Arnaque CAF : reconnaître un faux mail, un faux SMS ou un faux appel
Vous avez reçu un mail ou un SMS de la Caf annonçant une aide, un remboursement ou une démarche urgente, ou un appel au nom de votre Caf. Voici les repères que donne la Caf elle-même, les adresses d'envoi qu'elle utilise réellement, et les faux messages signalés en 2026.
Un message au nom de CAF qui réclame vos coordonnées bancaires : ne répondez pas et vérifiez dans votre espace officiel.
nepasrepondre@emailing.caf.fr, est-ce vraiment la Caf ? Comment savoir si un mail ou un SMS de la Caf est vrai ?
Oui, nepasrepondre@emailing.caf.fr est une adresse d'envoi de la Caf. emailing.caf.fr est un sous-domaine de caf.fr, que seul le titulaire de caf.fr peut créer, et il publie une politique DMARC p=reject, qui demande aux messageries de rejeter les mails usurpant ce domaine (relevé DNS du 10 novembre 2026). C'est notamment de cette adresse que part le code de confirmation envoyé par mail pour se connecter à Mon Compte : sur Services Publics+, la Caf de Paris a répondu le 13 mai 2025 à un allocataire qui ne recevait pas ce code venant de nepasrepondre@emailing.caf.fr, en expliquant que la Caf a mis en place une double authentification qui envoie un code à votre adresse e-mail. Une adresse authentique ne garantit pas le contenu pour autant. La Caf donne trois repères : ses liens commencent par https://www.caf.fr, le 3230 est l'unique numéro pour la joindre, et elle ne demande jamais votre mot de passe en dehors de votre espace Mon Compte, ni vos identifiants ou coordonnées bancaires par mail. Ses autres adresses comportent « @caf » suivi du numéro de département, comme nepasrepondre@caf62.courriel.caf.fr pour la Caf du Pas-de-Calais. Dans tous les cas, ne cliquez pas : connectez-vous vous-même à Mon Compte, où une vraie démarche ou un vrai paiement apparaît.
- nepasrepondre@emailing.caf.fr
- Adresse d'envoi de la Caf, sur emailing.caf.fr, sous-domaine de caf.fr en DMARC p=reject (relevé du 10 novembre 2026). Elle envoie notamment le code de confirmation de connexion à Mon Compte, selon l'échange du 13 mai 2025 avec la Caf de Paris sur Services Publics+. Ce code sert à vous connecter vous-même : ne le communiquez à personne.
- Seul site officiel
- Les liens commençant par https://www.caf.fr, selon la Caf.
- Seul numéro
- Le 3230, que la Caf présente comme l'unique numéro pour la joindre, jamais surtaxé.
- Ce que la Caf ne demande jamais
- Votre mot de passe en dehors de votre espace Mon Compte, ni vos identifiants ou coordonnées bancaires par mail.
- Autres adresses d'envoi
- « @caf » suivi du numéro de département, par exemple @caf62.caf.fr ou @caf62.courriel.caf.fr, selon la Caf. Une adresse comme noreply@emailing.caf.fr est sur le même sous-domaine protégé que nepasrepondre@emailing.caf.fr, même si la Caf ne la cite pas nommément.
- Signaler
- Un mail sur signal-spam.fr, un SMS au 33700, un faux site sur internet-signalement.gouv.fr, comme l'indique la Caf.
Les demandes qui doivent vous alerter
- Votre numéro de carte bancaire
- Un paiement par un lien reçu par email ou SMS
- Une menace de sanction immédiate
- Vos identifiants, demandés au téléphone
- Un remboursement à obtenir en cliquant sur un lien
- Un rappel vers un numéro surtaxé
Arnaques CAF les plus répandues
Adresses et domaines CAF : lesquels sont réels
Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.
Adresses et domaines authentiques
- caf.fr : domaine officiel des Caf. Seuls les liens commençant par https://www.caf.fr renvoient vers le site officiel, selon la Caf.
- nepasrepondre@emailing.caf.fr et le domaine emailing.caf.fr : sous-domaine d'envoi de caf.fr, protégé par une politique DMARC p=reject (relevé DNS du 10 novembre 2026). nepasrepondre@emailing.caf.fr envoie notamment le code de confirmation de connexion à Mon Compte, selon la réponse de la Caf de Paris du 13 mai 2025 sur Services Publics+.
