Les arnaques à l’Assurance maladie s’appuient souvent sur un scénario crédible : une carte Vitale à mettre à jour, un remboursement en attente, un dossier incomplet ou une demande urgente concernant des frais de santé. Le fraudeur cherche moins à tromper sur le domaine qu’à provoquer une réaction immédiate.
Une personne âgée peut recevoir de nombreux courriers, relevés, convocations et messages liés à sa santé. Elle peut aussi être aidée par un proche pour ses démarches administratives. Cette situation ne signifie pas qu’elle serait moins attentive. Elle explique simplement pourquoi il est utile de mettre en place des repères simples et partagés, surtout lorsque les échanges numériques sont fréquents.
Les escrocs utilisent parfois le nom, le logo ou les couleurs de l’Assurance Maladie. Ils peuvent également employer une adresse internet ou un numéro de téléphone qui semble officiel. L’apparence d’un message ne suffit donc pas à prouver son authenticité. Le bon réflexe consiste à ne pas répondre depuis le message reçu et à vérifier la demande par un canal connu.
Le message indique que la carte Vitale serait bientôt inutilisable ou qu’une nouvelle carte pourrait être expédiée après le paiement de frais. Il invite généralement à cliquer sur un lien et à renseigner une adresse, des coordonnées bancaires ou des informations personnelles. La carte Vitale ne se renouvelle pas en suivant un lien reçu par SMS et l’Assurance Maladie ne demande pas les coordonnées bancaires par ce moyen pour une prétendue mise à jour.
Le destinataire est informé d’un remboursement qui nécessiterait une validation. Le lien conduit vers une copie de page administrative. L’objectif est de récupérer des données de connexion, un numéro de carte bancaire ou un code reçu par SMS. Un remboursement réel ne justifie pas la communication d’un code secret de carte bancaire.
Au téléphone, l’interlocuteur peut connaître le nom, l’adresse ou une partie du numéro de sécurité sociale de la personne. Ces informations peuvent provenir de fuites de données ou de documents accessibles aux fraudeurs. Leur connaissance ne prouve pas que l’appel est officiel. Un faux conseiller peut demander de confirmer une identité, de lire un code reçu sur le téléphone ou d’installer un logiciel de prise en main à distance.
Certains messages mélangent Assurance Maladie, mutuelle et télétransmission. Ils annoncent un changement de contrat, un remboursement complémentaire ou une régularisation. Cette confusion est souvent volontaire. L’Assurance Maladie et la complémentaire santé sont deux interlocuteurs distincts : une demande doit être vérifiée auprès de l’organisme concerné, en utilisant ses coordonnées habituelles.
Un seul indice ne permet pas toujours de conclure à une fraude. En revanche, plusieurs signaux réunis doivent conduire à fermer la page, raccrocher ou ne pas répondre :
La pression est un outil de manipulation. Une demande réellement importante peut être vérifiée sans agir dans la minute. Le senior peut dire : « Je ne communique aucune information maintenant. Je vais vérifier par mes propres moyens. » Il peut ensuite raccrocher, conserver le message et demander conseil.
Pour protéger un compte et une identité, certaines données doivent rester confidentielles. Il ne faut pas transmettre à un interlocuteur non vérifié :
Un code de validation sert précisément à autoriser une opération ou une connexion. Le lire à quelqu’un peut revenir à lui donner la possibilité de réaliser l’action à la place du titulaire. Les établissements sérieux ne demandent pas de contourner ce principe par téléphone.
Cette méthode est également valable lorsqu’un message semble personnalisé. La personnalisation n’est pas une preuve d’authenticité.
La prévention fonctionne mieux lorsqu’elle repose sur des règles convenues à l’avance. Le proche peut proposer une aide sans prendre automatiquement le contrôle des comptes. Par exemple, le senior et son aidant peuvent décider qu’aucun paiement, changement de coordonnées bancaires ou transmission de document ne sera effectué après un appel inattendu.
Un carnet placé près du téléphone peut rappeler quatre questions :
Il est utile de préparer avec le senior une liste de contacts de confiance : Assurance Maladie, banque, mutuelle, médecin ou proche. Les coordonnées doivent être copiées depuis des documents fiables et non depuis un message reçu. Les mots de passe, eux, ne doivent pas être inscrits sur cette liste.
Si une aide régulière devient nécessaire, elle doit respecter le consentement de la personne et les règles applicables à la gestion de ses démarches. Une procuration bancaire ou un dispositif de protection juridique répond à un cadre précis. Partager simplement des identifiants n’offre pas la même sécurité et peut compliquer l’identification de l’auteur d’une opération.
