Arnaque / phishing

Arnaque à la carte Vitale et à l'Assurance Maladie (Ameli)

« Votre carte Vitale arrive à expiration », « votre carte doit être renouvelée », « un remboursement est en attente » : ces messages, reçus par SMS ou par appel au nom de l'Assurance Maladie (Ameli), sont des tentatives de phishing. Ils vous redirigent vers un faux site Ameli pour capturer vos coordonnées bancaires et votre identité.

À retenir

La carte Vitale n'expire pas et l'Assurance Maladie ne réclame jamais vos coordonnées bancaires par SMS. Ne cliquez sur aucun lien : passez toujours par ameli.fr que vous tapez vous-même.

Pourquoi cette arnaque fonctionne

L'arnaque s'appuie sur un organisme connu de tous et un sujet sensible : la santé et les remboursements. Personne ne veut voir sa couverture santé suspendue, et la menace d'une carte « bloquée » pousse à agir vite, sans vérifier.

Les faux sites imitant ameli.fr sont devenus très réalistes, et le SMS frauduleux arrive souvent au milieu de vrais messages administratifs, ce qui renforce sa crédibilité et endort la vigilance.

Comment se déroule l'arnaque

1

Vous recevez un SMS ou un appel affirmant que votre carte Vitale est expirée, bloquée, ou qu'un remboursement vous attend. Le message contient un lien ou un numéro à rappeler, avec un fort sentiment d'urgence.

2

Le lien mène à un site imitant le site officiel ameli.fr, parfois très ressemblant. On vous y demande vos informations personnelles, votre numéro de sécurité sociale, puis vos coordonnées bancaires « pour le remboursement » ou « les frais de renouvellement ».

3

Les données collectées servent à vous débiter, à usurper votre identité pour ouvrir des comptes ou souscrire des crédits, ou à alimenter d'autres arnaques ciblées.

Les signaux qui doivent vous alerter

Que faire si vous êtes concerné

01

Ne cliquez sur aucun lien

N'ouvrez pas le lien et ne rappelez pas le numéro. Une carte Vitale n'expire pas et l'Assurance Maladie ne réclame jamais vos coordonnées bancaires par SMS.

02

Passez par le site officiel

Pour toute démarche, tapez vous-même ameli.fr dans votre navigateur ou utilisez l'application officielle. Ne passez jamais par un lien reçu par message.

03

Vérifiez vos comptes

Si vous avez saisi vos coordonnées bancaires, contactez votre banque pour faire opposition et surveillez vos relevés. Conservez le message comme preuve.

04

Signalez le message

Transférez le SMS frauduleux au 33700 (gratuit), signalez le numéro sur PhonkinSpam, et déclarez la tentative sur la plateforme Pharos (internet-signalement.gouv.fr).

Un numéro vous a contacté ?

Vérifiez s'il est déjà signalé par la communauté et ajoutez votre témoignage pour protéger les autres.

Questions fréquentes

Ma carte Vitale peut-elle vraiment expirer ?

Non. Une carte Vitale n'a pas de date d'expiration nécessitant une « mise à jour en ligne » payante. Tout message affirmant le contraire est une arnaque.

L'Assurance Maladie demande-t-elle des coordonnées bancaires par SMS ?

Jamais par SMS ni par téléphone à la suite d'un message non sollicité. Vos coordonnées bancaires pour les remboursements se renseignent uniquement depuis votre compte sur ameli.fr.

Comment reconnaître le vrai site ameli.fr ?

L'adresse officielle se termine exactement par « ameli.fr ». Méfiez-vous des variantes (ameli-xxx.com, ameli.fr.quelquechose…). En cas de doute, tapez l'adresse vous-même plutôt que de cliquer sur un lien.

Aller plus loin