Alerte
Carte Vitale : attention aux faux messages
Un mail ou un SMS vous propose de renouveler votre carte Vitale ? Fuyez ! Connue sous le nom de phishing, cette arnaque vise vos données personnelles.
Le 8 février, Philippe nous a transféré un courrier électronique qu’il venait de recevoir. Sous le logo de l’Assurance maladie, le message suivant s’affichait :
Notre lecteur a bien fait de se méfier : interrogée par 60 Millions, l’Assurance maladie confirme qu’il « n’y a pas de campagne pour obtenir une nouvelle carte Vitale ».
Recrudescence des arnaques à l’Assurance maladie
Fin janvier, le groupement d’intérêt public Action contre la cyber malveillance (Acyma) observait en effet une recrudescence de faux messages de mise à jour ou de renouvellement de la célèbre carte verte de l’Assurance maladie. En se faisant passer pour un organisme officiel, les auteurs de ces courriers espèrent récupérer vos données personnelles et bancaires.
La vraie Assurance maladie, elle, ne vous demanderait jamais « de confirmer votre identité et numéro de carte bancaire pour vous envoyer votre carte Vitale », alertait le groupement Acyma dans un tweet :
@cybervictimes/Twitter
À la pêche aux données personnelles
Cette méthode s’appelle l’hameçonnage (phishing, en anglais). Les informations soutirées sont ensuite utilisées à des fins frauduleuses : usurpation d’identité, prélèvements bancaires…
L’Assurance maladie n’est pas la seule concernée. Le 4 février, la Caisse nationale des allocations familiales (Cnaf) mettait en garde contre un faux courriel invitant à compléter un formulaire pour recevoir l’ « indemnité inflation ». Là encore, il s’agit d’hameçonnage.
Des logos trompeurs, mais des adresses mail peu crédibles
Pour vous berner, ces messages contiennent un certain nombre d’artifices : logo de l’Assurance maladie ou des Allocations familiales, « Marianne » tricolore, devise de la République française… Résultat : ils se confondent facilement avec des courriers officiels.
Mais dans les deux mails frauduleux que nous avons consultés – l’un de notre lecteur et l’autre partagé par Acyma sur Twitter –, les adresses électroniques trahissent les escrocs : no-reply@extreme-cargo.com, sryeq.dfader@newsletters.ablidsere.fr…
En positionnant le curseur de votre souris sur le lien présent dans le message, vous verrez également que l’adresse n’est pas celle du site officiel. Niveau crédibilité, peut mieux faire…
J’ai été victime de phishing, que faire ?
Si vous avez reçu un message douteux, vous pouvez alerter Signal Spam. Les tentatives d’hameçonnage peuvent également être signalées à Phishing Initiative, pour fermer l’accès au site.
Si vous avez envoyé vos informations personnelles ou bancaires, vous pouvez retrouver la liste des démarches à suivre en cas d’hameçonnage sur le site Cybermalveillance.gouv.fr du groupement Acyma :
- Contactez l’organisme concerné (par exemple, l’Assurance maladie ou la Caisse des allocations familiales) pour vous assurer que le message ou l’appel que vous avez reçu ne venait pas de sa part.
- Si vous avez communiqué des informations sur votre carte bancaire, ou que vous constatez des débits frauduleux sur votre compte, faites opposition auprès de votre banque.
- Conservez le message reçu : il vous servira de preuve.
- Déposez plainte au commissariat de police ou à la gendarmerie, ou écrivez au procureur de la République dont vous dépendez en fournissant toutes les preuves en votre possession.
- Si vous avez communiqué un mot de passe, changez-le immédiatement sur tous les sites sur lesquels vous l’utilisez.
En cas de question, n’hésitez pas à appeler le numéro gratuit d’Info Escroqueries : 0 805 805 81