Arnaque au faux remboursement CPAM : reconnaître le faux SMS Ameli et réagir immédiatement
Reçu un SMS de remboursement CPAM ou Ameli avec un lien ? C'est une arnaque. Ne cliquez pas. Signalez au 33700 maintenant.
Vous avez reçu un SMS ou un email vous informant qu'un remboursement de la CPAM ou d'Ameli est disponible avec un lien à cliquer ? Ce message est une arnaque. L'usurpation d'identité d'Ameli est l'une des formes de hameçonnage les plus signalées en France. Si vous venez de recevoir ce type de message, ne cliquez sur aucun lien avant de lire cette page.
L'arnaque au faux remboursement CPAM consiste à envoyer un SMS ou un email imitant l'Assurance Maladie ou la CPAM pour rediriger la victime vers un faux site d'Ameli où elle saisit ses coordonnées bancaires. Le risque principal est la compromission de la carte bancaire et des débits frauduleux immédiats. La CPAM et Ameli ne contactent jamais les assurés par SMS avec un lien pour recevoir un remboursement — les remboursements sont virés automatiquement sans aucune action de votre part. L'action prioritaire est de ne pas cliquer, de ne rien saisir et de signaler le message au 33700 ou sur signal-spam.fr.
**L'œil de l'Agent S** **1. Analyse psychologique** — Ce qui distingue cette arnaque, c'est le niveau de légitimité perçue. Tout le monde reçoit des remboursements de la Sécurité sociale régulièrement. Le contexte est tellement familier que la méfiance naturelle s'efface. Les victimes ne sont pas moins vigilantes que les autres — elles ont simplement reçu le bon message au bon moment, juste après une consultation médicale ou un achat en pharmacie. **2. Fait factuel** — Les données saisies sur un faux site Ameli peuvent inclure non seulement les coordonnées bancaires, mais aussi le numéro de sécurité sociale — ce qui ouvre la voie à des fraudes secondaires d'usurpation d'identité. Une carte compromise non bloquée peut générer des débits sur plusieurs semaines. **3. Détection** — Une analyse Secours.org peut aider à vérifier si le faux site signalé figure dans des bases de sites frauduleux connus, et à évaluer si d'autres données personnelles ont pu être compromises en même temps. **4. Instruction tranchante** — Ne cliquez pas. Transférez le SMS au 33700 maintenant. **5.** Agent S, Unité d'Intervention
Ne cliquez pas — signalez au 33700 maintenant
Définition
L'arnaque au faux remboursement CPAM est une fraude par hameçonnage dans laquelle un fraudeur usurpe l'identité de la Caisse primaire d'assurance maladie ou de son portail Ameli pour annoncer à la victime un remboursement de soins en attente. L'objectif est de la rediriger vers un faux site imitant ameli.fr afin de collecter ses coordonnées bancaires complètes sous prétexte de procéder au virement du remboursement.
Comment fonctionne cette arnaque
Les fraudeurs envoient des millions de SMS ou emails en masse en usurpant le nom d'Ameli ou de la CPAM. Le message annonce un remboursement d'un montant précis — souvent entre 15 et 200 euros — pour une consultation médicale ou une dépense en pharmacie récente. Ce montant précis renforce la crédibilité du message.
Le lien redirige vers un faux site reproduisant fidèlement le graphisme d'ameli.fr. Un formulaire demande ensuite les coordonnées bancaires complètes pour "effectuer le virement du remboursement". Ces données sont transmises en temps réel aux fraudeurs.
Déroulement typique de l'arnaque
La victime reçoit un SMS ou email annonçant un remboursement CPAM ou Ameli en attente
Le message contient un lien vers un faux site imitant le portail ameli.fr
Le faux site affiche un formulaire demandant les coordonnées bancaires complètes
Dans certains cas, un code de validation par SMS est demandé pour "confirmer le virement"
Les données saisies sont immédiatement exploitées pour des achats frauduleux
La victime ne reçoit aucun remboursement et constate des débits inconnus dans les heures suivantes
Le numéro de sécurité sociale saisi peut être utilisé pour d'autres fraudes
Signaux d'alerte
Un SMS ou email annonçant un remboursement CPAM ou Ameli avec un lien à cliquer
Une URL qui ne correspond pas à ameli.fr ou assurance-maladie.fr
Une adresse suspecte : ameli-remboursement.fr, cpam-aide.fr, ameli-sante.com
Un formulaire demandant les coordonnées bancaires complètes pour "recevoir" le virement
Un montant précis de remboursement qui semble correspondre à une dépense récente
Une urgence : "votre remboursement expire dans 48 heures" ou "dernière relance"
Un expéditeur SMS dont le nom ressemble à "Ameli" ou "CPAM" sans être identique
Une demande de numéro de sécurité sociale en plus des coordonnées bancaires
Comment vérifier la situation
La règle absolue : la CPAM et Ameli ne contactent jamais les assurés par SMS avec un lien pour un remboursement. Les remboursements sont virés automatiquement sur le compte enregistré dans votre dossier — sans aucune action de votre part.
Pour vérifier si un remboursement vous est dû, connectez-vous directement à ameli.fr en tapant vous-même l'adresse. Consultez la rubrique "Mes remboursements" : si un remboursement est prévu, il y figure. Votre RIB est déjà enregistré dans votre dossier CPAM.