- nepasrepondre@caf62.courriel.caf.fr : adresse d'envoi annoncée par la Caf du Pas-de-Calais le 3 février 2026. Adresse fictive, qui ne permet pas de contacter la Caf.
- no-reply@caf62.caf.fr : autre adresse d'envoi annoncée par la Caf du Pas-de-Calais le 3 février 2026.
- 3230 : unique numéro de téléphone de la Caf, non surtaxé.
Adresses et domaines frauduleux relevés
- assistancecaf.fr@gmail.com : faux service « Secours financiers & Prêts d'honneur », lien vers caf-assistance-fr.framer.website, signalé le 2 octobre 2026 sur signal-arnaques.com.
Un autre numéro vous a appelé ou écrit au nom de CAF ? Vérifiez-le : type de numéro, opérateur qui l'a reçu selon l'Arcep, coût s'il commence par 08.
Comment vérifier un message de CAF
Points à vérifier
- Le lien ne commence pas par https://www.caf.fr, même s'il contient le mot « caf » (caf-assistance-fr.framer.website en octobre 2026).
- L'adresse d'expéditeur ne comporte pas « @caf » suivi d'un numéro de département et ne finit pas par caf.fr : une adresse Gmail comme assistancecaf.fr@gmail.com est fausse.
- On vous demande votre mot de passe, votre numéro d'allocataire ou vos coordonnées bancaires par mail ou par SMS. La Caf ne le demande jamais en dehors de Mon Compte.
- On vous annonce une prime, une aide nouvelle ou un remboursement à réclamer depuis un formulaire en ligne.
- On vous donne un autre numéro que le 3230 pour joindre la Caf.
- Le message est urgent ou menaçant, ou comporte des fautes : la Caf cite ces deux signes parmi ses conseils de vigilance.
Réflexes de protection
- Pour toute démarche, connectez-vous vous-même à votre espace Mon Compte sur caf.fr ou dans l'appli Caf, Mon Compte. La Caf rappelle de saisir vos identifiants à chaque connexion sans les enregistrer dans le navigateur.
- Pour joindre la Caf : le 3230, un mail sécurisé depuis votre espace Mon Compte, ou un rendez-vous pris sur caf.fr.
- Si vous pensez être victime, contactez la Caf au plus vite, changez votre mot de passe et faites opposition sur vos moyens de paiement si vous les avez communiqués.
- Vous pouvez être accompagné gratuitement par France Victimes au 116 006, 7 jours sur 7 de 9 h à 19 h, numéro indiqué par la Caf.
- Signalez un faux mail sur signal-spam.fr, un faux SMS au 33700, un faux site sur internet-signalement.gouv.fr, et prévenez la Caf dont l'identité est usurpée.
Le seul site officiel
L'adresse officielle est caf.fr
- Tapez vous-même cette adresse plutôt que de suivre un lien
- Si le service propose un espace personnel, vos vraies notifications y figurent
Questions fréquentes
La Caf envoie-t-elle des mails ? Et emailing.caf.fr, c'est vrai ?▼
J'ai reçu un code de confirmation de nepasrepondre@emailing.caf.fr. Est-ce normal ?▼
La Caf m'annonce une aide ou un remboursement à demander en ligne. Est-ce une arnaque ?▼
Comment joindre la Caf pour vérifier un message ?▼
J'ai donné mes informations sur un faux site de la Caf. Que faire ?▼
Où signaler une arnaque à la Caf ?▼
En cas de doute, contactez CAF
Pour signaler une tentative d'arnaque : signal-spam.fr ou cybermalveillance.gouv.fr
Sources
Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.
- caf.fr/allocataires/vies-de-famille/articles/phishing-ne-vous-faites-pas-avoir
- caf.fr/allocataires/securite-et-prevention
- caf.fr/allocataires/actualites/la-caf-et-vous/vos-mails-evoluent-partir-du-5-juillet
- caf.fr/allocataires/caf-de-la-reunion/actualites-departementales/phishing-comment-reconnaitre-une-tentative-d-arnaque
- caf.fr/allocataires/caf-du-pas-de-calais/actualites-departementales/nouvelle-adresse-e-mail-de-la-caf-du-pas-de-calais-restez-attentifs-au-phishing
- signal-arnaques.com/scam/view/951806
- plus.transformation.gouv.fr/experiences/6055466_pas-de-receptioncode-de-verification-appli-caf-de-nepasrepondreemailingcaffr
- 33700.fr
Vous avez reçu un faux message CAF : et maintenant ?
Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :