Ameli et CPF : les cibles preferees des escrocs
L'Assurance Maladie (Ameli) et le Compte Personnel de Formation (CPF) sont deux services qui concernent la quasi-totalite des Francais. Les escrocs l'ont bien compris : en usurpant l'identite de ces organismes, ils touchent un maximum de victimes potentielles. Ces arnaques representent une part significative des signalements recus par la plateforme Cybermalveillance.gouv.fr, avec des dizaines de milliers de victimes chaque annee.
Les arnaques Ameli : carte Vitale et remboursements
L'arnaque a la carte Vitale
C'est la plus repandue. Vous recevez un SMS indiquant que votre carte Vitale arrive a expiration et qu'il faut la renouveler en ligne. Le lien mene vers un faux site qui imite le portail Ameli et vous demande de renseigner vos informations personnelles, votre numero de securite sociale et vos coordonnees bancaires.
Exemple type :
AMELI: Votre carte Vitale arrive a expiration.
Pour eviter l'interruption de vos droits,
renouvelez-la: carte-vitale-renouvellement.fr
La carte Vitale ne se renouvelle jamais par SMS ni par internet. Le renouvellement s'effectue uniquement en caisse d'Assurance Maladie ou par courrier officiel. Tout SMS vous demandant de renouveler votre carte Vitale en ligne est une arnaque.
L'arnaque au remboursement Ameli
Cette variante vous annonce un remboursement en attente. Le message cree un sentiment d'opportunite : de l'argent vous attend, il suffit de cliquer. Le faux site collecte vos coordonnees bancaires sous pretexte de verser le remboursement.
Exemple type :
Assurance Maladie: Un remboursement de 186.30EUR
est en attente sur votre compte. Validez-le ici:
ameli-remboursement.com/valider
L'arnaque a la mise a jour de dossier
Moins connue mais tout aussi redoutable, cette variante pretend que votre dossier Ameli necessite une mise a jour urgente pour maintenir vos droits.
Exemple type :
AMELI: Votre dossier necessite une mise a jour.
Sans action de votre part sous 48h, vos
remboursements seront suspendus: ameli-maj.fr
Les arnaques CPF : le pillage de votre compte formation
Comment fonctionne l'arnaque CPF
Le Compte Personnel de Formation (CPF) accumule des droits en euros pour chaque Francais actif. Le solde moyen d'un compte CPF est de plusieurs centaines a plusieurs milliers d'euros. Les escrocs cherchent a vider ces comptes en vous inscrivant a des formations fictives ou en recuperant vos identifiants pour utiliser vos droits a votre insu.
Les techniques utilisees
Le SMS d'alerte de solde
CPF: Vous avez 2 840EUR de droits formation
qui expirent le 31/03. Utilisez-les avant
qu'ils ne soient perdus: moncompte-cpf.fr
Ce qui est faux : les droits CPF n'expirent pas a date fixe de cette maniere. Ce message joue sur la peur de perdre de l'argent.
L'appel telephonique suivi d'un SMS
Un "conseiller formation" vous appelle pour vous informer de vos droits CPF. Il vous envoie ensuite un SMS avec un lien pour "verifier votre solde" ou "choisir une formation". Le lien mene vers un site frauduleux.
Le faux organisme de formation
Certains escrocs creent de faux organismes de formation. Ils vous inscrivent a une formation inexistante ou de tres mauvaise qualite, empochent les fonds CPF et disparaissent.
Depuis 2023, il est interdit de demarcher par telephone, SMS ou email pour le CPF. Tout contact non sollicite concernant votre CPF est presume frauduleux. Le seul site officiel est moncompteformation.gouv.fr.
Comment reconnaitre les faux SMS
Les signaux d'alerte communs
| Signal | Explication | |--------|------------| | Urgence artificielle | "48h", "expire bientot", "dernier delai" | | Lien suspect | Domaine different de ameli.fr ou moncompteformation.gouv.fr | | Numero mobile | Les vrais SMS Ameli viennent du 38663, pas d'un 06 ou 07 | | Fautes d'orthographe | Accents manquants, tournures incorrectes | | Demande d'argent | Ameli ne demande jamais de payer pour un remboursement | | Demande de coordonnees bancaires | Ameli ne demande jamais vos donnees bancaires par SMS |
Les vrais SMS Ameli vs les faux
| Critere | Vrai SMS Ameli | Faux SMS Ameli | |---------|---------------|----------------| | Expediteur | 38663 ou AMELI (depuis numero court) | +33 6/7 XX XX XX XX | | Contenu | Information de remboursement, RDV | Urgence, menace, lien a cliquer | | Lien | Renvoi vers ameli.fr ou l'app | Domaine imitation | | Action demandee | Consulter votre compte | Saisir des donnees personnelles | | Ton | Neutre, informatif | Alarmiste, pressant |
Les domaines officiels a connaitre
| Service | Domaine officiel | |---------|-----------------| | Ameli | ameli.fr | | CPF | moncompteformation.gouv.fr | | FranceConnect | franceconnect.gouv.fr | | Service-public | service-public.fr |
Tout domaine different de ceux-ci est frauduleux, meme s'il contient le mot "ameli" ou "cpf" dans son adresse.
