Arnaque par SMS au nom de l’Assurance Maladie, comment vérifier et réagir

Les arnaques assurance maladie par SMS visent des démarches courantes, comme la carte Vitale, un remboursement ou une mise à jour de dossier. Les données publiées par l’Assurance Maladie, Service-Public.fr, Cybermalveillance.gouv.fr et des associations de consommateurs montrent une progression des tentatives par SMS, mais aussi par e-mail, appel téléphonique et même courrier avec QR code. Une enquête de la Fédération bancaire française citée par ameli indique que 51 % des adultes en France déclarent avoir déjà fait face à une tentative d’escroquerie aux données bancaires.

Pour distinguer un message authentique d’un message frauduleux, plusieurs repères concrets existent : numéro d’envoi, formule d’ouverture, domaine du lien et type d’informations demandées. Les sections suivantes détaillent les signes d’alerte, le rôle du 38663, les exemples les plus fréquents et les démarches de signalement utiles. Pour aller plus loin, le tableau ci-dessous résume les principales vérifications à effectuer.

Comment reconnaître une arnaque assurance maladie par sms ?

Les tentatives de smishing, c’est-à-dire d’hameçonnage par SMS, reprennent souvent les codes graphiques et le vocabulaire de l’Assurance Maladie. L’objectif reste stable : obtenir des données personnelles, des identifiants de connexion ou des coordonnées bancaires. Selon ameli, un message authentique doit commencer par ASSURANCE MALADIE et ne demande jamais de paiement ni de mot de passe. Cette règle permet d’écarter une grande partie des messages suspects dès la première lecture. Pour aller plus loin, les sous-sections suivantes détaillent les signaux les plus fréquents.

Les signes qui doivent alerter dans un SMS se faisant passer pour ameli

Plusieurs indices reviennent dans les alertes publiées par ameli, Que Choisir et MaSanteActive. Un premier signal concerne l’expéditeur. Un SMS reçu depuis un numéro mobile classique, par exemple le 06 35 11 38 34 signalé sur le forum des assurés, ne correspond pas au canal officiel annoncé par l’Assurance Maladie. Un second indice tient au lien proposé. Dès qu’une adresse ne se termine pas par ameli.fr ou assure.ameli.fr, la prudence s’impose.

Le contenu fournit aussi des repères utiles. Les demandes de paiement, d’identifiants, de mot de passe ou d’informations bancaires ne relèvent pas d’un SMS officiel. Les formulations pressantes, comme une échéance immédiate ou une suspension supposée de droits, servent souvent à accélérer le clic. Les fautes d’orthographe ne sont pas systématiques, ce qui limite leur valeur comme seul critère. Pour aller plus loin, il reste utile de comparer systématiquement le message reçu avec les consignes publiées sur le site officiel.

Les prétextes les plus utilisés : carte Vitale, remboursement, mise à jour du dossier

Les escrocs exploitent des démarches administratives connues de la plupart des assurés. Les thèmes les plus cités dans les sources sont le renouvellement de la carte Vitale, le remboursement en attente et la mise à jour d’un dossier ou des droits. Ces sujets fonctionnent car ils paraissent plausibles et concernent des opérations déjà associées au compte ameli. L’Assurance Maladie a d’ailleurs signalé le 19 janvier 2026 de faux messages invitant à commander une nouvelle carte Vitale avec paiement de frais de livraison.

Ce dernier point constitue un indicateur clair. La création et l’envoi d’une nouvelle carte Vitale sont gratuits, selon ameli. Un SMS qui réclame quelques euros pour une expédition urgente doit donc être considéré comme frauduleux. D’autres messages évoquent une suspicion de fraude sur le compte ou la nécessité de confirmer des coordonnées bancaires pour recevoir un virement. Pour aller plus loin, il ressort qu’une vérification manuelle sur assure.ameli.fr reste plus fiable que toute interaction depuis le SMS reçu.

Le numéro 38663 est-il le numéro officiel d’ameli pour les sms ?

Les informations publiées par ameli et relayées par MaSanteActive indiquent qu’un SMS authentique de l’Assurance Maladie provient du 38663. Ce repère ne suffit pas à lui seul pour valider un message, mais il constitue une condition de base utile. À l’inverse, un SMS reçu depuis un numéro long ou un mobile standard appelle une vérification renforcée. Pour aller plus loin, la lecture combinée du numéro, du nom d’envoi et du lien permet d’éviter les confusions.

Comment vérifier l’expéditeur, le numéro et le nom d’envoi du SMS

La première étape consiste à contrôler le numéro affiché et le texte d’ouverture. Un vrai message débute par ASSURANCE MALADIE et s’inscrit dans un cadre administratif cohérent. Si le numéro diffère de 38663, le message doit être traité comme suspect jusqu’à vérification complémentaire. Cette méthode reste simple et rapide, sans exposition à un lien potentiellement frauduleux.

