Faux remboursement de l'Assurance Maladie : reconnaître l'arnaque au « trop-perçu »

Depuis le début du mois de septembre 2026, une vague de faux messages au nom de l'Assurance Maladie circule par courriel et par SMS. Le principe est toujours le même : on vous annonce un remboursement ou un trop-perçu en attente, et on vous invite à cliquer pour le récupérer. Derrière le logo et la mise en page soignés d'Ameli se cache en réalité une tentative de vol de vos données personnelles et bancaires.

À quoi ressemble le message

Le courriel reprend les couleurs et le vocabulaire officiels. Il évoque un remboursement en attente, souvent une somme précise pour paraître crédible, puis affiche un bouton du type « Ouvrir mon espace » ou « Accéder à mon compte ». Ce bouton ne mène pas vers ameli.fr, mais vers une fausse page qui imite le site. On vous y demande vos identifiants de connexion, puis vos coordonnées bancaires, soi-disant pour « recevoir le virement ».

La même mécanique se décline sous plusieurs prétextes :

• un remboursement ou un trop-perçu à valider ;
• une nouvelle carte Vitale à mettre à jour ou à récupérer contre des frais ;
• une connexion à confirmer, parfois au nom de FranceConnect.

Les signaux qui doivent vous alerter

Quelques repères simples permettent de démasquer ces messages :

• L'Assurance Maladie ne réclame jamais vos coordonnées bancaires, votre mot de passe ou votre numéro de sécurité sociale par courriel ou par SMS.
• Un remboursement n'exige jamais que vous le « validiez » ni que vous payiez quoi que ce soit : il arrive automatiquement sur le compte déjà connu de votre caisse.
• La carte Vitale est gratuite et ne s'obtient pas en saisissant une carte bancaire.
• L'adresse de l'expéditeur, le lien affiché ou une orthographe approximative trahissent souvent la supercherie.

Les bons réflexes

Un principe simple protège de la plupart de ces pièges : ne jamais passer par le lien reçu. Pour consulter vos remboursements, ouvrez vous-même l'application compte ameli sur votre téléphone, ou saisissez directement ameli.fr dans votre navigateur à partir d'un favori que vous avez créé. En cas de doute sur un courrier, un appel ou un message, votre caisse reste joignable au 3646. Installer l'application officielle et vérifier les réglages de votre messagerie fait partie des mises en place que nous réalisons à domicile en Seine-Maritime, crédit d'impôt de 50% à l'appui.

Si vous avez déjà cliqué

Pas de panique, mais agissez sans attendre. Si vous avez communiqué vos coordonnées bancaires, contactez immédiatement votre banque pour faire opposition. Si vous avez saisi vos identifiants, changez le mot de passe de votre compte Ameli. Vous pouvez ensuite signaler la tentative :

• un SMS frauduleux se transfère gratuitement au 33700 ;
• un courriel se signale via Signal Spam, et un site piégé sur phishing-initiative.fr ;
• une escroquerie se déclare sur internet-signalement.gouv.fr, la plateforme Pharos.

Pour être guidé selon votre situation, le site Cybermalveillance.gouv.fr et son service 17Cyber orientent les victimes vers un professionnel. Si vous craignez que votre ordinateur ou votre boîte mail soient touchés, nous pouvons les vérifier et les remettre en ordre lors d'un passage : ROne76 est d'ailleurs référencé sur Cybermalveillance.gouv.fr, et notre prise de rendez-vous en ligne sert exactement à cela.

Ces faux messages continueront de changer de couleurs, tantôt l'Assurance Maladie, tantôt les impôts ou la retraite, mais le bon réflexe ne bouge pas : ne cliquez pas dans le message, ouvrez vous-même le service officiel. Ainsi, vous vérifiez un remboursement sans jamais passer par un lien piégé.

Sources : ameli.fr, Cybermalveillance.gouv.fr, Signal Arnaques, aide-sociale.fr