Alerte Service Public

Message Ameli : vrai courrier de l'Assurance Maladie ou arnaque ?

Des escrocs usurpent l'identité de Ameli (Assurance Maladie) pour voler vos données personnelles et bancaires.

Ameli (Assurance Maladie) ne vous demandera JAMAIS vos coordonnées bancaires par email, SMS ou téléphone.

Comment savoir si un message « carte Vitale » vient vraiment de l'Assurance Maladie ?

Deux repères suffisent, et aucun ne dépend de l'allure du message. D'abord l'expéditeur : l'Assurance Maladie indique sur ameli.fr que ses e-mails se terminent par @app.assurance-maladie.fr, @assurance-maladie.fr, @info.ameli.fr ou @ameli.fr, et que ses SMS sont envoyés depuis le numéro court 38 663. Ensuite, et c'est le point décisif, ce qu'on vous demande : l'Assurance Maladie écrit qu'elle ne vous demandera jamais vos identifiants de connexion au compte ameli, notamment votre mot de passe, des informations médicales, ni vos coordonnées bancaires complètes ou votre numéro de carte bancaire. Un message qui réclame l'un de ces éléments est frauduleux, quel que soit l'expéditeur affiché, car une adresse peut être usurpée. Cybermalveillance.gouv.fr ajoute quatre repères propres à l'organisme : il n'utilise pas de référence de dossier dans l'objet de ses e-mails, ne demande jamais de validation de remboursement, ne se présente pas comme un service client, et n'écrit jamais en rouge dans ses messages aux assurés. En cas de doute, n'utilisez aucun lien du message : ouvrez ameli.fr vous-même ou appelez le 3646.

Numéro court SMS officiel: 38 663. C'est le seul numéro court que l'Assurance Maladie indique utiliser pour ses SMS, sur sa page consacrée aux messages frauduleux, mise à jour le 19 janvier 2026.
Domaines d'envoi officiels: @app.assurance-maladie.fr, @assurance-maladie.fr, @info.ameli.fr et @ameli.fr. L'Assurance Maladie cite nommément [email protected], [email protected], [email protected] et [email protected].
Ce qui n'est jamais demandé: Vos identifiants de connexion au compte ameli, dont votre mot de passe, des informations médicales, vos coordonnées bancaires complètes ou votre numéro de carte bancaire. Cybermalveillance.gouv.fr précise que rien de tout cela n'est demandé par mail en dehors de l'espace sécurisé du compte ameli.
Vérifier ou signaler: 3646 pour joindre votre caisse. Un SMS suspect se transfère au 33 700, un mail se signale à Signal Spam et sur internet-signalement.gouv.fr, une adresse de faux site sur phishing-initiative.fr.

Ce que Ameli (Assurance Maladie) ne fait JAMAIS

Demander votre numéro de carte bancaire
Envoyer un lien de paiement par email/SMS
Menacer de sanctions immédiates
Appeler pour demander vos identifiants
Proposer un remboursement avec un lien
Demander de rappeler un numéro surtaxé

Arnaques Ameli (Assurance Maladie) les plus répandues

La carte Vitale à renouveler ou à mettre à jour, de loin le prétexte le plus répandu. Cybermalveillance.gouv.fr relève ces formulations dans les messages signalés : « Votre nouvelle carte vitale est disponible. Remplissez ce formulaire afin de rester couvert : », « Votre carte vitale arrive à expiration. Veuillez la mettre à jour sous 48h via : », « Expiration de votre carte vitale, à mettre a jour impérativement » et « ASSURANCE MALADIE : Renouvellement obligatoire de votre Carte Vitale à effectuer avant le ». La faute d'accent de la troisième est dans le message d'origine.

Le remboursement de soins en attente, qu'il faudrait « valider » en saisissant ses coordonnées bancaires. Cybermalveillance.gouv.fr est explicite sur ce point : l'Assurance Maladie ne demande jamais de validation de remboursement, et vos remboursements arrivent sans aucune action de votre part.

Les pseudo nouvelles cartes « V3 » ou « V4 », prétendues générations successives de la carte Vitale, citées par Cybermalveillance.gouv.fr parmi les prétextes observés. Ces désignations ne correspondent à aucun dispositif que l'Assurance Maladie communique aux assurés.

La carte européenne d'assurance maladie, autre prétexte relevé par Cybermalveillance.gouv.fr. La vraie demande se fait gratuitement depuis votre compte ameli, sans formulaire de paiement ni communication de coordonnées bancaires.

L'actualisation de dossier ou la prétendue fraude détectée sur le compte ameli, deux prétextes listés par l'Assurance Maladie elle-même sur sa page consacrée aux messages frauduleux.

Les faux rendez-vous de dépistage, notamment auditif, également cités par l'Assurance Maladie parmi les sollicitations frauduleuses qui circulent en son nom, par téléphone comme par message.

Adresses et domaines Ameli : lesquels sont réels

Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.