La seconde étape consiste à ne pas s’arrêter à l’apparence. Les fraudeurs reprennent souvent les logos, les couleurs et les formulations officielles. Service-Public.fr a par exemple annoncé le 20 mars 2026 une nouvelle présentation des courriels ameli à partir du 1er avril 2026, avec logo en haut à gauche et bloc bleu final. Cette évolution rappelle que l’apparence seule ne suffit pas. Pour aller plus loin, le contrôle du domaine utilisé dans le lien demeure plus fiable que le style du message.

Quels liens sont légitimes dans un SMS ameli ?

Un lien légitime dans un SMS ameli doit renvoyer vers ameli.fr ou assure.ameli.fr. Toute adresse raccourcie, toute extension inhabituelle ou tout nom de domaine imitant le site officiel expose à un risque de collecte de données. Les arnaques observées dans les SMS, les courriels et les courriers avec QR code reposent précisément sur ce mécanisme de redirection vers un faux formulaire.

La méthode la plus sûre consiste à ne pas cliquer. Il est préférable de saisir directement l’adresse https://assure.ameli.fr/ dans le navigateur ou d’utiliser l’application officielle Compte ameli. Cette recommandation figure aussi dans les conseils de prévention liés aux courriers douteux avec QR code signalés depuis août 2025. Pour aller plus loin, il ressort qu’aucun lien ne doit conduire à un paiement ni à la saisie d’un mot de passe reçu sous contrainte d’urgence.

Exemples courants de sms frauduleux liés à ameli

Les campagnes d’arnaque au nom d’ameli changent régulièrement de forme, mais deux modèles reviennent avec constance dans les signalements : la nouvelle carte Vitale avec frais de livraison et le remboursement prétendument bloqué. Ces formulations exploitent la crainte de perdre un droit ou un paiement. Les sources mentionnent aussi des questionnaires destinés à récupérer des coordonnées personnelles et bancaires. Pour aller plus loin, les exemples ci-dessous montrent les mécanismes concrets utilisés.

Le faux SMS de nouvelle carte Vitale avec frais de livraison

Ce scénario figure parmi les plus fréquents. Le message annonce une nouvelle carte Vitale, un renouvellement ou une mise à jour indispensable, puis demande un règlement pour les frais de livraison. Or l’Assurance Maladie précise que la carte Vitale et son envoi sont gratuits. Un tel paiement n’a donc pas de base légitime. Depuis janvier 2026, des faux e-mails reprenant même les couleurs de la newsletter officielle ont utilisé ce prétexte, preuve que la mécanique se diffuse sur plusieurs canaux.

Le lien inséré conduit généralement vers un formulaire demandant état civil, adresse, numéro de Sécurité sociale ou coordonnées bancaires. Le message peut paraître soigné, sans faute et avec un ton administratif crédible. Cette présentation ne change pas la règle de fond : aucun paiement n’est requis pour l’envoi d’une carte Vitale. Pour aller plus loin, la consultation directe de la documentation disponible sur ameli.fr permet de vérifier la procédure réelle.

Le faux SMS de remboursement en attente ou de coordonnées bancaires à confirmer

Un autre modèle courant évoque un remboursement en attente, un versement suspendu ou un besoin de confirmer un RIB. Ce type de message joue sur la peur de perdre une somme due. Les liens renvoient vers des pages imitant l’interface ameli afin de récupérer identifiants et données bancaires. Le phénomène s’inscrit dans un contexte plus large : Cybermalveillance.gouv.fr a reçu 280 000 demandes d’assistance en 2023, dont 90 % provenant de particuliers.

Les témoignages publics confirment ce schéma. Sur le forum des assurés ameli, un message signalait un SMS reçu depuis le 06 35 11 38 34 demandant une mise à jour de carte Vitale via un lien. Ce retour ne prouve pas à lui seul tous les cas, mais il illustre un format déjà identifié dans les alertes officielles. Pour aller plus loin, il convient de traiter comme frauduleuse toute demande urgente de coordonnées bancaires reçue par SMS.

Que faire si j’ai cliqué sur un lien contenu dans un sms ameli ?

Le clic sur un lien frauduleux ne produit pas toujours immédiatement un dommage, mais il impose une réaction rapide. Les mesures diffèrent selon les informations saisies : simple ouverture de page, identifiants ameli, coordonnées bancaires ou pièces d’identité. Les recommandations convergent entre Que Choisir, MaSanteActive et Cybermalveillance.gouv.fr. Pour aller plus loin, les sous-sections suivantes distinguent les démarches selon la nature des données transmises.

