Phishing CAF : Comment Reconnaître les Faux Emails d'Allocations

Illustration d'un faux email CAF avec alertes de phishing

En résumé

Les arnaques imitant la Caisse d'Allocations Familiales (CAF) sont particulièrement dangereuses car elles ciblent des personnes qui dépendent de ces aides. Les escrocs envoient de faux emails promettant des remboursements ou menaçant de suspendre vos allocations. La CAF ne demande jamais vos coordonnées bancaires par email.

Comment reconnaître un faux email CAF ?

Les signaux d'alerte

Promesse de remboursement inattendu : "Vous avez droit à 458,32€"
Menace de suspension : "Vos allocations seront suspendues sous 48h"
Demande de mise à jour de vos coordonnées bancaires
Lien vers un site qui n'est pas caf.fr
Orthographe approximative et mise en forme douteuse

Exemple d'email frauduleux

Madame, Monsieur,

Suite au traitement de votre dossier, nous avons constaté un trop-perçu en votre faveur.

Montant à vous rembourser : 458,32€

Pour recevoir ce virement, veuillez mettre à jour vos coordonnées bancaires sous 48h en cliquant sur le lien ci-dessous :

[Confirmer mes coordonnées bancaires]

Passé ce délai, votre dossier sera clôturé.

Service des allocations CAF

Les variantes de cette arnaque

1. Le faux remboursement

C'est la forme la plus courante. On vous annonce un remboursement (souvent entre 200€ et 500€) et on vous demande vos coordonnées bancaires pour le virement.

2. La menace de suspension

Le message prétend que vos allocations vont être suspendues car vos informations ne sont pas à jour. L'objectif est de vous faire paniquer pour agir sans réfléchir.

3. La fausse fraude détectée

On vous alerte d'une "activité suspecte" sur votre compte CAF et on vous demande de vous connecter via un lien frauduleux.

4. Le SMS de mise à jour

Un SMS vous invite à mettre à jour votre dossier via un lien court qui mène à une copie du site CAF.

Comment vérifier un vrai email CAF ?

Les domaines officiels

Les emails légitimes de la CAF proviennent uniquement de :

@caf.fr
@cnaf.fr

Vérifiez sur votre espace personnel

Connectez-vous sur caf.fr directement (pas via le lien dans l'email)
Consultez vos messages dans votre espace personnel
Vérifiez l'état de vos droits et paiements

Ce que la CAF ne fait JAMAIS par email

Ce que la CAF ne vous demandera jamais

Demander vos coordonnées bancaires complètes
Annoncer un remboursement sans notification préalable dans votre espace
Menacer de suspendre vos allocations sous 24/48h
Envoyer des liens vers des sites externes

Les indices techniques à vérifier

Dans l'adresse email

L'email doit finir par @caf.fr, pas @caf-france.com ou @service-caf.fr
Attention aux variations : @caf.fr ≠ @caf-fr.com

Dans les liens

Survolez le lien sans cliquer
L'URL doit commencer par https://www.caf.fr/
Méfiez-vous des raccourcisseurs d'URL (bit.ly, tinyurl)

Que faire si vous avez reçu cet email ?

Ne cliquez sur aucun lien
Connectez-vous directement sur caf.fr pour vérifier
Signalez l'email sur signal-spam.fr
Prévenez la CAF via le formulaire de contact de votre espace
Supprimez le message

Que faire si vous avez communiqué vos informations ?

Si vous avez entré vos informations sur un faux site CAF :

Changez immédiatement votre mot de passe CAF
Contactez votre banque si vous avez donné vos coordonnées bancaires
Surveillez votre compte CAF pour détecter des modifications suspectes
Signalez l'incident à la vraie CAF
Déposez plainte si nécessaire

Pourquoi cette arnaque est si répandue ?

Les cybercriminels ciblent la CAF car :

Des millions de Français perçoivent des allocations
Les bénéficiaires attendent souvent des versements
Le contexte financier rend les victimes plus vulnérables
Le site CAF est bien connu et inspire confiance

Protégez vos proches

Partagez ces informations avec vos proches, notamment :

Les personnes âgées
Les jeunes allocataires
Les personnes en situation précaire

Vous avez reçu un email de la CAF qui vous semble suspect ? Analysez-le gratuitement avec notre outil pour savoir s'il s'agit d'une arnaque.

Analyser un email