Adresses et domaines authentiques

@app.assurance-maladie.fr, @assurance-maladie.fr, @info.ameli.fr et @ameli.fr : les quatre terminaisons d'adresse que l'Assurance Maladie déclare utiliser pour ses e-mails, sur sa page consacrée aux messages frauduleux. LÉGITIMES.
[email protected] : adresse d'envoi citée nommément par l'Assurance Maladie. LÉGITIME.
[email protected] : adresse d'envoi citée nommément par l'Assurance Maladie. LÉGITIME.
[email protected] : adresse d'envoi citée nommément par l'Assurance Maladie. LÉGITIME, malgré les signalements déposés par des assurés qui l'ont prise pour une usurpation.
[email protected] : adresse d'envoi de Mon espace santé, citée par l'Assurance Maladie sur la même page. LÉGITIME.
38 663 : numéro court que l'Assurance Maladie indique utiliser pour ses SMS. LÉGITIME comme expéditeur affiché, étant entendu qu'un numéro affiché peut être usurpé et ne valide donc pas à lui seul un message.
3646 : numéro pour joindre votre caisse d'assurance maladie, indiqué par l'Assurance Maladie, y compris pour faire fermer temporairement un compte ameli compromis. LÉGITIME.
01 78 85 70 03 : numéro depuis lequel sont passés les appels du service sophia, précisé par l'Assurance Maladie. LÉGITIME.

Adresses et domaines frauduleux relevés

Aucune adresse ni aucun domaine frauduleux usurpant Ameli n'a pu être confirmé sur une source publique vérifiable. Nous préférons le dire plutôt que publier une liste que nous ne pourrions pas étayer. Jugez donc le message sur ce qu'il demande, pas sur l'adresse dont il se réclame.

Comment vérifier un message de Ameli (Assurance Maladie)

Points à vérifier

L'objet du mail contient une référence de dossier. Cybermalveillance.gouv.fr indique que l'Assurance Maladie n'utilise pas de référence de dossier dans l'objet des e-mails qu'elle envoie.
Le message est écrit en partie en rouge pour attirer l'œil ou marquer l'urgence. Cybermalveillance.gouv.fr relève que l'Assurance Maladie n'écrit jamais en rouge dans ses messages aux assurés.
L'expéditeur se présente comme un « service client » de l'Assurance Maladie. Cybermalveillance.gouv.fr précise qu'elle ne se présente pas ainsi.
On vous demande de valider ou de débloquer un remboursement. C'est une demande que l'Assurance Maladie ne formule jamais : les remboursements sont automatiques.
Le domaine placé après l'arobase n'est aucun des quatre que l'Assurance Maladie déclare utiliser. Attention, un caractère suffit à faire la différence, et le mot « ameli » peut être placé n'importe où dans une adresse sans qu'elle appartienne à l'organisme.
Un SMS vous fixe un délai, souvent 48 heures, pour agir sous peine de perdre vos droits. Cette contrainte de temps est la marque des campagnes relevées, alors qu'aucune démarche réelle de l'Assurance Maladie ne se joue à quelques heures près.

Réflexes de protection

N'utilisez jamais le lien reçu. Tapez ameli.fr vous-même dans la barre d'adresse, ou ouvrez l'application ameli, et regardez si l'information annoncée figure vraiment dans votre compte.
L'application Carte Vitale s'installe uniquement depuis l'App Store ou Google Play. Aucun lien reçu par SMS ou par mail ne doit servir à l'installer.
En cas de doute sur un message, appelez le 3646 pour joindre votre caisse. Si vous avez communiqué vos identifiants de compte ameli, l'Assurance Maladie indique d'appeler ce même numéro pour faire fermer temporairement votre compte.
Signalez un SMS frauduleux en le transférant au 33 700, service gratuit. Pour un mail, l'Assurance Maladie renvoie vers Signal Spam et vers internet-signalement.gouv.fr ; pour l'adresse d'un faux site, vers phishing-initiative.fr.
Si vous avez saisi votre numéro de carte bancaire, faites opposition sans attendre. Cybermalveillance.gouv.fr donne le 0 892 705 705, joignable 24h/24 et 7j/7, et rappelle que vous pouvez demander à votre banque le remboursement des opérations que vous n'avez pas autorisées.
Pour être accompagné dans vos démarches, Cybermalveillance.gouv.fr renvoie vers son dispositif 17Cyber, vers France Victimes au 116 006, gratuit 7j/7 de 9h à 19h, et vers Info Escroqueries au 0 805 805 817, du lundi au vendredi de 9h à 18h30.

