Maître Malounet, l’avocat malhonnête qui n’a jamais existé : une fausse identité démasquée !
Un message d’apparence irréprochable, signé d’un certain « Maître Gérard Malounet », a récemment circulé entre cabinets, avant d’atterrir sur les bureaux de l’Ordre. Politesse de rigueur, signature soignée, formulation professionnelle… tout semblait indiquer un échange entre confrères. Pourtant, derrière cette façade rassurante, se cachait une tentative de phishing plutôt bien ficelée…
Ni le nom de l’expéditeur, ni le cabinet mentionné, ni même l’adresse postale n’existaient en réalité. Le numéro de téléphone affiché, composé de 12 chiffres, aurait pourtant dû éveiller la méfiance. Mais, dans le tourbillon des courriels quotidiens, plusieurs confrères ont relayé ce message, sans prêter attention à ces signaux faibles. Le simple nom, « Gérard Malounet », mis en avant dans l’en-tête et présenté comme étant avocat, a suffi à inspirer confiance.
Heureusement, la vigilance accrue d’un confrère sur l’adresse email complète a permis d’éviter le pire. Une vérification rapide du domaine par les services de l’Ordre, suivie d’un blocage de l’IP frauduleuse, a contenu la diffusion de ce message malveillant. Cet incident met en lumière une technique malheureusement courante : exploiter la crédibilité d’un nom ou d’une signature familière pour tromper la vigilance. Il est en effet essentiel de rappeler que seul le nom ne suffit pas à garantir l’authenticité d’un message. Dans l’urgence du quotidien, il est tentant de se fier au nom affiché, sans aller plus loin, mais seul un contrôle systématique de l’adresse email, et idéalement une recherche rapide sur le cabinet ou la personne mentionnée, permettent de lever le doute.
L’Ordre reste mobilisé pour accompagner les avocats dans la détection de ces tentatives et pour rappeler, autant que nécessaire, que la cybersécurité repose avant tout sur des gestes simples… mais constants.
Face à ces menaces, le barreau de Paris a développé des outils et des supports de sensibilisation à destination des avocats, en particulier un kit de cybersécurité spécialement conçu pour répondre aux besoins de la profession.