Un héritage inattendu ? Attention aux arnaques généalogiques

Nouvelle année, nouvelle expérience : Il y a quelques jours, j’ai reçu un étrange courrier d’un avocat espagnol. Ce courrier m'informe que je suis le bénéficiaire d'une somme plus que rondelette, héritage d'une personne qui porte mon nom de famille, décédée en Espagne.
Il s'agit, à coup sûr, d'une tentative de phishing (ou hameçonnage en bon français) comme j'en ai déjà reçu beaucoup. Mais, cette fois, le procédé est, pour moi, tellement inhabituel et bien fait... que cela me pousse à partager avec vous cette arnaque possible pour vous inciter à la méfiance.

Qu'est-ce qu'un phishing (ou hameçonnage) ?

Si vous n'êtes pas familier du terme phishing (ou hameçonnage), en voici la définition donnée par le site de la CNIL.

Source : Cnil.fr

Comme le dit cette définition, il s'agit avant tout de courriels qui imitent le graphisme d'organismes ou d'entreprises bien connues et dont le but est de vous soutirer un identifiant, un mot de passe, un numéro de compte bancaire ou même de vous faire ouvrir un document joint pour installer un virus.

Il existe aussi des variantes téléphoniques, qui, sous couvert de débloquer un problème technique (imaginaire) avec votre ordinateur ou votre banque, cherchent à récupérer vos coordonnées bancaires pour, ensuite, faire des retraits...

Et puis, bien sûr, nous avons presque tous reçu des courriels ou des messages personnels sur Facebook, qui nous promettent de grosses sommes d'argent, issues de la fortune de personnes mourantes... évidemment, pour débloquer le processus administratif, il faut d'abord envoyer quelques centaines d'euros. Ben voyons !

Comme l'indique la CNIL, il faut ignorer ces courriels ou messages. Il est aussi recommandé de signaler ces escroqueries sur le site www.internet-signalement.gouv.fr

Le courrier que j'ai reçu

Cette fois-ci, j'ai à faire avec une version beaucoup plus élaborée.

Voici le courrier que j'ai reçu, avec la traduction en français.

Cher Monsieur Laurent Monpouet

J’espère que ce message vous trouvera en bonne santé. Cette correspondance est strictement confidentielle.

Je me nomme xxxxxxxxxxxxxxxxxx, directeur général du cabinet xxxxxxxxxxxxxxxxxxxxxxxxxxxxx, et avocat du défunt M. Gustav Monpouet, un riche ingénieur en télématique décédé d’une infection au virus SARS-CoV-2 en août 2020, une semaine après son retour d’un voyage d’affaires à Pékin.

Il disposait d’une somme de 7 000 000 € déposée dans une banque, placée sous le régime d’une succession ab intestat (c’est-à-dire sans testament établi avant son décès). Il est décédé sans testament, n’ayant ni épouse, ni enfants, ni parents. La banque m’a contacté à plusieurs reprises récemment afin de présenter un prétendu membre de sa famille.

À la suite de ma visite officielle à la banque le mois dernier, la direction m’a adressé une mise en demeure finale afin de présenter le plus proche parent, étant donné que j’étais son avocat et que j’avais signé l’acte d’accord. À défaut, l’État héritera des fonds, comme le prévoit la loi. C’est la raison pour laquelle je vous contacte.

Je vous écris afin de solliciter votre accord pour vous présenter comme bénéficiaire du défunt M. Monpouet, et pour que nous partagions les fonds selon une répartition 80/20 (80 % pour vous et 20 % pour moi). Je ferai homologuer le testament ici dans le but de vous légitimer en tant que bénéficiaire et de faciliter le versement des fonds en votre faveur, conformément aux subtiles hiérarchies de notre système juridique.

J’attache une grande importance à votre collaboration et souhaite m’assurer de respecter en permanence votre vie privée et vos choix personnels. Si vous avez des questions ou souhaitez obtenir des informations complémentaires, vous pouvez me contacter aux numéros xxxxxxxxxxxxxxx ou xxxxxxxxxxxxxxxx, ou par courriel à xxxxxxxxxxxxxxxxxxxxxxxxxxxx@xxxxxxxxxxxxxxxxxxxxx.

Je vous remercie par avance de l’attention portée à ma demande et me tiens dans l’attente de votre réponse positive.

Cordialement,

À première vue, ce courrier pourrait sembler sérieux, surtout pour quelqu’un comme moi, intéressé par l’histoire familiale et la généalogie.

Pourquoi cet hameçonnage est-il bien plus avancé que d'habitude ?