Les actions immédiates si vous avez saisi vos identifiants ameli

Si des identifiants ameli ou un mot de passe ont été saisis, le premier réflexe consiste à modifier ce mot de passe immédiatement depuis le site officiel, saisi manuellement. Il est aussi conseillé de vérifier si le même mot de passe a été réutilisé sur d’autres services. Cette pratique augmente le risque de compromission en chaîne, ce qui relève d’une hygiène numérique de base rappelée par plusieurs sources.

Une surveillance du compte devient ensuite utile pendant plusieurs jours. Toute modification non reconnue, tout message inhabituel ou toute opération suspecte doit conduire à un contact avec la CPAM via le 3646. Si une copie de pièce d’identité ou un justificatif a été transmis, les sources recommandent aussi un dépôt de plainte auprès de la police ou de la gendarmerie, en raison du risque d’usurpation d’identité. Pour aller plus loin, il ressort qu’un changement de mot de passe rapide limite souvent les effets d’une compromission simple.

Si j’ai communiqué mes coordonnées bancaires que dois-je faire ?

La transmission de coordonnées bancaires ou des données d’une carte bancaire appelle une prise de contact immédiate avec la banque afin de faire opposition ou de bloquer les moyens de paiement concernés. Le délai compte, car l’objectif des fraudeurs reste souvent le débit rapide ou l’usage de la carte sur un site tiers. Cette recommandation figure de manière constante dans les conseils de Que Choisir et de MaSanteActive.

Si des débits frauduleux apparaissent, le signalement sur la plateforme Perceval du ministère de l’Intérieur complète la démarche bancaire. La conservation des captures d’écran, du SMS et de l’adresse du site consulté peut aussi faciliter le traitement du dossier. Pour aller plus loin, il demeure utile de vérifier également les autres documents transmis, car une fraude bancaire s’accompagne parfois d’une collecte plus large de données personnelles.

Comment signaler un sms frauduleux à l’assurance maladie et aux autorités ?

Le signalement d’un SMS frauduleux permet de documenter les campagnes en cours et d’orienter d’autres assurés vers les bons réflexes. Les autorités et organismes cités dans les sources recommandent de ne pas répondre, de conserver le message comme preuve et de procéder au transfert ou à la déclaration en ligne. Pour aller plus loin, deux canaux ressortent de manière prioritaire : le 33700 pour les SMS et le portail officiel de signalement sur internet.

Transférer le SMS au 33700

Le transfert d’un SMS suspect au 33700 constitue la procédure recommandée pour ce type de message. Selon les informations relayées par Que Choisir, l’envoi est gratuit pour les abonnés Orange, SFR, Bouygues Telecom et plusieurs opérateurs liés à Euro-Information Telecom, dont NRJ Mobile, CIC mobile et Crédit Mutuel mobile. Pour d’autres opérateurs, le coût peut correspondre à celui d’un SMS normal.

Cette démarche reste simple, mais elle ne remplace pas les mesures de sécurité personnelles. Si un lien a été ouvert ou des données ont été fournies, le signalement doit s’accompagner des actions de protection déjà décrites. Il est aussi utile de conserver une copie du message avant suppression, surtout si une plainte ou un dossier bancaire doit suivre. Pour aller plus loin, le 33700 sert surtout à traiter le canal SMS, tandis que le contenu en ligne doit être signalé sur le portail officiel.

Signaler l’arnaque sur internet-signalement.gouv.fr et contacter la CPAM via le 3646

Le portail internet-signalement.gouv.fr permet de déclarer un contenu frauduleux ou illicite accessible en ligne, comme un faux site ou une page de collecte de données. Cette étape complète le transfert au 33700 quand le SMS contenait un lien actif. Pour les e-mails non sollicités, les sources mentionnent aussi signal-spam.fr, ce qui montre que chaque canal dispose d’un circuit de traitement spécifique.

Le contact avec la CPAM via le 3646 permet enfin de vérifier si une vraie démarche était attendue et de signaler l’usurpation d’identité de l’Assurance Maladie. Ce point est utile en cas de doute persistant ou si des informations ont déjà été envoyées. La multiplication des faux courriers, e-mails et SMS confirme que les escroqueries évoluent rapidement ; une vérification directe auprès de l’organisme réduit ce risque. Pour aller plus loin, il ressort qu’un signalement complet associe preuve conservée, déclaration technique et sécurisation des accès personnels.

Le repère le plus fiable reste la combinaison de trois vérifications : 38663 pour le numéro, ameli.fr ou assure.ameli.fr pour le lien, et l’absence totale de demande de paiement ou d’identifiants. Si un clic ou une transmission de données a déjà eu lieu, la rapidité de réaction compte davantage que la recherche de certitude. Le signalement au 33700, au portail officiel et, si nécessaire, à la banque ou à la CPAM, permet de limiter les conséquences et d’alimenter la prévention collective.