Une vague massive de SMS et d’e-mails frauduleux cible actuellement les assurés sociaux en France. En prétextant l’expiration imminente de votre carte Vitale ou la nécessité d’une mise à jour « V3 », des cybercriminels tentent de dérober vos données bancaires via de faux sites Ameli.
C’est souvent un simple SMS reçu tard le soir, quand votre vigilance est au plus bas.
Le message est bref, anxiogène et semble provenir d’une source officielle : « AMELI : Votre carte Vitale arrive à expiration » ou encore « Votre nouvelle carte Vitale V3 est disponible ». Pour éviter une supposée suspension de vos droits, vous êtes invité à remplir un formulaire en urgence.
Si vous cliquez sur le lien, vous atterrissez sur une copie quasi parfaite du site de l’Assurance Maladie. Tout y est : le logo bleu et blanc, la charte graphique, et parfois même le logo « France Connect ». Mais derrière cette façade rassurante se cache une redoutable mécanique d’escroquerie.
Le piège des frais de port : un classique indémodable
Le but de cette arnaque n’est pas de vous demander une grosse somme d’argent immédiatement.
Les escrocs procèdent plus subtilement. Après vous avoir demandé vos informations personnelles (nom, adresse, numéro de sécurité sociale), ils vous réclament une participation dérisoire pour l’expédition de la nouvelle carte. Souvent 0,99 € ou 4,99 €.
C’est là que le piège se referme. En pensant régler ces frais minimes, vous ne validez pas un paiement, mais vous livrez l’intégralité de vos coordonnées bancaires (numéro de carte, cryptogramme) aux fraudeurs. Ces données sont ensuite utilisées pour effectuer des achats frauduleux de plusieurs centaines, voire milliers d’euros, ou revendues sur le dark web.
Analyse : les signes qui ne trompent pas
Comment distinguer le vrai du faux en un coup d’œil ?
La règle d’or est simple : la carte Vitale n’a pas de date d’expiration. Contrairement à une carte bancaire, elle est valable à vie. Elle ne nécessite qu’une mise à jour annuelle, qui se fait physiquement dans une borne (en pharmacie ou chez un médecin), et jamais sur Internet.
De plus, l’Assurance Maladie (Ameli) ne vous demandera jamais de valider un remboursement ou de payer des frais d’envoi par SMS. Si un message vous demande vos coordonnées bancaires, c’est une arnaque à 100 %.
Réflexe sécurité : ce que vous devez faire
Si vous recevez ce type de message, ne paniquez pas, mais agissez avec méthode.
- Ne cliquez jamais sur le lien. Même par curiosité.
- Vérifiez l’URL. Les sites officiels se terminent toujours par .fr (ameli.fr). Les arnaques utilisent souvent des extensions exotiques ou des noms complexes (ex: info-ameli-sante.com).
- Signalez le message. Transférez le SMS au 33700 (plateforme de lutte contre les spams vocaux et SMS) ou signalez le site sur Phishing Initiative.
Si vous avez déjà cliqué et donné vos informations bancaires, faites opposition immédiatement auprès de votre banque. Le facteur temps est critique pour espérer récupérer vos fonds.
