Ameli et CPF : les cibles préférées des escrocs
L'Assurance Maladie (Ameli) et le Compte Personnel de Formation (CPF) sont deux services qui concernent la quasi-totalité des Français. Les escrocs l'ont bien compris : en usurpant l'identité de ces organismes, ils touchent un maximum de victimes potentielles. Ces arnaques représentent une part significative des signalements reçus par la plateforme Cybermalveillance.gouv.fr, avec des dizaines de milliers de victimes chaque année.
Les arnaques Ameli : carte Vitale et remboursements
L'arnaque à la carte Vitale
C'est la plus répandue. Vous recevez un SMS indiquant que votre carte Vitale arrive à expiration et qu'il faut la renouveler en ligne. Le lien mène vers un faux site qui imite le portail Ameli et vous demande de renseigner vos informations personnelles, votre numéro de sécurité sociale et vos coordonnées bancaires.
Exemple type :
AMELI: Votre carte Vitale arrive a expiration.
Pour eviter l'interruption de vos droits,
renouvelez-la: carte-vitale-renouvellement.fr
La carte Vitale ne se renouvelle jamais par SMS ni par internet. Le renouvellement s'effectue uniquement en caisse d'Assurance Maladie ou par courrier officiel. Tout SMS vous demandant de renouveler votre carte Vitale en ligne est une arnaque.
L'arnaque au remboursement Ameli
Cette variante vous annonce un remboursement en attente. Le message crée un sentiment d'opportunité : de l'argent vous attend, il suffit de cliquer. Le faux site collecte vos coordonnées bancaires sous prétexte de verser le remboursement.
Exemple type :
Assurance Maladie: Un remboursement de 186.30EUR
est en attente sur votre compte. Validez-le ici:
ameli-remboursement.com/valider
L'arnaque à la mise à jour de dossier
Moins connue mais tout aussi redoutable, cette variante prétend que votre dossier Ameli nécessite une mise à jour urgente pour maintenir vos droits.
Exemple type :
AMELI: Votre dossier necessite une mise a jour.
Sans action de votre part sous 48h, vos
remboursements seront suspendus: ameli-maj.fr
Les arnaques CPF : le pillage de votre compte formation
Comment fonctionne l'arnaque CPF
Le Compte Personnel de Formation (CPF) accumule des droits en euros pour chaque Français actif. Le solde moyen d'un compte CPF est de plusieurs centaines à plusieurs milliers d'euros. Les escrocs cherchent à vider ces comptes en vous inscrivant à des formations fictives ou en récupérant vos identifiants pour utiliser vos droits à votre insu.
Les techniques utilisées
Le SMS d'alerte de solde
CPF: Vous avez 2 840EUR de droits formation
qui expirent le 31/03. Utilisez-les avant
qu'ils ne soient perdus: moncompte-cpf.fr
Ce qui est faux : les droits CPF n'expirent pas à date fixe de cette manière. Ce message joue sur la peur de perdre de l'argent.
L'appel téléphonique suivi d'un SMS
Un "conseiller formation" vous appelle pour vous informer de vos droits CPF. Il vous envoie ensuite un SMS avec un lien pour "vérifier votre solde" ou "choisir une formation". Le lien mène vers un site frauduleux.
Le faux organisme de formation
Certains escrocs créent de faux organismes de formation. Ils vous inscrivent à une formation inexistante ou de très mauvaise qualité, empochent les fonds CPF et disparaissent.
Depuis 2023, il est interdit de démarcher par téléphone, SMS ou email pour le CPF. Tout contact non sollicité concernant votre CPF est présumé frauduleux. Le seul site officiel est moncompteformation.gouv.fr.
Comment reconnaître les faux SMS
Les signaux d'alerte communs
| Signal | Explication | |--------|------------| | Urgence artificielle | "48h", "expire bientôt", "dernier délai" | | Lien suspect | Domaine différent de ameli.fr ou moncompteformation.gouv.fr | | Numéro mobile | Les vrais SMS Ameli viennent du 38663, pas d'un 06 ou 07 | | Fautes d'orthographe | Accents manquants, tournures incorrectes | | Demande d'argent | Ameli ne demande jamais de payer pour un remboursement | | Demande de coordonnées bancaires | Ameli ne demande jamais vos données bancaires par SMS |
Les vrais SMS Ameli vs les faux
| Critère | Vrai SMS Ameli | Faux SMS Ameli | |---------|---------------|----------------| | Expéditeur | 38663 ou AMELI (depuis numéro court) | +33 6/7 XX XX XX XX | | Contenu | Information de remboursement, RDV | Urgence, menace, lien à cliquer | | Lien | Renvoi vers ameli.fr ou l'app | Domaine imitation | | Action demandée | Consulter votre compte | Saisir des données personnelles | | Ton | Neutre, informatif | Alarmiste, pressant |
Les domaines officiels à connaître
| Service | Domaine officiel | |---------|-----------------| | Ameli | ameli.fr | | CPF | moncompteformation.gouv.fr | | FranceConnect | franceconnect.gouv.fr | | Service-public | service-public.fr |
Tout domaine différent de ceux-ci est frauduleux, même s'il contient le mot "ameli" ou "cpf" dans son adresse.
