, soit du domaine obfg.be

A partir de 2026, le nom de votre correspondant·e sera (quasiment) toujours repris dans l'adresse email de cellui-ci. 

Nos notifications automatiques, que nous appelons également emails "transactionnels" (envoyées par exemple par le support, le LGO, notre Tribune, etc), sont envoyées depuis un système d'envoi spécialisé, qui utilise alors le nom de domaine hub-avocats.be avec, le plus souvent, un sous-domaine associé (par exemple : mail.hub-avocats.be pour notre Tribune).


Nos habitudes de communication

L'Ordre des Barreaux envoie régulièrement des communications vers les avocat·e·s francophones et germanophones. La plupart du temps, ces communications "générales" sont faites via nos réseaux sociaux (Facebook, LinkedIn, Instagram - nous n'avons plus de compte Twitter / X), via notre Tribune, ou via l'Extranet OBFG. 

En dehors de nos emails transactionnels habituels (la Tribune, notifications automatiques de nos plateformes, etc) qui sont envoyés via notre nom de domaine hub-avocats.be, il est rare que nous envoyions des communications générales par email. 

Lorsque nous communiquons de manière plus ciblée avec les barreaux ou avec l'un·e ou l'autre avocat·e en particulier, nous le faisons par téléphone ou par email, via les noms de domaines repris dans le chapitre ci-dessus (avocats.be et obfg.be) et en utilisant nos adresses email habituelles.


La communication avec vos consoeur·frère·s

Les avocat·e·s francophones et germanophones sont tenu·e·s d'utiliser soit leur adresse officielle @avocat.be, soit une adresse professionnelle (celle de leur cabinet, par exemple). Iels ne peuvent pas, en principe, utiliser une adresse personnelle ou une adresse d'un système public (tel que Gmail, Hotmail, Yahoo, Skynet, etc) dont les normes de sécurité ne sont pas suffisamment strictes.

Il est donc important, lorsque vous communiquez avec un·e avocat·e, de toujours bien vérifier que l'adresse email de l'expéditeur·rice correspond bien à l'adresse habituelle utilisée par cellui-ci. 

L'Ordre des Barreaux n'a évidemment aucun contrôle sur les adresses de cabinets, qui sont gérés par ces derniers ou par le prestataire informatique de ces derniers. 

⚠️

Nous attirons votre attention sur le fait qu'il arrive qu'une adresse d'un·e avocat·e soit piratée, notamment suite à un phishing. Il peut donc arriver qu'une adresse légitime soit utilisée par un pirate informatique. Si vous avez le moindre doute lors d'un échange avec un confrère·soeur, n'hésitez pas à obtenir une confirmation par téléphone de votre correspondant·e avant toute action ayant potentiellement des conséquences graves.



Articles associés

📄 Comment configurer l’authentification à deux facteurs (2FA) - Mailfence 📄 Comprendre les risques de sécurité 📄 Tentatives de phishing (emails frauduleux) 📄 Faux sites imitant nos plateformes 📄 Que faire si vous avez cliqué sur un lien ou répondu à un mail frauduleux  📄 Mots de passe et accès sécurisés 📄 Signaler une tentative de fraude 📄 Alertes récentes