Le faux mail Ameli en 30 secondes
- Ce que c'est :un message qui imite l'Assurance Maladie et annonce un remboursement en attente, généralement de quelques centaines d'euros, à réclamer via un lien.
- Ce qui trahit le faux : on vous demande un numéro de carte bancaire. Un remboursement se verse sur un RIB. Une carte bancaire sert à prélever, jamais à recevoir.
- Ce que fait le vrai Ameli : il vous rembourse automatiquement sur le compte déjà enregistré, sans démarche, sans lien et sans délai imposé.
- Quoi faire maintenant : faites analyser le message avant de cliquer. C'est gratuit et cela prend quelques secondes.
Pourquoi ce message fonctionne aussi bien
L'usurpation de l'Assurance Maladie est l'une des campagnes d'hameçonnage les plus constantes en France, et ce n'est pas un hasard. Presque tout le monde a un dossier Ameli. Presque tout le monde a connu, un jour, un remboursement en retard ou un décompte incompréhensible. Le message ne vous demande donc pas de croire à quelque chose d'extraordinaire : il s'appuie sur une situation banale et parfaitement plausible.
Le montant annoncé est choisi avec le même soin. Il tourne généralement autour de quelques centaines d'euros : assez pour donner envie d'agir, jamais assez pour éveiller les soupçons. Un message annonçant douze mille euros ne tromperait personne. Un message annonçant 187,42 euros ressemble à un vrai décompte.
Vient enfin la pression temporelle. Le message indique que le remboursement sera annulé, que le dossier sera clos ou que vos droits expireront sous 48 ou 72 heures. Cette urgence n'a aucune existence administrative : elle n'est là que pour vous empêcher de réfléchir, d'en parler à quelqu'un, ou de vérifier sur le vrai site.
Les cinq signes qui identifient le faux
Un seul de ces signes suffit à écarter le message. Il n'est pas nécessaire de les réunir tous.
- On vous demande une carte bancaire.C'est le signe le plus fiable, et il se suffit à lui-même. Pour verser de l'argent, on a besoin d'un RIB. Le numéro de carte, sa date d'expiration et son cryptogramme ne servent qu'à débiter.
- L'adresse du site n'est pas ameli.fr. Les faux emploient des variantes qui contiennent le mot : ameli-remboursement, mon-espace-ameli, ameli-assure, suivies d'une extension inhabituelle. Regardez ce qui précède immédiatement le premier slash, c'est le seul endroit qui compte.
- Une échéance est imposée.Quarante-huit heures, soixante-douze heures, sous peine d'annulation. Aucune administration ne supprime un droit acquis parce que vous n'avez pas cliqué à temps.
- Le message vous demande d'agir pour être remboursé. Un remboursement de l'Assurance Maladie est automatique. Il n'y a rien à confirmer, rien à activer, rien à débloquer.
- L'adresse d'expédition ne correspond pas au nom affiché. Un nom affiché convaincant peut masquer n'importe quelle adresse réelle. Affichez l'adresse complète de l'expéditeur, pas seulement le nom.
Si vous avez un doute, ne tranchez pas seul. Notre analyseur d'email vérifie l'authentification du serveur expéditeur, la cohérence entre le nom affiché et l'adresse réelle, les liens contenus dans le message et les pièces jointes. Il rend un verdict en quelques secondes, sans inscription.
Ce que fait le vrai Ameli, et ce qu'il ne fait jamais
L'Assurance Maladie communique bien par courriel. Elle vous prévient qu'un nouveau décompte est disponible, qu'un document vous attend ou qu'une démarche a abouti. Mais dans tous ces cas, le message vous renvoie vers votre compte, et l'information s'y trouve effectivement.
Elle ne vous demande jamais votre numéro de carte bancaire, votre mot de passe, ni un code reçu par SMS. Elle ne conditionne jamais un remboursement à une saisie de votre part. Elle n'impose jamais de délai couperet. Et ses adresses de site se terminent systématiquement par ameli.fr.
La règle pratique tient en une phrase : ne suivez jamais un lien reçu par message pour accéder à votre compte. Ouvrez votre navigateur, tapez l'adresse vous-même, connectez-vous. Si l'information annoncée est réelle, elle sera là. Si elle n'y est pas, vous venez d'éviter une arnaque sans avoir eu besoin de la moindre compétence technique.
Ce que dit la loi
Envoyer ces messages n'est pas une zone grise : plusieurs infractions pénales sont constituées, indépendamment du préjudice réellement subi.
Vous avez répondu : les gestes dans l'ordre
1. Faites opposition, tout de suite
Appelez le numéro d'opposition de votre banque, présent au dos de votre carte et dans votre application. C'est le seul geste qui arrête l'hémorragie. Faites-le avant même de chercher à comprendre ce qui s'est passé.
2. Changez le mot de passe concerné
Si vous avez saisi un mot de passe, changez-le sur le vrai site, et changez-le partout où vous l'aviez réutilisé. C'est la réutilisation qui transforme un incident isolé en cascade.
3. Signalez sur Perceval
Perceval est le service officiel de signalement des fraudes à la carte bancaire, accessible depuis service-public.fr lorsque vous êtes toujours en possession de votre carte. Le signalement alimente les enquêtes et vous fournit un récépissé utile face à votre banque.
4. Contestez par écrit auprès de votre banque
Adressez une contestation écrite listant les opérations non autorisées, en vous appuyant sur l'article L.133-18. Vous disposez de 13 mois à compter du débit. En cas de refus, saisissez le médiateur bancaire, dont les coordonnées figurent sur vos relevés.
5. Signalez le message et faites-vous accompagner
Transférez le message frauduleux à Signal Spam, signalez l'escroquerie sur la plateforme Pharos, et sollicitez un diagnostic gratuit sur cybermalveillance.gouv.fr si vous avez besoin d'être guidé. Déposez plainte : c'est souvent exigé par la banque.
Questions fréquentes
Vous avez ce message sous les yeux ?
Transférez-le à notre analyseur : il vérifie l'expéditeur, les liens et les pièces jointes, et vous répond en quelques secondes. Gratuit, sans inscription.
Vous avez reçu un message de ce type ?
Transférez-le à notre adresse d'analyse : domaine réel de l'expéditeur, destination des liens et contrôles SPF, DKIM et DMARC. Verdict en quelques secondes.
Analyser mon emailVous avez été démarché à domicile ? Lancez le diagnostic gratuit pour savoir comment vous faire rembourser.