Alerte cybersécurité : une campagne de phishing cible actuellement les chirurgiens-dentistes
La cybersécurité est un enjeu majeur pour les cabinets dentaires. C’est pourquoi nous souhaitons vous alerter sur une campagne de phishing (hameçonnage) actuellement en circulation, visant plus particulièrement les chirurgiens-dentistes.
Les cybercriminels usurpent l’identité d’organismes officiels, notamment les Agences Régionales de Santé (ARS) ou la DREETS, afin de récupérer des documents d’identité ou des informations administratives sensibles.
Leur objectif est de créer un sentiment d’urgence en vous demandant de répondre rapidement à une prétendue demande de contrôle ou de mise en conformité. Ces messages peuvent sembler crédibles et reprendre les codes graphiques ou le ton des communications officielles.
Vérifier l’adresse de l’expéditeur
Comment reconnaître un e-mail frauduleux ?
Le premier élément à vérifier est l’adresse de l’expéditeur.
Les e-mails frauduleux peuvent être envoyés depuis des adresses telles que :
- administratif@ars-sante.com
- ou tout autre domaine ressemblant à celui de l’ARS.
➡️ Le seul nom de domaine officiel des Agences Régionales de Santé est ars.sante.fr.
Même si le contenu du message paraît authentique, prenez toujours le temps de contrôler l’adresse complète de l’expéditeur avant de répondre, d’ouvrir une pièce jointe ou de cliquer sur un lien.
Les bons réflexes à adopter
En cas de réception d’un e-mail suspect :
✔️ Vérifiez systématiquement l’adresse de l’expéditeur.
✔️ Assurez-vous que le domaine utilisé est bien ars.sante.fr.
❌ Ne transmettez jamais de documents d’identité ou d’informations sensibles sans avoir vérifié la légitimité de la demande.
❌ Ne cliquez pas sur les liens présents dans un e-mail dont vous doutez de la provenance.
📞 En cas de doute, contactez directement votre ARS à l’aide de ses coordonnées officielles.
🗑️ Supprimez le message si celui-ci s’avère frauduleux.
Que faire si vous avez répondu au message ?
Si vous avez communiqué un mot de passe, nous vous recommandons de le modifier immédiatement, ainsi que sur les autres services où vous utilisez le même identifiant.
Si vous avez transmis des documents d’identité (carte nationale d’identité, passeport, etc.), restez vigilant face à toute utilisation frauduleuse de vos informations et rapprochez-vous des services compétents si nécessaire.
La vigilance reste votre meilleure protection
Les tentatives de phishing sont de plus en plus sophistiquées et peuvent tromper même les utilisateurs les plus expérimentés. Quelques vérifications simples permettent toutefois d’éviter la majorité de ces fraudes.
Chez JULiA, nous restons attentifs aux alertes de cybersécurité pouvant concerner les cabinets dentaires et nous continuerons à vous informer lorsque cela est nécessaire.
Prenez quelques instants pour sensibiliser également votre équipe : un simple réflexe de vérification peut suffire à éviter une tentative d’escroquerie.
