Arnaque Ameli (phishing) : reconnaître un faux message et réagir

Un message « Ameli » qui annonce un remboursement, une carte Vitale à renouveler ou une fraude sur votre compte est une arnaque (phishing) dès qu'il vous demande vos identifiants, vos coordonnées bancaires ou un paiement : l'Assurance Maladie ne les demande jamais. Ses SMS ne partent que du 38 663, ses appels s'affichent sous le 3646. Ne cliquez pas, ne répondez pas, et vérifiez en saisissant vous-même assure.ameli.fr (source : ameli.fr, 19/01/2026).

L'Assurance Maladie identifie quatre formes de messages frauduleux : les e-mails (phishing), les SMS (« smishing »), les appels téléphoniques (« vishing ») et les courriers papier. La technique est toujours la même : un message d'apparence légitime vous pousse à faire une démarche dans l'urgence pour récupérer vos données personnelles ou dérober de l'argent. Le plus souvent, le message indique un délai très court pour que vous agissiez sans vérifier.

Cette page détaille comment reconnaître chaque type de faux message, ce que l'Assurance Maladie ne demande jamais, les scénarios les plus courants, ce qu'il faut faire selon votre situation (message reçu, lien cliqué, informations données) et où le signaler. Chaque règle renvoie à sa source officielle, listée en bas de page.

Comment reconnaître un faux message Ameli

Le canal utilisé donne déjà un premier verdict, parce que l'Assurance Maladie n'emploie que quelques expéditeurs précis. Voici ce qu'elle indique sur sa page officielle de prévention (ameli.fr, mise à jour le 19/01/2026).

Par SMS

Tous les SMS adressés par votre caisse d'assurance maladie proviennent d'un seul numéro, le 38 663, et commencent par « ASSURANCE MALADIE ». Cybermalveillance.gouv.fr observe depuis 2022 des campagnes régulières de faux renouvellement de carte Vitale, avec des SMS du type « Ameli : Votre carte vitale arrive à expiration. Veuillez la mettre à jour sous 48h… » ou « ASSURANCE MALADIE : Renouvellement obligatoire de votre Carte Vitale à effectuer avant le… » (cybermalveillance.gouv.fr, 10/06/2026). Notre page sur les arnaques par SMS complète ces repères.

Par e-mail

Les adresses légitimes de l'Assurance Maladie finissent par @app.assurance-maladie.fr (la plus courante), @assurance-maladie.fr, @info.ameli.fr ou @ameli.fr. Un message dont l'adresse ne finit pas ainsi a de fortes chances d'être frauduleux. Un message officiel est envoyé au nom de « Votre Assurance maladie » (service-public.gouv.fr, 20/03/2026).

À partir d'avril 2026, l'Assurance Maladie change la présentation de ses courriels pour aider à identifier les messages officiels : logo en haut à gauche, intertitres en bleu, bloc bleu en bas, logos de téléchargement App Store et Google Play (service-public.gouv.fr, 20/03/2026). Un message qui parle d'urgence, d'un formulaire de données personnelles ou d'une nouvelle carte Vitale à commander est frauduleux.

Autres indices relevés par Cybermalveillance.gouv.fr : l'Assurance Maladie n'utilise pas de référence de dossier dans l'objet de ses e-mails, ne demande jamais de validation de remboursement, ne se présente pas comme un service client et n'écrit jamais en rouge (cybermalveillance.gouv.fr, 10/06/2026). Les liens d'un vrai message renvoient le plus souvent vers ameli.fr ou assure.ameli.fr, mais pour accéder à votre compte, ne cliquez sur aucun lien et saisissez vous-même l'adresse https://assure.ameli.fr/. Notre guide pour reconnaître un email de phishing détaille les vérifications générales.

Par téléphone

Les appels de l'Assurance Maladie s'affichent sous deux numéros seulement : le 3646, ou le 01 78 85 70 03 pour les appels du service sophia. Un appel provenant d'un autre numéro ne vient pas de l'Assurance Maladie. Un conseiller doit se présenter avec son nom, son service et sa CPAM, et pour vérifier qu'il est authentique vous pouvez lui demander le dernier remboursement versé sur votre compte, information à laquelle il a accès (ameli.fr, 19/01/2026). Le mécanisme général est décrit dans notre page sur le vishing, l'arnaque à la voix.

Par courrier

Tous les courriers de l'Assurance Maladie sont envoyés dans une enveloppe affranchie portant vos nom, prénom et adresse postale : l'enveloppe n'est pas blanche et le courrier est nominatif. S'il contient un QR code, celui-ci ne sert jamais à réaliser une transaction ou une démarche : il renvoie vers une information, comme une page ameli.fr. Un courrier non nominatif, dans une enveloppe blanche, qui évoque une « mise à jour urgente » (compte ameli, carte Vitale…) au moyen d'un QR code ne provient pas de l'Assurance Maladie (ameli.fr, 19/01/2026). Voyez aussi notre page sur le faux QR code.

