Le faux message Ameli ou carte Vitale
Fréquente Un faux message de l’Assurance Maladie annonce une nouvelle carte Vitale ou un remboursement en attente, pour vous faire saisir vos données et votre carte bancaire.
| Par où elle arrive | SMS, E-mail |
|---|---|
| Qui est visé | Tout le monde, Seniors |
| Ce que vous risquez | Coordonnées bancaires, Usurpation d’identité, Un compte piraté, Vos données |
| Aussi appelée | arnaque carte Vitale, faux renouvellement carte Vitale, faux remboursement Ameli, phishing Assurance Maladie |
Le message reprend le logo de l’Assurance Maladie ou d’Ameli. Il annonce qu’une nouvelle carte Vitale est disponible, qu’elle doit être « mise à jour », ou qu’un remboursement est bloqué. Un lien mène vers un faux site qui demande vos informations personnelles, puis votre carte bancaire pour des « frais d’envoi » ou pour « recevoir le remboursement ».
La fabrication et l’envoi d’une carte Vitale sont gratuits : l’Assurance Maladie ne facture jamais de frais de livraison. Elle ne demande jamais par SMS ou e-mail votre mot de passe Ameli, vos informations médicales ou vos coordonnées bancaires complètes. Ses SMS viennent tous du numéro 38 663 et commencent par « ASSURANCE MALADIE ».
Selon Cybermalveillance.gouv.fr, de grandes campagnes de faux renouvellement de carte Vitale ont circulé fin 2025. Certaines utilisent aussi de fausses pages FranceConnect pour voler vos identifiants, qui ouvrent l’accès à d’autres comptes.
Comment ça se passe
- Vous recevez un SMS ou un e-mail aux couleurs d’Ameli.
- Il annonce une nouvelle carte Vitale à commander, ou un remboursement en attente à cause d’un problème sur votre compte.
- Le lien ouvre une copie du site Ameli ou une fausse page de connexion FranceConnect.
- On vous demande votre identité, votre numéro de sécurité sociale, parfois vos identifiants.
- On vous demande ensuite votre carte bancaire pour payer des frais d’envoi ou « valider » le remboursement.
- Les escrocs utilisent vos données pour des paiements, des usurpations d’identité ou d’autres arnaques.
À quoi ça ressemble
- La carte Vitale est envoyée gratuitement
- Le SMS ne vient pas du 38 663
- Lien vers un site qui n’est pas ameli.fr
- Date limite pour vous presser
- Numéro de dossier dans l’objet
- Montant précis pour inspirer confiance
- On vous demande de « valider » un remboursement
- Lien hors de votre compte ameli sécurisé
Exemple rédigé par IP73 sur le modèle des messages signalés ; le lien et le numéro sont fictifs.
Les signes qui doivent alerter
- On vous demande de payer des frais pour une carte Vitale.
- Le SMS ne vient pas du numéro 38 663.
- L’e-mail ne vient pas d’une adresse @assurance-maladie.fr, @app.assurance-maladie.fr, @info.ameli.fr ou @ameli.fr.
- On vous demande votre mot de passe, vos données médicales ou votre carte bancaire.
- On vous demande de valider un remboursement en ligne.
- Le message met la pression ou se présente comme un « service client ».
Comment vous protéger
- Ne cliquez pas sur les liens : ouvrez votre compte ameli depuis l’application officielle ou un favori.
- Rappelez-vous que la carte Vitale est gratuite et qu’aucun frais d’envoi n’est demandé.
- Vérifiez l’expéditeur : 38 663 pour les SMS, domaines officiels pour les e-mails.
- Au moindre doute, appelez le 3646.
- Gardez une capture du message, puis transférez le SMS au 33700.
Vous êtes victime ?
Tout de suite
- Si vous avez donné votre carte bancaire, faites opposition auprès de votre banque ou au 0 892 705 705.
- Si vous avez donné vos identifiants ameli, appelez le 3646 pour faire fermer votre compte puis le réactiver avec un nouveau mot de passe.
- Changez aussi ce mot de passe sur les autres sites où vous l’utilisez, et votre mot de passe FranceConnect si besoin.
Ensuite
- Gardez le message et des captures d’écran.
- Signalez les débits frauduleux sur Perceval et demandez le remboursement à votre banque.
- Portez plainte au commissariat, à la gendarmerie ou par écrit au procureur.
