Le faux message de la CAF, de France Travail ou de la retraite
Fréquente Un faux message de la CAF, de France Travail ou de votre caisse de retraite parle d’une aide, d’un versement suspendu ou d’une vérification, pour voler vos identifiants ou votre RIB.
| Par où elle arrive | E-mail, SMS, Téléphone, En personne |
|---|---|
| Qui est visé | Tout le monde, Seniors, Chercheurs d’emploi |
| Ce que vous risquez | Un compte piraté, Coordonnées bancaires, Usurpation d’identité, Perdre de l’argent |
| Aussi appelée | faux mail CAF, phishing France Travail, fausse actualisation, faux mail retraite, fausse prime |
Les escrocs imitent les organismes qui versent des aides : CAF, France Travail, Assurance retraite. Le message annonce une prime, un rappel à percevoir, un versement suspendu ou une « vérification » obligatoire de vos coordonnées bancaires avant le prochain paiement. Il donne un lien vers un faux espace personnel, ou un numéro à rappeler, parfois surtaxé.
Le but est de récupérer vos identifiants, pour détourner vos aides ou usurper votre identité, et vos coordonnées bancaires. La CAF ne demande jamais votre mot de passe. L’Assurance retraite ne demande jamais d’informations personnelles par e-mail ou SMS, ni de rappeler un numéro surtaxé. Le bon réflexe est toujours de vérifier dans votre espace personnel, en tapant vous-même l’adresse du site.
L’Assurance retraite a signalé en novembre 2026 de nouveaux faux e-mails demandant de vérifier vos coordonnées avant la prochaine échéance, sous peine de reversement du paiement. Elle prévient aussi que de faux représentants peuvent venir à domicile proposer un remboursement.
Comment ça se passe
- Vous recevez un e-mail ou un SMS au nom de la CAF, de France Travail ou de votre caisse de retraite.
- Il annonce une aide, un rappel, un versement bloqué ou une mise à jour obligatoire.
- Il vous presse : 48 h pour agir, sinon le paiement serait annulé.
- Le lien ouvre une copie de l’espace personnel, ou on vous demande de rappeler un numéro.
- On vous demande vos identifiants, votre RIB, votre carte bancaire ou une pièce d’identité.
- Les escrocs détournent vos aides, débitent votre carte ou usurpent votre identité.
À quoi ça ressemble
- Demande de coordonnées bancaires par e-mail
- Délai de 48 h et menace de perte du paiement
- Lien qui ne mène pas au site officiel
- Aide inattendue
- Lien hors de caf.fr
- Demande de confirmer son identité via un lien
Exemple rédigé par IP73 sur le modèle des messages signalés ; le lien et le numéro sont fictifs.
Les signes qui doivent alerter
- On vous annonce une aide ou une prime que vous n’avez pas demandée.
- On vous demande de vérifier votre RIB ou votre identité via un lien.
- On vous demande votre mot de passe.
- On vous demande de rappeler un numéro en 08 surtaxé.
- L’adresse de l’expéditeur est une messagerie gratuite ou un domaine qui imite l’organisme.
- Le message contient des fautes, des menaces ou un délai très court.
- Une personne se présente chez vous pour un remboursement.
Comment vous protéger
- Ne cliquez pas sur le lien : connectez-vous à votre espace en tapant caf.fr, francetravail.fr ou lassuranceretraite.fr.
- Vérifiez dans « Mon compte » si l’organisme vous a vraiment écrit.
- Utilisez seulement les numéros officiels : 3230 (CAF), votre conseiller ou le numéro indiqué sur francetravail.fr (France Travail), 3960 (Assurance retraite).
- Ne donnez jamais votre carte ou votre RIB à quelqu’un qui vient chez vous sans rendez-vous.
- Activez la double authentification quand elle est proposée et utilisez un mot de passe unique.
- Transférez les SMS au 33700 et les e-mails à Signal Spam.
Vous êtes victime ?
Tout de suite
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition et surveillez vos comptes.
- Si vous avez donné vos identifiants, changez votre mot de passe et prévenez l’organisme pour sécuriser votre compte.
- Connectez-vous à votre espace et vérifiez que votre RIB et vos coordonnées n’ont pas été modifiés.
Ensuite
- Gardez le message d’origine.
- Portez plainte au commissariat, à la gendarmerie ou par écrit au procureur.
- Signalez le message à Signal Spam ou au 33700, et le faux site sur internet-signalement.gouv.fr.