Attention : l'orthographe approximative, la syntaxe défaillante et les logos fantaisistes restent des indices, mais l'Assurance Maladie prévient que les messages frauduleux sont de plus en plus personnalisés et crédibles, notamment grâce à l'intelligence artificielle. Jugez la demande, pas seulement la forme.

Ce que l'Assurance Maladie ne vous demandera jamais

L'Assurance Maladie ne demandera jamais : vos identifiants de connexion au compte ameli (notamment votre mot de passe), des informations médicales, vos coordonnées bancaires complètes ou votre numéro de carte bancaire (ameli.fr, 19/01/2026). Par courriel, elle ne demande jamais non plus des identifiants ou des codes de connexion, des informations bancaires ou médicales, ni un paiement ou une mise à jour urgente via un lien (service-public.gouv.fr, 20/03/2026).

Elle ne facture pas non plus de frais de livraison, et la création comme l'envoi d'une nouvelle carte Vitale (perdue, abîmée, volée) sont gratuits. Si quelqu'un vous demande de l'argent pour délivrer, mettre à jour ou renouveler une carte Vitale, ou pour obtenir l'appli carte Vitale, il s'agit d'une escroquerie (ameli.fr, carte Vitale). Une demande de rappel d'un numéro surtaxé est également un indice de fraude.

Les scénarios d'arnaque Ameli les plus courants

L'Assurance Maladie cite quatre thèmes récurrents : le renouvellement de la carte Vitale, l'actualisation du dossier pour maintenir les droits, une demande de coordonnées bancaires ou de numéro de carte bleue pour un virement en votre faveur, et une fraude en cours sur votre compte bancaire ou votre compte ameli (ameli.fr, 19/01/2026). Cybermalveillance.gouv.fr précise que l'hameçonnage à l'Assurance Maladie fait partie des cas d'hameçonnage aux couleurs de services publics les plus régulièrement observés, avec de multiples campagnes tout au long de l'année (cybermalveillance.gouv.fr, 10/06/2026).

Le faux remboursement en attente

C'est la forme la plus fréquente. Le message annonce un remboursement en attente, parfois présenté comme non effectué à cause d'un problème détecté (par exemple de numéro de téléphone) dans votre compte ameli, et contient toujours un lien pour confirmer ou mettre à jour vos informations. Vous êtes redirigé vers un site trompeur qui demande nom, prénom, date de naissance, adresse postale ou de messagerie, numéro de téléphone, numéro de carte Vitale et parfois le mot de passe de votre compte ameli, puis vos coordonnées bancaires (cybermalveillance.gouv.fr, 10/06/2026).

Un vrai e-mail existe pourtant : l'Assurance Maladie envoie un message d'objet « Information de paiement » quand un ou plusieurs paiements ont été effectués sur votre compte au cours des 15 jours précédents. Il ne contient ni le montant ni la raison du versement et n'appelle aucune action : il vous invite à vérifier le détail dans votre compte ameli (ameli.fr, actualité sur les e-mails de paiement).

Le faux renouvellement de carte Vitale

Le message demande la mise à jour des informations de votre carte Vitale ou annonce la disponibilité d'une nouvelle carte (parfois « V3 » ou « V4 », voire une « carte européenne d'assurance maladie »), en usurpant aussi l'identité de Service-Public.fr. La victime choisit ensuite un transporteur puis règle des frais de livraison par carte bancaire (cybermalveillance.gouv.fr, 10/06/2026). Depuis janvier, des e-mails reprennent l'identité et les couleurs de la newsletter de l'Assurance Maladie pour inciter à commander une nouvelle carte Vitale ; si le message demande un paiement pour des frais de livraison, il est frauduleux (ameli.fr, 19/01/2026).

Le faux message FranceConnect

Depuis fin 2020, des messages imitent les notifications de FranceConnect pour dérober les identifiants ameli. Les vrais messages FranceConnect sont toujours envoyés depuis une adresse en @franceconnect.gouv.fr (cybermalveillance.gouv.fr, 10/06/2026).

Le faux conseiller au téléphone

Des assurés sont contactés par une personne qui se fait passer pour un conseiller de l'Assurance Maladie, prétend avoir repéré des opérations suspectes sur leur compte ameli et propose de régler le problème. En 2025, des appels proposaient aussi de prétendus rendez-vous de dépistage par un audioprothésiste, y compris à domicile : cette démarche est illégale et relève le plus souvent de la tentative de fraude (ameli.fr, 19/01/2026). Dans tous les cas, raccrochez et rappelez vous-même le 3646.

Que faire selon votre situation

Le premier réflexe officiel en cas de message douteux : ne pas ouvrir le message ni ses pièces jointes, ne pas cliquer sur les liens ; en cas d'appel suspect, ne pas décrocher ou raccrocher (ameli.fr, 19/01/2026). Au moindre doute, contactez directement l'Assurance Maladie au 3646 pour confirmer qu'elle est bien à l'origine du message (cybermalveillance.gouv.fr, 10/06/2026).

Vous avez reçu un message, sans rien faire

Gardez une preuve : faites idéalement des captures d'écran avant de supprimer le message suspect. Puis signalez-le (voir plus bas) : un SMS au 33700, un e-mail sur internet-signalement.gouv.fr ou Signal Spam. Notre page sur le numéro 33700 détaille la procédure.