Le seul site officiel

L'unique adresse officielle est ameli.fr

• Toutes les démarches se font sur ce site
• Votre espace personnel contient vos vraies notifications
• Utilisez FranceConnect pour vous connecter en sécurité

Accéder à ameli.fr

Questions fréquentes

Le SMS que j'ai reçu vient du 38663, est-ce bien l'Assurance Maladie ?▼

Le 38 663 est effectivement le numéro court que l'Assurance Maladie indique utiliser pour ses SMS, sur sa page consacrée aux messages frauduleux mise à jour le 19 janvier 2026. Voir ce numéro s'afficher n'a donc rien d'anormal en soi. Cela ne suffit pourtant pas à valider un message : le nom ou le numéro affiché comme expéditeur d'un SMS peut être falsifié, et c'est précisément ce que font les campagnes d'hameçonnage pour se glisser dans un fil de conversation existant. Jugez donc le message sur ce qu'il demande. S'il réclame vos coordonnées bancaires, votre mot de passe ameli ou des informations médicales, ou s'il vous presse d'agir sous 48 heures, il est frauduleux quel que soit le numéro affiché. Le contrôle fiable consiste à ouvrir ameli.fr ou l'application vous-même, sans passer par le lien reçu.

[email protected] est-elle une vraie adresse de l'Assurance Maladie ?▼

Oui. L'Assurance Maladie la cite nommément sur ameli.fr parmi ses adresses d'envoi, avec [email protected], [email protected] et [email protected]. Beaucoup de gens la cherchent par prudence après avoir reçu un message, et elle fait d'ailleurs l'objet de signalements sur les plateformes communautaires, déposés par des personnes qui l'ont prise pour une usurpation. Sur ce point précis, la réponse est donc rassurante. Elle ne clôt pas la question pour autant : l'adresse affichée dans un mail peut être usurpée, elle ne prouve donc jamais à elle seule qu'un message est authentique. Ce qui tranche reste le contenu, et le fait de vérifier l'information dans votre compte plutôt que par le lien reçu.

La carte Vitale peut-elle vraiment expirer ou devoir être renouvelée en urgence ?▼

C'est le prétexte le plus utilisé contre les assurés, et Cybermalveillance.gouv.fr en relève plusieurs formulations, dont « Votre carte vitale arrive à expiration. Veuillez la mettre à jour sous 48h via : ». Aucune démarche réelle ne se joue sous 48 heures par un lien reçu en SMS. La mise à jour d'une carte Vitale se fait gratuitement, en pharmacie ou sur une borne, et une nouvelle carte se demande depuis votre compte ameli. Si un message vous annonce une expiration, une carte « V3 » ou « V4 », ou un renouvellement obligatoire avant une date, ne suivez pas le lien : connectez-vous vous-même sur ameli.fr et vérifiez.

L'Assurance Maladie peut-elle me demander mes coordonnées bancaires par mail ou par SMS ?▼

Non, et c'est le critère le plus sûr. L'Assurance Maladie écrit qu'elle ne vous demandera jamais vos identifiants de connexion au compte ameli, notamment votre mot de passe, des informations médicales, ni vos coordonnées bancaires complètes ou votre numéro de carte bancaire. Cybermalveillance.gouv.fr formule la même règle : il ne vous sera jamais demandé par mail de communiquer des informations médicales, personnelles ou bancaires en dehors de l'espace sécurisé du compte ameli. Un message qui réclame l'un de ces éléments est frauduleux, sans autre examen nécessaire.

Comment signaler un faux message au nom de l'Assurance Maladie ?▼

Pour un SMS, transférez-le au 33 700 : le service est gratuit et la plateforme transmet les signalements aux opérateurs. Pour un mail, l'Assurance Maladie renvoie vers Signal Spam et vers internet-signalement.gouv.fr. Pour l'adresse d'un faux site, le signalement se fait sur phishing-initiative.fr. Vous pouvez également prévenir votre caisse en appelant le 3646, et déposer plainte au commissariat, à la brigade de gendarmerie ou par écrit auprès du procureur de la République. Conservez le message reçu : c'est la preuve à produire.

J'ai saisi mes coordonnées sur un faux site Ameli, que faire maintenant ?▼

Si vous avez communiqué un numéro de carte bancaire, faites opposition immédiatement : Cybermalveillance.gouv.fr donne le 0 892 705 705, joignable 24h/24 et 7j/7, et rappelle que vous pouvez demander à votre banque le remboursement des opérations que vous n'avez pas autorisées. Si vous avez donné vos identifiants de compte ameli, appelez le 3646 : l'Assurance Maladie indique que votre caisse peut fermer temporairement votre compte. Changez ensuite ce mot de passe, ainsi que celui de tout autre service où vous utilisiez le même. Surveillez vos relevés dans les semaines qui suivent, conservez les preuves et déposez plainte. Pour être accompagné, 17Cyber et France Victimes au 116 006 sont gratuits.

En cas de doute, contactez Ameli (Assurance Maladie)

Compte officiel : ameli.fr (et appli ameli)Signalement email : Signal Spam et internet-signalement.gouv.frSignalement SMS : 33700Téléphone : 36 46ameli.fr

Pour signaler une tentative d'arnaque : signal-spam.fr ou cybermalveillance.gouv.fr

Sources

Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.

Email suspect de Ameli (Assurance Maladie) ?

Vérifiez en quelques secondes si c'est une arnaque.

Analyser le message

Vous avez reçu un faux message Ameli — et maintenant ?

Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :