Assurance Maladie : la police nationale alerte sur une arnaque par courrier

Il prend l’apparence d’un courrier officiel. Depuis cet été, plusieurs assurés ont reçu un courrier prétendument envoyé par l’Assurance Maladie. L’aspect du document est trompeur : logos officiels, numéros de dossier, mentions juridiques… tout est fait pour inspirer confiance. Mais il s’agit d’un faux.

Le document en question est prétendument “à titre informatif”, concernant “une nouvelle procédure de sécurisation de l'accès à votre compte ameli et à votre Carte Vitale”. L'institution prétend “garantir que seuls les titulaires légitimes puissent accéder à leurs droits et prestations, en renforçant les contrôles d'authentification et la protection des données sensibles”. 

Le cœur de l’arnaque repose sur un QR code présenté comme “officiel d'accès sécurisé” décrit comme “unique”. Le message du courrier vous intime de le scanner sous 72 heures, faute de quoi votre compte Ameli serait suspendu “par mesure de sécurité, jusqu'à la vérification complète de votre identité". 

Deux indices pour repérer le piège

La Police nationale rappelle deux éléments cruciaux à savoir : le courrier est souvent non affranchi et l’enveloppe ne comporte pas de nom de destinataire. Or, l’Assurance Maladie n’envoie jamais de lettres anonymes. Tous ses courriers sont nominatifs, affranchis et adressés précisément à l’assuré concerné.

Le faux courrier demande aux victimes de valider leur identité. Pourtant, l’Assurance Maladie est formelle : elle ne réclame jamais d’informations personnelles, bancaires ou de connexion par courrier, e-mail ou SMS. Contacté par MoneyVox, le service presse de la Caisse nationale d'Assurance Maladie précise que “quand on a le moindre doute sur un message reçu qui émanerait de l'Assurance Maladie, il est possible de se rendre sur Ameli qui fournit de nombreux conseils pour aider les assurés à déjouer ces tentatives de phishing”.

Le QR code, un outil détourné par les arnaqueurs

Si l’Assurance Maladie peut utiliser des QR codes dans ses courriers, c’est uniquement pour faciliter l’accès à certaines informations, jamais pour initier une transaction ou une démarche urgente. L’usage d’un QR code pour forcer une action dans un délai restreint est donc un indice fort de tentative de fraude.

Comme l’expliquent les experts en cybersécurité, le faux sentiment d’urgence est une arme puissante pour faire baisser la vigilance. Craindre la suspension de ses droits peut pousser à agir dans la précipitation. Toujours prendre le temps de vérifier la source, notamment en cas de communication inattendue.

Comment réagir si vous avez scanné le QR code ?

Si vous avez été piégé, contactez immédiatement votre CPAM et signalez l’incident sur masecurite.interieur.gouv.fr. Vous y trouverez des conseils personnalisés et les étapes à suivre pour sécuriser vos informations. Un dépôt de plainte est également recommandé.