Une erreur ne signifie pas automatiquement qu’une fraude a abouti. Il faut agir rapidement, sans culpabiliser la personne. Les premières mesures dépendent de ce qui a été communiqué.
Il faut appeler immédiatement la banque par son numéro officiel, demander la vérification des opérations et suivre ses consignes. Si une opération frauduleuse apparaît, elle doit être signalée sans attendre. Le titulaire ne doit pas rappeler un numéro indiqué dans le SMS ou donné par l’appelant.
Le mot de passe doit être changé depuis le service officiel, et non depuis le lien reçu. S’il était réutilisé sur d’autres comptes, il faut le remplacer partout par des mots de passe différents. L’adresse de messagerie doit également être sécurisée, car elle peut servir à réinitialiser d’autres comptes.
Il faut conserver les échanges, demander conseil à l’organisme concerné et rester attentif aux démarches inhabituelles réalisées au nom de la personne. En cas de risque d’usurpation d’identité, les recommandations de Service-Public.fr et de la Commission nationale de l’informatique et des libertés peuvent aider à déterminer les démarches adaptées.
Il faut déconnecter l’appareil d’Internet si une prise en main à distance est suspectée, ne plus l’utiliser pour accéder à la banque et demander l’aide d’un professionnel de confiance. Les mots de passe utilisés depuis cet appareil peuvent devoir être modifiés depuis un autre équipement sécurisé.
Pour les SMS indésirables, le signalement au dispositif 33700 est prévu par les autorités françaises. Pour une escroquerie en ligne, la plateforme gouvernementale Cybermalveillance.gouv.fr fournit des conseils d’orientation. Une plainte peut être envisagée auprès des services compétents, notamment lorsque de l’argent ou des données d’identité ont été dérobés.
| Situation annoncée | Vérification prudente | À ne pas faire |
|---|---|---|
| Carte Vitale à actualiser | Consulter directement le compte ameli ou appeler l’Assurance Maladie avec un numéro fiable | Cliquer sur le lien d’un SMS ou payer des frais de livraison |
| Remboursement à confirmer | Vérifier les remboursements dans l’espace officiel concerné | Donner un code bancaire ou les données complètes de la carte |
| Appel d’un prétendu conseiller | Raccrocher puis rappeler l’organisme avec ses coordonnées habituelles | Installer un logiciel ou rester connecté à la banque |
| Demande liée à la mutuelle | Contacter directement la complémentaire à partir du contrat ou d’un relevé | Confondre Assurance Maladie et mutuelle |
Ces repères ne remplacent pas les consignes de l’organisme concerné. Leur objectif est d’éviter qu’un senior prenne une décision sous pression, avec les coordonnées fournies par un interlocuteur dont l’identité n’est pas vérifiée.
La prévention ne repose pas uniquement sur la méfiance. Quelques habitudes limitent les occasions de fraude :
Les conseils diffusés par l’Assurance Maladie, Service-Public.fr, Cybermalveillance.gouv.fr et la CNIL constituent des références utiles pour actualiser ces pratiques. Les modalités de contact peuvent évoluer : il est préférable de les retrouver depuis les documents officiels ou les espaces déjà connus.
Des messages peuvent être utilisés pour informer, mais un SMS inattendu qui demande un paiement, des données bancaires ou un code doit être considéré avec prudence. La bonne démarche est de vérifier directement dans le compte officiel ou auprès de l’Assurance Maladie, sans utiliser le lien du message.
Non. Des données personnelles peuvent avoir été obtenues par différentes voies. L’identité de l’appelant doit être vérifiée indépendamment. Il faut raccrocher puis rappeler l’organisme avec un numéro retrouvé sur un document fiable.
Conserver le message, le signaler lorsque le dispositif approprié existe et surveiller les comptes concernés. Un signalement peut contribuer à documenter une campagne de fraude et à protéger d’autres personnes.
Le blocage peut réduire les appels ou messages provenant de ce numéro, mais il ne suffit pas toujours, car les fraudeurs peuvent en changer ou usurper un numéro. Il faut surtout ne pas rappeler, ne pas cliquer et signaler la tentative.
Il est préférable de se concentrer sur les faits et les mesures à prendre : « Ce type de message est conçu pour sembler officiel, vérifions ensemble par un autre moyen. » Une réaction calme favorise le signalement et permet de sécuriser rapidement les comptes.
