Faux remboursements Ameli : comment reconnaître et déjouer l'arnaque
Une nouvelle vague d'e-mails frauduleux cible les assurés sociaux français. Des cybercriminels se font passer pour l'Assurance Maladie afin de dérober vos coordonnées bancaires. Le scénario est bien rodé, mais quelques réflexes simples suffisent à l'éviter.
Un message trompeur laissant croire à un remboursement Sécurité sociale en attente
L'e-mail reçu semble crédible : mise en page soignée imitant celle d'Ameli ou de Mon Espace Santé, mention de votre département, formulaire pré-rempli avec vos noms et adresse… Autant d’informations issues de fuites de données récentes, et exploitées pour renforcer l'illusion.
Le prétexte varie légèrement d'une vague de cyberattaques à l'autre : un remboursement en attente (souvent une somme précise, par exemple “49,90 €”), un moyen de paiement "à mettre à jour", un avis de votre gestionnaire à consulter… Dans tous les cas, un bouton vous invite à cliquer. C'est là que le piège se referme : vous êtes redirigé vers un faux site dont le nom de domaine imite habilement l'original (ameli-assurances-sante.com ou ameli-monespace.com, par exemple) où vous êtes invité à saisir vos coordonnées bancaires, qui seront ensuite utilisées pour vider votre compte !
Les bons réflexes pour ne pas se faire piéger
Quelques indices permettent de détecter immédiatement ces tentatives d'hameçonnage :
l'adresse e-mail expéditrice ne se termine jamais par @ameli.fr ou @assurance-maladie.fr : vérifiez-la systématiquement, derrière le nom affiché.
le lien proposé ne pointe jamais vers ameli.fr : sachez que l'Assurance Maladie n'utilise aucun domaine en “.com”.
sur Gmail, les institutions officielles bénéficient d'un badge bleu de certification — son absence est un signal d'alarme.
La règle d'or : ne cliquez jamais sur un lien reçu par e-mail pour accéder à votre compte. Tapez toujours vous-même l'adresse ameli.fr dans votre navigateur. Et si vous recevez ce type de message, signalez-le sur signal-spam.fr ou cybermalveillance.gouv.fr avant de le supprimer. Vous avez malheureusement déjà saisi vos coordonnées bancaires ? Contactez immédiatement votre banque.