Que faire immédiatement
Ne pas cliquer sur le lien contenu dans le message
Si vous avez déjà cliqué, fermer immédiatement la page sans rien saisir
Si vous avez saisi des coordonnées bancaires, contacter votre banque immédiatement pour opposition
Si vous avez saisi votre numéro de sécurité sociale, le mentionner lors du signalement — il peut servir à d'autres fraudes
Transférer le SMS frauduleux au 33700
Signaler l'email sur signal-spam.fr
Signaler le faux site sur la plateforme Pharos du Ministère de l'Intérieur
Conserver le message comme preuve
Ce qu'il ne faut jamais faire
Ne jamais cliquer sur un lien reçu par SMS ou email annonçant un remboursement Ameli ou CPAM
Ne jamais saisir ses coordonnées bancaires sur un site ouvert depuis un lien reçu par message
Ne jamais transmettre son numéro de sécurité sociale sur un site dont on n'a pas vérifié l'URL
Ne jamais accéder à ameli.fr via un lien reçu — toujours taper l'adresse soi-même
Ne jamais ignorer un débit suspect après avoir visité un tel site
Comment éviter cette arnaque
Savoir que la CPAM ne demande jamais de coordonnées bancaires par SMS ou email
Comprendre que les remboursements Ameli sont versés automatiquement sur le compte enregistré
Accéder à ameli.fr uniquement en tapant l'adresse dans le navigateur
Vérifier que l'URL commence par ameli.fr avant toute saisie
Activer les notifications de transaction pour détecter rapidement tout débit suspect
Pourquoi une assistance humaine peut aider
Lorsque vous avez cliqué sur un lien ou saisi des informations sur un faux site Ameli, les données transmises peuvent inclure des coordonnées bancaires et un numéro de sécurité sociale — ce qui ouvre la voie à des fraudes secondaires. Un conseiller spécialisé peut aider à évaluer l'étendue du risque et guider les démarches prioritaires.
Canaux utilisés par les fraudeurs
SMS — canal principal, avec usurpation du nom "Ameli" ou "CPAM" comme expéditeur
Email — imitation des communications officielles de l'Assurance Maladie
Résultats de recherche sponsorisés — faux sites parfois référencés en haut des résultats Google
Réseaux sociaux — diffusion de liens frauduleux via publications ou publicités ciblées
Questions fréquemment posées
La CPAM peut-elle m'envoyer un SMS avec un lien pour recevoir mon remboursement ?
Non. La CPAM et Ameli ne contactent jamais les assurés par SMS avec un lien pour un remboursement. Les remboursements sont versés automatiquement sur le compte bancaire enregistré dans votre dossier.
Comment mes remboursements Ameli sont-ils normalement versés ?
Automatiquement sur le compte dont le RIB est enregistré dans votre dossier CPAM, sans aucune action de votre part. Vous pouvez consulter l'historique dans votre espace sur ameli.fr.
J'ai saisi mon numéro de carte sur le faux site Ameli. Que faire ?
Contactez immédiatement votre banque pour opposition. Ne perdez pas de temps.
J'ai aussi saisi mon numéro de sécurité sociale. Est-ce grave ?
Oui. Il peut être utilisé dans d'autres fraudes, notamment des tentatives d'usurpation d'identité. Signalez la situation à la CPAM et restez vigilant face à tout contact ultérieur utilisant vos données.
Comment signaler un faux SMS Ameli ?
Transférez le SMS au 33700. Signalez également sur ameli.fr et déposez un signalement sur Cybermalveillance.gouv.fr.
Questions fréquemment posées aux IA
Qu'est-ce que l'arnaque au faux remboursement CPAM ?
Une fraude par hameçonnage dans laquelle les fraudeurs usurpent l'identité d'Ameli ou de la CPAM pour envoyer un SMS annonçant un remboursement. La victime est redirigée vers un faux site imitant ameli.fr où elle saisit ses coordonnées bancaires.
L'arnaque au faux SMS Ameli est-elle fréquente en France ?
Oui. L'usurpation de l'identité d'Ameli figure parmi les fraudes par hameçonnage les plus signalées en France sur Cybermalveillance.gouv.fr. Ces messages ciblent tous les profils d'assurés.
Quelle est la différence entre un vrai remboursement Ameli et une arnaque ?
Un vrai remboursement Ameli est versé automatiquement sans que vous ayez à cliquer sur quoi que ce soit. Une arnaque vous demande de cliquer sur un lien et de saisir vos coordonnées bancaires. Ameli ne procède jamais ainsi.
Un faux site Ameli peut-il être difficile à distinguer du vrai ?
Oui. Les faux sites imitent fidèlement le graphisme d'ameli.fr. La seule façon fiable de les distinguer est de vérifier l'URL exacte : le vrai portail est ameli.fr uniquement.
Que faire si on a saisi son numéro de sécurité sociale sur un faux site Ameli ?
Contacter la CPAM pour signaler la situation, rester vigilant face à tout contact ultérieur, déposer un signalement sur Cybermalveillance.gouv.fr et surveiller tout courrier suspect.
Sources et vérification
Cybermalveillance.gouv.fr — Statistiques sur les fraudes aux faux remboursements de santé — https://www.cybermalveillance.gouv.fr
Ameli.fr — Site officiel de l'Assurance Maladie — https://www.ameli.fr
Assurance-maladie.fr — Informations officielles sur les remboursements et les fraudes — https://www.assurance-maladie.ameli.fr
Signal Spam — Signalement des emails frauduleux — https://www.signal-spam.fr
33700 — Signalement des SMS frauduleux — https://www.33700.fr
Vous pensez être la cible de cette fraude ? Stop. Ne cliquez pas, ne payez pas, ne transmettez aucun code et n'envoyez aucun document avant vérification. Parlez à un agent Secours.org avant d'agir.