Les conséquences pour les victimes
Vol de données personnelles
Les informations collectées (numéro de sécurité sociale, état civil, adresse) permettent aux escrocs de réaliser une usurpation d'identité. Avec votre numéro de sécurité sociale, ils peuvent commander des médicaments en votre nom, créer de faux dossiers ou revendre vos données sur le dark web.
Perte financière directe
Si vous avez communiqué vos coordonnées bancaires, les escrocs peuvent effectuer des prélèvements frauduleux sur votre compte. Pour le CPF, la totalité de votre solde peut être dépensée sur des formations fictives en quelques heures.
Démarches administratives longues
Contester les opérations frauduleuses, récupérer ses droits CPF volés, faire opposition, déposer plainte : les démarches peuvent prendre plusieurs mois et sont source de stress considérable pour les victimes.
Comment se protéger efficacement
Règle 1 : Ne jamais cliquer sur un lien dans un SMS
Que le SMS prétende venir d'Ameli, du CPF ou de tout autre organisme, ne cliquez jamais sur le lien. Rendez-vous directement sur le site officiel en tapant l'adresse dans votre navigateur ou en utilisant l'application officielle.
Règle 2 : Vérifier par le canal officiel
- Pour Ameli : connectez-vous sur ameli.fr ou via l'application Ameli. Tous vos remboursements, messages et informations y figurent.
- Pour le CPF : connectez-vous exclusivement sur moncompteformation.gouv.fr pour vérifier votre solde et vos droits.
Règle 3 : Ne jamais communiquer ses identifiants
Aucun organisme officiel ne vous demandera votre mot de passe, votre code de sécurité ou vos coordonnées bancaires par SMS ou téléphone. Si quelqu'un vous demande ces informations, c'est un escroc.
Règle 4 : Sécuriser ses comptes
- Activez la double authentification sur votre compte Ameli
- Utilisez un mot de passe unique et robuste pour chaque service
- Vérifiez régulièrement votre compte CPF pour détecter toute inscription suspecte
- Connectez-vous via FranceConnect quand c'est possible pour une sécurité renforcée
Vérifiez régulièrement votre compte CPF sur moncompteformation.gouv.fr. Si vous constatez une inscription à une formation que vous n'avez pas demandée, signalez-la immédiatement et déposez plainte.
Règle 5 : Signaler les SMS frauduleux
- Transférez le SMS au 33700 (gratuit depuis tous les opérateurs)
- Signalez sur signal-spam.fr
- Signalez sur phishing-initiative.fr si vous avez identifié le faux site
La législation et vos droits
Interdiction du démarchage CPF
Depuis la loi du 19 décembre 2022, le démarchage téléphonique et par SMS pour le CPF est interdit. Toute personne ou entreprise qui vous contacte spontanément à propos du CPF agit dans l'illégalité.
Responsabilité des opérateurs
Les opérateurs téléphoniques ont l'obligation de filtrer les SMS frauduleux. Le dispositif du 33700 permet d'alimenter les bases de données de filtrage. Votre signalement contribue à protéger les autres utilisateurs.
Remboursement en cas de fraude bancaire
Si vos coordonnées bancaires ont été utilisées frauduleusement, votre banque est tenue de vous rembourser les opérations non autorisées, sous réserve que vous n'ayez pas commis de négligence grave. Contactez votre banque dans les 13 mois suivant l'opération contestée.
Que faire si vous êtes victime
Vous avez cliqué et saisi vos informations sur un faux site Ameli
- Changez immédiatement votre mot de passe Ameli sur ameli.fr
- Vérifiez votre dossier : adresse, RIB, médecin traitant (les escrocs peuvent les modifier)
- Contactez votre CPAM par téléphone pour signaler la compromission
- Déposez plainte au commissariat ou en ligne
- Signalez sur cybermalveillance.gouv.fr
Vous avez donné vos coordonnées bancaires
- Faites opposition sur votre carte bancaire immédiatement
- Prévenez votre banque et demandez une surveillance renforcée
- Surveillez vos relevés pendant plusieurs semaines
- Contestez toute opération frauduleuse par écrit auprès de votre banque
- Déposez plainte en précisant les montants débités
Votre compte CPF a été piraté
- Connectez-vous sur moncompteformation.gouv.fr et changez votre mot de passe
- Vérifiez les formations inscrites : annulez celles que vous n'avez pas demandées
- Contactez la plateforme CPF au 09 70 82 35 51 pour signaler la fraude
- Déposez plainte au commissariat avec toutes les preuves (captures d'écran, SMS reçus)
- Signalez sur cybermalveillance.gouv.fr
En résumé
Les arnaques aux faux SMS Ameli et CPF exploitent la confiance des Français envers leurs services publics. La règle absolue : ne cliquez jamais sur un lien reçu par SMS prétendant venir d'Ameli ou du CPF. Connectez-vous toujours directement sur ameli.fr ou moncompteformation.gouv.fr en tapant l'adresse vous-même. Les vrais organismes ne vous demanderont jamais vos coordonnées bancaires ni vos mots de passe par SMS. En cas de doute, un appel au service client officiel vaut toujours mieux qu'un clic hasardeux.