- Signalez l’e-mail sur internet-signalement.gouv.fr ou Signal Spam, le SMS au 33700.
- Si vous avez envoyé une pièce d’identité, suivez les démarches contre l’usurpation d’identité.
Vos droits
Pour un paiement par carte non autorisé, la banque doit en principe rembourser (articles L133-18 et L133-19 du Code monétaire et financier). Si elle invoque une « négligence grave », par exemple si vous avez validé vous-même l’opération, la preuve est à sa charge (article L133-23) et elle doit quand même rembourser d’abord (Cour de justice de l’Union européenne, 15 octobre 2026) ; les juges apprécient au cas par cas.
Qui contacter
Bloque immédiatement votre carte bancaire (perte, vol, fraude). Vous recevez un numéro d’enregistrement qui date votre opposition : gardez-le.
0 892 705 705 (numéro majoré : coût d’un appel vers un fixe + service payant) service-public.gouv.fr/particuliers/vosdroits/F31324 ↗
Bloque la carte, les accès en ligne et les virements, enregistre la contestation des opérations, et peut demander le retour des fonds d’un virement.
Le numéro figurant au dos de votre carte, dans votre appli ou sur le site officiel de votre banque (jamais un numéro donné dans un SMS ou un appel reçu)
Démarche en ligne sur Service-Public.fr pour signaler des achats en ligne faits avec votre carte sans votre accord. Le signalement est traité par la Gendarmerie nationale ; vous recevez un récépissé à transmettre à votre banque.
Dépôt de plainte sur place (police ou gendarmerie de votre choix), par courrier au procureur de la République, ou par visioplainte pour certaines infractions. Les services sont obligés d’enregistrer votre plainte.
17 ou 112 en cas d’urgence service-public.gouv.fr/particuliers/vosdroits/F1435 ↗
Plateforme des opérateurs pour signaler les SMS, MMS et appels indésirables ou frauduleux. Les signalements sont transmis chaque jour aux opérateurs, qui peuvent couper les numéros en cause.
33700 : transférez le SMS suspect par SMS au 33700 (service gratuit) 33700.fr ↗
Plateforme du ministère de l’Intérieur pour signaler les contenus illicites publics sur internet : mise en danger des personnes, terrorisme, menaces, pédocriminalité, haine, traite des êtres humains, trafics, cruauté envers les animaux, escroquerie en ligne.
Association (partenaire de la CNIL et des autorités) qui collecte les signalements de courriels indésirables et d’hameçonnage et les transmet aux acteurs capables d’agir.
Assistance en ligne pour toutes les victimes de cybermalveillance : un diagnostic en quelques questions, des conseils adaptés, la mise en relation avec un prestataire informatique et, si la menace le justifie, un échange par tchat avec un policier ou un gendarme. Ce n’est pas un dépôt de plainte.
Les étapes officielles quand quelqu’un utilise vos données ou vos papiers : main courante en cas de soupçon, plainte dès qu’un acte est fait à votre nom, alerte des banques et administrations, vérification des fichiers FICOBA, FCC et FICP.
34 14 (Banque de France, pour vérifier votre inscription au FCC ou au FICP ; prix d’un appel local) service-public.gouv.fr/particuliers/vosdroits/F37944 ↗
Arnaques du même type
Sources
- Se protéger des courriers, appels, e-mails et SMS frauduleux — ameli.fr (Assurance Maladie) (2026-01-19)
- L’hameçonnage aux couleurs d’Ameli / Carte Vitale — Cybermalveillance.gouv.fr (2026-06-10)
- L’hameçonnage (« phishing ») en 2025 : une menace omniprésente, massive et diversifiée — Cybermalveillance.gouv.fr (2026-06-01)
Fiche vérifiée le 8 novembre 2026.
Ce guide informe ; il ne remplace ni les services officiels ni un avocat. En cas d’urgence ou de danger, appelez le 17.
Sources : services publics (Cybermalveillance.gouv.fr, CERT-FR, DGCCRF, AMF, police, gendarmerie…) et références internationales, citées sur chaque fiche. Les exemples de messages sont rédigés par nos soins à partir des alertes officielles : ils ne reprennent aucun vrai numéro ni lien. Guide revu chaque semaine (notre méthode). Dernière mise à jour : 8 novembre 2026. Données en JSON (CC BY 4.0).