Depuis quelques semaines, des courriers très crédibles se faisant passer pour la CPAM circulent sur le territoire. Les documents invitent à scanner un QR code sous menace de blocage de compte, créant une peur immédiate.
Repérer les indices visibles permet de limiter les risques d’usurpation et de fraude à la sécurité sociale. Ces repères rapides précisent ce qu’il faut garder en mémoire.
A retenir :
- QR code non sollicité, risque d’usurpation d’identité
- Absence d’adresse personnelle, envoi impersonnel non affranchi
- Délai imposé de 72 heures, pression et urgence artificielle
- Demande d’informations sensibles, saisie hors site officiel
Indices visuels du faux Ameli et fausse Sécu
Partant des repères mémorables, l’analyse visuelle reste la première défense contre l’escroquerie Ameli. Une observation attentive du courrier révèle souvent plusieurs erreurs subtiles et répétées.
Selon l’Assurance Maladie, la pression temporelle et l’absence d’adresse personnelle figurent parmi les éléments révélateurs. Ces mêmes éléments apparaissent systématiquement dans de nombreux cas signalés par les assurés.
Signes visuels suspects :
- Logo identique mais adresse manquante sur la lettre
- Enveloppe blanche non affranchie ni personnalisée
- QR code central avec instruction urgente
- Formulation administrative mais demande d’identifiants
Acteur
% des cas
% des montants
Montant détecté 2024 (M€)
Assurés
52 %
18 %
—
Professionnels de santé
27 %
68 %
—
Audioprothèses
—
—
115
Infirmiers
—
—
56
Transporteurs
—
—
41.5
« J’ai reçu une lettre très soignée et j’ai failli suivre le QR code avant de vérifier mon compte. »
Claire B.
Les chiffres publiés confirment l’ampleur de la menace, avec une hausse nette des fraudes détectées. Selon l’Assurance Maladie, les opérations de surveillance ont intensifié la détection en 2024.
Mécanisme de l’arnaque sécurité sociale par QR code
Enchaînant sur les indices visuels, il faut comprendre comment le phishing Sécu opère par QR code. Les fraudeurs utilisent la confiance liée au courrier papier pour contourner la vigilance numérique.
Selon l’Assurance Maladie, le QR code renvoie souvent vers un site imitant Ameli.fr et demandant des identifiants. Cette méthode transforme une consultation apparente en collecte d’informations sensibles.
Étapes de l’attaque :
- Réception d’un courrier convaincant imitant la CPAM
- Invitation à scanner un QR code pour « vérifier » le compte
- Redirection vers un site usurpé demandant identifiants
- Exfiltration des données et tentative de fraude
Comment le phishing Sécu fonctionne
Ce paragraphe montre le lien direct entre le courrier et le site usurpé, expliquant la chaîne d’attaque technique. Les fraudeurs combinent ingénierie sociale et pages imitées pour soutirer des accès.
Selon l’Assurance Maladie, des milliers de signalements ont aidé à cartographier ces pages frauduleuses. Les plateformes ont permis d’identifier des schémas récurrents et des serveurs relais.
« J’ai scanné par réflexe et j’ai compris l’arnaque en voyant la demande d’identifiants bancaires. »
Marc L.
Pourquoi le courrier papier trompe
Ce paragraphe relie la technique au facteur psychologique qui rend le courrier convaincant. Un document imprimé génère souvent moins de soupçons qu’un message électronique.
Les fraudeurs exploitent cette confiance pour réduire la vigilance et accélérer la prise de décision. L’urgence imposée de 72 heures est un levier psychologique récurrent.
Réponses pratiques face à l’escroquerie Ameli et vérification identité
Suite à la mécanique décrite, il est nécessaire d’adopter des gestes concrets pour sécuriser ses comptes et prévenir la fraude. La protection combine vérifications simples et recours aux services officiels.
Selon l’Assurance Maladie, des outils comme ASAFO-Pharma et l’ordonnance numérique renforcent les contrôles. Ces dispositifs montrent l’effort public pour limiter les faux et les documents falsifiés.
Mesures à prendre :
- Vérifier l’adresse et l’affranchissement du courrier
- Accéder uniquement par Ameli.fr ou l’application officielle
- Contacter la CPAM en cas de doute manifeste
- Signaler toute tentative via 17Cyber ou la plateforme dédiée
Mesures immédiates après un scan
Ce paragraphe précise les démarches rapides pour limiter l’impact d’une saisie d’identifiants. Il recommande des actions ciblées pour bloquer les accès compromis.
Changez vos mots de passe, informez votre CPAM et signalez l’incident à 17Cyber sans délai. Ces mesures augmentent vos chances de limiter les pertes d’accès et de données.
« Après mon signalement, la CPAM m’a guidé pour sécuriser mon compte et bloquer les tentatives frauduleuses. »
Sophie R.
Prévention et outils officiels
Ce paragraphe met en relation les bonnes pratiques et les outils publics disponibles pour prévenir la fraude. L’ordonnance numérique et ASAFO-Pharma illustrent les réponses techniques mises en œuvre.
Selon l’Assurance Maladie, 56 millions d’ordonnances numériques ont été créées, réduisant les risques de falsification. L’outil ASAFO-Pharma permet aussi de signaler rapidement les ordonnances suspectes.
« La vigilance collective et les outils renforcés font reculer les escroqueries ciblant la sécurité sociale. »
Antoine D.
Les efforts de détection ont porté leurs fruits, avec 628 millions d’euros de fraudes détectées en 2024 selon l’organisme concerné. Ces résultats montrent l’efficacité des contrôles et la nécessité de rester vigilant.
Source : Assurance Maladie, « Résultats 2024 de la lutte contre la fraude », ameli.fr, 2024.