Voici les nouveautés, en tout cas selon mon expérience :

1. Il s'agit d'un courrier, ce qui donne un aspect plus officiel à la démarche.
2. Le timbre espagnol et le cachet de la poste qui indiquent la ville inscrite dans le courrier ajoutent à cet aspect officiel.
3. L'entreprise et la personne existent sur le net : le site est bien présent et semble professionnel et la personne qui m'envoie ce courriel est, par exemple, visible sur X (ex Twitter) et LinkedIn, le réseau social professionnel. avec les mêmes intitulés de profession (avocat) nom d'entreprise, adresses postale et email que dans le courrier.
4. Le nom de la personne décédée, mon nom de famille, suscite l'intérêt immédiat...
5. Dans le courrier, aucune pression n'est visible pour donner des informations personnelles ou pour transmettre de l'argent. Visiblement, ce courrier a pour but de me faire répondre pour commencer la conversation et m'hameçonner plus fermement. 

Quels sont mes doutes ?

Bien entendu, j'ai de gros doutes :

1. Mon nom de famille est suffisamment rare et je suis suffisamment généalogiste, pour que je pense connaitre tous les porteurs vivants de mon paronyme. Or, la personne décédée m'est totalement inconnue tout comme une éventuelle branche en Espagne. De plus, le courrier ne fait pas état du lien de parenté entre nous... pourquoi serais-je le bénéficiaire de cet héritage ? et le seul ?
2. J'ai fait une recherche sur la réputation et les avis utilisateurs/clients du site, notamment par un site de détection d'arnaques : le score de 13,5 sur 100 est sans appel... très mauvaise réputation. De plus, le site n'est en ligne que depuis 2024, ce qui est en contradiction avec l'historique de l'avocat sur LinkedIn.
3. Certains signaux sont habituels dans ce type d'arnaque : une somme d’argent très importante annoncée, une proposition de partage d’héritage, une demande de confidentialité.
4. Mes connaissances en droit sont très limitées, mais il me semble qu'un avocat ne peut pas inventer un bénéficiaire, un testament ne peut pas être créé après le décès, aucun héritage n’est débloqué sans preuves solides de filiation.

Pourquoi les généalogistes sont ciblés par ce type d'arnaque ?

Les généalogistes, amateurs comme professionnels, font partie des cibles privilégiées de ce type d’arnaques. Ce n’est pas un hasard :

1. La généalogie s’intéresse, par définition, aux liens familiaux et par rebond aux successions et aux héritages, parfois dans des contextes complexes ou internationaux. Recevoir un courrier évoquant un parent éloigné ou une succession à l’étranger n’a donc, en soi, rien de totalement invraisemblable pour un généalogiste.
2. Nous avons aussi l’habitude de manipuler des informations personnelles : noms, dates, lieux, filiations. Cette familiarité avec ce type de données, associée à un vocabulaire juridique ou administratif bien choisi, peut rendre certains messages plus crédibles qu’ils ne le sont en réalité.
3. Par ailleurs, beaucoup de généalogistes sont visibles en ligne : sites personnels, blogs, forums, bases de données, réseaux sociaux. Cette présence facilite l’identification de profils susceptibles de s’intéresser à une histoire de succession ou d’héritage.
4. Enfin, la généalogie repose aussi sur une curiosité naturelle et un intérêt pour les histoires familiales. Ces arnaques jouent précisément sur ce ressort : l’annonce d’un lien inattendu, d’un héritage possible, ou d’une histoire familiale à reconstituer.

Autant de raisons qui doivent nous inciter à la prudence, même lorsque le message reçu semble, à première vue, entrer dans notre champ d’intérêt.

La suite...

Je suis, comme vous le comprenez, convaincu que ce courrier est une arnaque. Même si cette approche est particulièrement élaborée, il n'y a pas trop de questions à se poser. Il ne faut pas prendre cela au sérieux et ignorer ce type de message.

Mais cela me semble inventif et captive mon attention par le côté généalogique de l'approche. Puis, je suis aussi curieux de connaitre la suite et de la partager avec vous.
Donc, pour le jeu, je vais répondre et demander plus d'explications, en veillant à ne pas donner d'informations sensibles et, bien sûr, à ne pas envoyer d'argent. Je vous tiendrai informé de la suite. 

Et vous ? Avez-vous déjà reçu ce type de courrier ou de message lié à un héritage ou à une succession douteuse ?
N’hésitez pas à partager votre expérience dans les commentaires : cela pourra aider d’autres généalogistes à rester vigilants.