L'essentiel

  • Des Français reçoivent des mails frauduleux prétendant que leur carte Vitale est sur le point d'expirer et nécessite une mise à jour.
  • Ces mails semblent réalistes, reprenant l'identité visuelle de l'Assurance Maladie, mais sont en réalité des tentatives de phishing destinées à recueillir des informations personnelles.
  • Si les utilisateurs ont déjà fourni des informations, ils peuvent obtenir de l'aide en ligne via le service 17Cyber.

« Bonjour, nous vous informons que votre carte vitale arrive prochainement à expiration », « pour garantir la continuité de vos remboursements et bénéficier du tiers payant chez votre médecin ou pharmacien, une mise à jour de votre carte Vitale est nécessaire », « mise à jour de vos informations manquantes » : ces mails sont actuellement envoyés - parfois plusieurs fois par jour - à de nombreux assurés.

Le but ? Inciter à divulguer des informations personnelles en accentuant sur l'urgence. Un mail précise de faire la mise à jour de la carte Vitale avant le 15 février, un autre d'actualiser son dossier pour bien recevoir ses remboursements avant le 20. Un autre message met même en avant un compteur qui s'actualise toutes les secondes, comme s'il s'agissait d'une promotion à ne surtout pas rater.

Carte vitale : attention à ce courrier, c'est une arnaque

Jamais d'informations personnelles par mail

Si ces mails peuvent paraître très réalistes, reprenant trait pour trait l'identité visuelle du site Ameli.fr, il s'agit bien d'arnaques. « Les messages de phishing changent régulièrement mais leur fonctionnement reste le même : vous recevez une fausse information et vous êtes invité à cliquer sur un lien pour obtenir une indemnité ou pour corriger une situation à votre sujet mais qui n'existe pas », alerte l'Assurance Maladie.

Pour les repérer, vérifiez tout d'abord l'expéditeur du mail. Si c'est l'Assurance Maladie qui vous contacte, son adresse se termine par :

  • « @app.assurance-maladie.fr »,
  • « @assurance-maladie.fr »,
  • « @info.ameli.fr »
  • ou « @ameli.fr ».

Compte Ameli : ce courrier cache une arnaque redoutable, voici comment la repérer

Par ailleurs, votre caisse ne vous demandera jamais « vos identifiants de connexion au compte ameli, notamment votre mot de passe », des informations liées à votre santé ou encore « vos coordonnées bancaires complètes ou votre numéro de carte bancaire ».

Comment faire s'il est déjà trop tard ?

Si jamais vous avez renseigné des informations personnelles ou avez un doute, vous pouvez bénéficier d'un diagnostic et d'une assistance en ligne grâce à 17Cyber.

Après avoir rempli un formulaire, vous disposez de conseils adaptés à votre situation ainsi que d'un accompagnement par un policier ou un gendarme.