Faux courriels d'assurance maladie : la vague qui ne retombe pas
Carte prétendument expirée, renouvellement « obligatoire », frais à régler : la campagne circule depuis le début de l'année, avec des messages de plus en plus soignés.
Par Clémence Rouvier · · 2 min de lecture
- Prétexte
- carte expirée, renouvellement obligatoire, frais à payer
- But
- coordonnées bancaires et données d'identité
- Indice constant
- un paiement demandé pour un service gratuit
- Réflexe
- passer par l'application ou le site officiel, jamais par le lien
Depuis le début de l'année, une campagne de courriels et de SMS se fait passer pour l'assurance maladie. Les messages annoncent une carte expirée, un renouvellement à valider, parfois des frais de quelques euros à régler, et renvoient vers un formulaire qui imite l'apparence du site officiel.
L'indice qui ne trompe pas
Le renouvellement d'une carte d'assuré est gratuit et ne se fait jamais contre paiement. Toute demande de règlement, même d'un euro, désigne une fraude : le but est d'obtenir un numéro de carte bancaire, puis de valider une opération plus importante avec le code que la victime transmettra elle-même.
Pourquoi ces messages sont plus crédibles qu'avant
Les fautes d'orthographe ont disparu, les logos sont corrects, et les messages reprennent parfois des informations réelles glanées lors de fuites de données : nom, ville, opérateur. Cette personnalisation est précisément ce qui rend la vigilance plus difficile, puisqu'elle supprime les signaux visibles.
La bonne manière de vérifier
Ne jamais utiliser le lien du message. Ouvrir l'application ou taper soi-même l'adresse du service concerné, se connecter, et regarder si une demande existe réellement dans l'espace personnel. Si rien n'apparaît, le message est frauduleux.
Où signaler
Les SMS frauduleux se transfèrent au 33700. Les messages électroniques et les sites imitant un service public se signalent sur le portail officiel dédié, qui centralise ces contenus.
Sources
- Alertes publiées par les organismes de sécurité sociale
- Plateformes publiques d'assistance aux victimes de cybermalveillance
Les procédés évoluent vite : si vous rencontrez une variante, décrivez-la nous. Nous ne publions jamais de capture contenant des données personnelles.