Les consequences pour les victimes
Vol de donnees personnelles
Les informations collectees (numero de securite sociale, etat civil, adresse) permettent aux escrocs de realiser une usurpation d'identite. Avec votre numero de securite sociale, ils peuvent commander des medicaments en votre nom, creer de faux dossiers ou revendre vos donnees sur le dark web.
Perte financiere directe
Si vous avez communique vos coordonnees bancaires, les escrocs peuvent effectuer des prelevements frauduleux sur votre compte. Pour le CPF, la totalite de votre solde peut etre depensee sur des formations fictives en quelques heures.
Demarches administratives longues
Contester les operations frauduleuses, recuperer ses droits CPF voles, faire opposition, deposer plainte : les demarches peuvent prendre plusieurs mois et sont source de stress considerable pour les victimes.
Comment se proteger efficacement
Regle 1 : Ne jamais cliquer sur un lien dans un SMS
Que le SMS pretende venir d'Ameli, du CPF ou de tout autre organisme, ne cliquez jamais sur le lien. Rendez-vous directement sur le site officiel en tapant l'adresse dans votre navigateur ou en utilisant l'application officielle.
Regle 2 : Verifier par le canal officiel
- Pour Ameli : connectez-vous sur ameli.fr ou via l'application Ameli. Tous vos remboursements, messages et informations y figurent.
- Pour le CPF : connectez-vous exclusivement sur moncompteformation.gouv.fr pour verifier votre solde et vos droits.
Regle 3 : Ne jamais communiquer ses identifiants
Aucun organisme officiel ne vous demandera votre mot de passe, votre code de securite ou vos coordonnees bancaires par SMS ou telephone. Si quelqu'un vous demande ces informations, c'est un escroc.
Regle 4 : Securiser ses comptes
- Activez la double authentification sur votre compte Ameli
- Utilisez un mot de passe unique et robuste pour chaque service
- Verifiez regulierement votre compte CPF pour detecter toute inscription suspecte
- Connectez-vous via FranceConnect quand c'est possible pour une securite renforcee
Verifiez regulierement votre compte CPF sur moncompteformation.gouv.fr. Si vous constatez une inscription a une formation que vous n'avez pas demandee, signalez-la immediatement et deposez plainte.
Regle 5 : Signaler les SMS frauduleux
- Transferez le SMS au 33700 (gratuit depuis tous les operateurs)
- Signalez sur signal-spam.fr
- Signalez sur phishing-initiative.fr si vous avez identifie le faux site
La legislation et vos droits
Interdiction du demarchage CPF
Depuis la loi du 19 decembre 2022, le demarchage telephonique et par SMS pour le CPF est interdit. Toute personne ou entreprise qui vous contacte spontanement a propos du CPF agit dans l'illegalite.
Responsabilite des operateurs
Les operateurs telephoniques ont l'obligation de filtrer les SMS frauduleux. Le dispositif du 33700 permet d'alimenter les bases de donnees de filtrage. Votre signalement contribue a proteger les autres utilisateurs.
Remboursement en cas de fraude bancaire
Si vos coordonnees bancaires ont ete utilisees frauduleusement, votre banque est tenue de vous rembourser les operations non autorisees, sous reserve que vous n'ayez pas commis de negligence grave. Contactez votre banque dans les 13 mois suivant l'operation contestee.
Que faire si vous etes victime
Vous avez clique et saisi vos informations sur un faux site Ameli
- Changez immediatement votre mot de passe Ameli sur ameli.fr
- Verifiez votre dossier : adresse, RIB, medecin traitant (les escrocs peuvent les modifier)
- Contactez votre CPAM par telephone pour signaler la compromission
- Deposez plainte au commissariat ou en ligne
- Signalez sur cybermalveillance.gouv.fr
Vous avez donne vos coordonnees bancaires
- Faites opposition sur votre carte bancaire immediatement
- Prevenez votre banque et demandez une surveillance renforcee
- Surveillez vos releves pendant plusieurs semaines
- Contestez toute operation frauduleuse par ecrit aupres de votre banque
- Deposez plainte en precisant les montants debites
Votre compte CPF a ete pirate
- Connectez-vous sur moncompteformation.gouv.fr et changez votre mot de passe
- Verifiez les formations inscrites : annulez celles que vous n'avez pas demandees
- Contactez la plateforme CPF au 09 70 82 35 51 pour signaler la fraude
- Deposez plainte au commissariat avec toutes les preuves (captures d'ecran, SMS recus)
- Signalez sur cybermalveillance.gouv.fr
En resume
Les arnaques aux faux SMS Ameli et CPF exploitent la confiance des Francais envers leurs services publics. La regle absolue : ne cliquez jamais sur un lien recu par SMS pretendant venir d'Ameli ou du CPF. Connectez-vous toujours directement sur ameli.fr ou moncompteformation.gouv.fr en tapant l'adresse vous-meme. Les vrais organismes ne vous demanderont jamais vos coordonnees bancaires ni vos mots de passe par SMS. En cas de doute, un appel au service client officiel vaut toujours mieux qu'un clic hasardeux.