- Pour l’Assurance retraite, transférez le faux e-mail complet à [email protected].
- Si vous avez envoyé une pièce d’identité, suivez les démarches contre l’usurpation d’identité.
- France Victimes (116 006) peut vous accompagner gratuitement.
Vos droits
Pour un paiement par carte non autorisé, la banque doit en principe rembourser (articles L133-18 et L133-19 du Code monétaire et financier), sauf « négligence grave » qu’elle doit prouver (article L133-23). Si des aides ont été détournées après une modification de votre RIB, signalez-le vite à l’organisme avec votre plainte. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25).
Qui contacter
Bloque la carte, les accès en ligne et les virements, enregistre la contestation des opérations, et peut demander le retour des fonds d’un virement.
Le numéro figurant au dos de votre carte, dans votre appli ou sur le site officiel de votre banque (jamais un numéro donné dans un SMS ou un appel reçu)
Bloque immédiatement votre carte bancaire (perte, vol, fraude). Vous recevez un numéro d’enregistrement qui date votre opposition : gardez-le.
0 892 705 705 (numéro majoré : coût d’un appel vers un fixe + service payant) service-public.gouv.fr/particuliers/vosdroits/F31324 ↗
Le réseau social, la messagerie, le site de petites annonces ou la marketplace où l’arnaque a eu lieu. Il doit proposer un moyen de signaler un contenu illicite et peut aider à récupérer un compte.
Dépôt de plainte sur place (police ou gendarmerie de votre choix), par courrier au procureur de la République, ou par visioplainte pour certaines infractions. Les services sont obligés d’enregistrer votre plainte.
17 ou 112 en cas d’urgence service-public.gouv.fr/particuliers/vosdroits/F1435 ↗
Association (partenaire de la CNIL et des autorités) qui collecte les signalements de courriels indésirables et d’hameçonnage et les transmet aux acteurs capables d’agir.
Plateforme des opérateurs pour signaler les SMS, MMS et appels indésirables ou frauduleux. Les signalements sont transmis chaque jour aux opérateurs, qui peuvent couper les numéros en cause.
33700 : transférez le SMS suspect par SMS au 33700 (service gratuit) 33700.fr ↗
Plateforme du ministère de l’Intérieur pour signaler les contenus illicites publics sur internet : mise en danger des personnes, terrorisme, menaces, pédocriminalité, haine, traite des êtres humains, trafics, cruauté envers les animaux, escroquerie en ligne.
Les étapes officielles quand quelqu’un utilise vos données ou vos papiers : main courante en cas de soupçon, plainte dès qu’un acte est fait à votre nom, alerte des banques et administrations, vérification des fichiers FICOBA, FCC et FICP.
34 14 (Banque de France, pour vérifier votre inscription au FCC ou au FICP ; prix d’un appel local) service-public.gouv.fr/particuliers/vosdroits/F37944 ↗
Numéro national d’aide aux victimes (ministère de la Justice) : écoute, information sur vos droits et orientation vers l’association d’aide aux victimes la plus proche, qui peut vous accompagner gratuitement, y compris pour porter plainte.
Assistance en ligne pour toutes les victimes de cybermalveillance : un diagnostic en quelques questions, des conseils adaptés, la mise en relation avec un prestataire informatique et, si la menace le justifie, un échange par tchat avec un policier ou un gendarme. Ce n’est pas un dépôt de plainte.
Arnaques du même type
Sources
- Courriels et SMS frauduleux : soyez vigilant — L’Assurance retraite (2026-11-04)
- Sécurité et prévention — Caf.fr
- Soyez vigilants ! — France Travail
- L’hameçonnage (« phishing ») en 2025 : une menace omniprésente, massive et diversifiée — Cybermalveillance.gouv.fr (2026-06-01)
Fiche vérifiée le 8 novembre 2026.
Ce guide informe ; il ne remplace ni les services officiels ni un avocat. En cas d’urgence ou de danger, appelez le 17.
Sources : services publics (Cybermalveillance.gouv.fr, CERT-FR, DGCCRF, AMF, police, gendarmerie…) et références internationales, citées sur chaque fiche. Les exemples de messages sont rédigés par nos soins à partir des alertes officielles : ils ne reprennent aucun vrai numéro ni lien. Guide revu chaque semaine (notre méthode). Dernière mise à jour : 8 novembre 2026. Données en JSON (CC BY 4.0).