Vous avez peut-être déjà reçu un mail frauduleux de l'assurance maladie vous demandant de mettre à jour vos informations ou de fournir des informations bancaire afin de percevoir vos remboursements.

« Bonjour, nous vous informons que votre carte vitale arrive prochainement à expiration », « pour garantir la continuité de vos remboursements et bénéficier du tiers payant chez votre médecin ou pharmacien, une mise à jour de votre carte Vitale est nécessaire », « mise à jour de vos informations manquantes » : ces mails de phishing sont envoyés à de nombreux assurés.

« Les messages de phishing changent régulièrement mais leur fonctionnement reste le même : vous recevez une fausse information et vous êtes invité à cliquer sur un lien pour obtenir une indemnité ou pour corriger une situation à votre sujet mais qui n'existe pas », alertait l'Assurance Maladie.

Un nouveau modèle pour mieux identifier les vrais mails de l'Assurance maladie

Sur son site internet, l'Assurance maladie a par ailleurs annoncé le 4 mars dernier, du changement dans ses mails à compter du mois d'avril. Désormais, le logo de l'Assurance Maladie apparaîtra en haut à gauche du message. Des intertitres en bleu peuvent être ajoutés pour guider la lecture et un bloc bleu en bas simplifie l'accès aux informations et aux démarches en ligne. Enfin, en bas du message, des logos permettent d'accéder directement aux plateformes de téléchargement pour installer l'application Compte ameli sur son téléphone.

Une information qui permettra aux assurés d'identifier s'il s'agit bien d'un mail de l'Assurance maladie ou une énième tentative de phishing.

Quatre réflexes à adopter

En cas de doute sur la provenance du message, voici les quatre réflexes simples à suivre pour se protéger.

  • Ne pas cliquer pas sur les liens. Il faut accéder directement au site ameli ou à son compte depuis le site officiel.
  • Modifier ses informations uniquement depuis son espace personnel sécurisé.
  • Ne jamais communiquer ses identifiants ni ses codes confidentiels à un tiers.
  • Signaler le message suspect via le site officiel dédié : internet-signalement.gouv.fr

Enfin, pour repérer ces faux, l'assuré a tout intérêt à commencer par vérifier l'expéditeur du mail. Si c'est l'Assurance Maladie qui vous contacte, son adresse se termine par : « @app.assurance-maladie.fr », « @assurance-maladie.fr », « @info.ameli.fr » ou « @ameli.fr ».