Comprendre · Arnaque Ameli, Carte Vitale et mutuelle

L’arnaque Ameli : un faux message de l’Assurance Maladie, expliqué

L’arnaque Ameli utilise le nom de l’Assurance Maladie pour te promettre un remboursement ou menacer de bloquer ton compte. Voici le procédé, ce que les escrocs veulent vraiment et comment réagir.

En bref

L’arnaque Ameli est un message frauduleux, par mail ou SMS, qui emprunte l’identité de l’Assurance Maladie. On t’annonce un remboursement, une mise à jour ou un blocage de compte, et on te renvoie vers une fausse page. L’Assurance Maladie est elle-même victime de cette usurpation : ce n’est pas elle qui t’écrit.

Ce que veulent vraiment les escrocs

Le remboursement n’est qu’un appât. Ce qui intéresse l’escroc, ce sont tes données : numéro de sécurité sociale, identifiants, adresse, téléphone et surtout carte bancaire, « pour recevoir l’argent ». Elles servent à vider un compte, mais aussi à d’autres arnaques plus tard, car des informations de santé et d’identité aident à rendre un faux message très crédible.

Pourquoi ce piège fonctionne si bien

Presque tout le monde a un compte Ameli et reçoit parfois de vrais messages de santé. Les escrocs misent sur cette familiarité : ils envoient en masse, et il suffit qu’une partie des destinataires attende réellement un remboursement pour que le message tombe juste. Tu as peut-être consulté un médecin la semaine dernière, et le lien paraît alors logique.

Le procédé, étape par étape

Un faux mail Assurance Maladie ou un faux remboursement Sécurité sociale suit en général ce chemin :

  • Un message arrive, avec le logo et un ton administratif : un remboursement est en attente.
  • Un bouton ou un lien te propose de le recevoir « en quelques clics ».
  • La fausse page imite l’espace personnel et réclame tes identifiants.
  • Elle te demande ensuite ton numéro de sécurité sociale et tes coordonnées.
  • Enfin, elle réclame ta carte bancaire, prétextant un versement.
  • Parfois, un code de validation arrive sur ton téléphone et on te demande de le saisir : c’est en réalité l’accord d’un paiement.
  • Tu es redirigé·e vers une page neutre, et rien ne se passe.

Les signes qui doivent t’alerter

Garde ces repères en tête :

  • Un remboursement que tu n’attendais pas.
  • Une demande de carte bancaire pour recevoir de l’argent.
  • Une adresse de site qui ne ressemble pas à celle de ton compte habituel.
  • Un délai court avant un « blocage » de compte.
  • Un message générique, sans ton nom.
  • Des fautes d’orthographe ou une mise en page étrange.
  • Un bouton qui masque la véritable adresse.

Exemple fictif de SMS

Exemple fictif : « Assurance Maladie : un remboursement de votre dossier est en attente. Vérifiez vos informations avant demain : https://remboursement-sante.exemple-assurance.invalid »

Comment t’en protéger

N’ouvre pas le lien. Connecte-toi à ton compte officiel en tapant toi-même l’adresse ou via l’application, et regarde si un remboursement y figure. En général, on ne te demande pas ta carte bancaire pour te rembourser : méfie-toi si c’est le cas. Quand le message n’est pas personnalisé, c’est un indice de plus.

Si tu as déjà cliqué ou saisi des données

Si tu as seulement cliqué, ferme la page et ne saisis rien. Si tu as donné des identifiants, change ton mot de passe. Si tu as saisi ta carte, préviens ta banque et fais opposition. Notre page dédiée détaille la marche à suivre.

Où signaler

Transfère les SMS au 33700 et les mails à Signal Spam, puis supprime le message. Cybermalveillance.gouv.fr peut t’aider si tes données ont été utilisées. Pour un préjudice, dépose plainte auprès de la police ou de la gendarmerie.

Ce qu’Alix peut faire pour toi

Si tu me colles le texte reçu, sans cliquer, je peux t’indiquer les éléments qui ressemblent à un faux message de l’Assurance Maladie. Ce n’est qu’un indice d’alerte, jamais une certitude, et je ne remplace pas ta banque ni les services officiels.

Questions fréquentes

L’Assurance Maladie m’envoie-t-elle des SMS de remboursement avec un lien ?

Je ne peux pas décrire ses procédures internes. Méfie-toi surtout de tout message qui promet de l’argent et te demande ta carte. Le plus sûr reste de te connecter toi-même à ton compte officiel.

Pourquoi demander ma carte bancaire pour me rembourser ?

C’est une demande suspecte : pour recevoir un remboursement, en général, tu n’as pas à fournir ton numéro de carte ni son code à trois chiffres. Cette information sert à effectuer un paiement, pas à t’en faire recevoir un.

Que faire si j’ai ouvert le message sans cliquer ?

Rien de grave : le simple fait d’ouvrir un message est rarement dangereux. Ne clique pas, ne réponds pas, signale-le et supprime-le. Surveille simplement ton espace officiel et tes relevés bancaires.

À lire aussi

Arnaque au CPF (compte formation)Arnaque au CPF : comprendre le piège des droits à la formationL’arnaque au CPF consiste à te contacter pour que tu « utilises tes droits » : en réalité, on cherche tes identifiants ou on te fait valider une formation fictive. Voici le mécanisme, sans jargon.Arnaque aux impôts et faux remboursementL’arnaque aux impôts : un faux message du fisc, expliqué simplementL’arnaque aux impôts se fait passer pour l’administration fiscale : remboursement, régularisation ou impayé. Voici le mécanisme, ce que veulent les escrocs et la façon la plus sûre de vérifier.Fausses amendes, ANTAI et QR codeQuishing : l’arnaque au QR code sur un pare-brise ou dans une boîte aux lettresLe quishing est une arnaque au QR code : un papier ou un message te pousse à scanner un code qui mène vers une fausse page de paiement. Voici le procédé, les signes et les bons réflexes.Usurpation d’identité et piratage de compteQue faire si ton compte est piraté : les gestes dans l’ordreTon compte est piraté ou tu le soupçonnes ? Voici les gestes dans l’ordre : changer le mot de passe, récupérer l’accès, activer la double authentification, prévenir tes proches et signaler.Arnaque à l’amour« Il me demande de l’argent mais je l’aime » : que faire maintenantTu aimes quelqu’un rencontré en ligne et il ou elle te demande de l’argent : que faire ? Les réflexes à adopter, les étapes si tu as déjà envoyé, et un soutien sans jugement.

Guide informatif, sans valeur de conseil juridique. Alix est une IA : elle t’aide à repérer des signaux, elle ne remplace ni ta banque ni les autorités.