Vous avez cliqué sur le lien

Ne saisissez rien de plus, fermez la page et ne donnez aucune information. Si vous avez un doute sur ce qui s'est passé, appelez le 3646. Vous pouvez aussi demander une assistance sur le service public gratuit 17Cyber, proposé par la police nationale, la gendarmerie nationale et Cybermalveillance.gouv.fr (diagnostic, recommandations personnalisées, assistance technique, accompagnement par tchat avec un policier ou un gendarme). Source : ameli.fr, 19/01/2026. Vous pouvez aussi passer l'adresse dans notre outil pour vérifier un site.

Vous avez donné vos identifiants ameli

Contactez votre CPAM au 3646 pour clôturer temporairement le compte et le réactiver avec un nouveau mot de passe (ameli.fr, 19/01/2026). Si vous avez communiqué un mot de passe, changez-le immédiatement sur le service concerné et sur tous les autres sites où vous l'utilisiez (cybermalveillance.gouv.fr, 10/06/2026). Pour la connexion au compte ameli, l'authentification passe désormais par un code à usage unique transmis par mail.

Vous avez donné votre carte bancaire ou votre RIB

Prévenez immédiatement votre banque pour faire opposition. Vous pouvez aussi faire opposition via le service interbancaire d'opposition à carte bancaire au 0 892 705 705 (ouvert 7j/7 et 24h/24 ; numéro surtaxé : coût d'un appel vers un numéro fixe + 0,34 € TTC/min) (cybermalveillance.gouv.fr, 10/06/2026).

Si des opérations frauduleuses ont été faites avec votre carte, signalez-les sur la plateforme Perceval du ministère de l'Intérieur, y compris si la banque vous a remboursé : ce signalement ne se substitue pas au dépôt de plainte. Demandez aussi à votre banque le remboursement des opérations frauduleuses.

Vous avez perdu de l'argent : plainte et accompagnement

Déposez plainte au commissariat de police ou à la brigade de gendarmerie, ou par écrit au procureur de la République, en fournissant toutes les preuves en votre possession (ameli.fr, 19/01/2026). L'association France Victimes vous accompagne gratuitement au 116 006 (numéro d'aide aux victimes du ministère de la Justice). Pour être conseillé dans vos démarches, la plateforme Info Escroqueries du ministère de l'Intérieur répond au 0 805 805 817 (appel et service gratuits, de 9h à 18h30 du lundi au vendredi) (cybermalveillance.gouv.fr, 10/06/2026).

Toutes les étapes, dans l'ordre, sont reprises dans notre guide que faire si vous avez été victime d'une arnaque.

Où signaler une arnaque Ameli

• SMS ou MMS : transférez-le au 33700 (gratuit pour les clients Bouygues Telecom, Orange et SFR), puis envoyez au 33700 le numéro de l'expéditeur. Ces informations sont transmises aux opérateurs (ameli.fr, 19/01/2026).
• E-mail : portail officiel internet-signalement.gouv.fr (plateforme Pharos, sous l'autorité de la Justice) (ameli.fr, 19/01/2026), ou Signal Spam pour un mail suspect.
• Site d'hameçonnage : Phishing Initiative, qui demandera son blocage (cybermalveillance.gouv.fr, 10/06/2026).
• Tentative d'escroquerie : plateforme du ministère de l'Intérieur internet-signalement.gouv.fr.

Les cybercriminels s'exposent à des poursuites : escroquerie (article 313-1 du code pénal, cinq ans d'emprisonnement et 375 000 € d'amende), collecte de données personnelles par un moyen frauduleux (article 226-18, cinq ans et 300 000 €), accès frauduleux à un système de traitement automatisé de données (article 323-1, trois ans et 100 000 €) et usage frauduleux de moyen de paiement (articles L. 163-3 et L. 163-4 du code monétaire et financier, sept ans et 750 000 €) (cybermalveillance.gouv.fr, 10/06/2026).

Ce que disent les chiffres officiels

Aucun chiffre officiel ne mesure le nombre de messages ou de victimes d'hameçonnage qui usurpent spécifiquement l'Assurance Maladie, et nous n'en publions donc pas. Les données disponibles concernent l'hameçonnage en général. En 2025, il figure au premier rang des menaces avec un tiers des assistances tous publics confondus, et les hameçonnages aux couleurs des impôts et de l'Assurance Maladie ont été moins présents, mais de larges campagnes de prétendus renouvellements de cartes Vitale ont été observées à la toute fin de 2025 (cybermalveillance.gouv.fr, 01/06/2026).

Chez les particuliers, l'hameçonnage représente environ 33 % des demandes d'assistance, en hausse de 71 % par rapport à 2024 (cybermalveillance.gouv.fr, 22/04/2026). Cybermalveillance.gouv.fr a accompagné plus de 500 000 victimes en 2025 (+20 % par rapport à 2024) (rapport d'activité 2025). Côté police et gendarmerie, les escroqueries et fraudes aux moyens de paiement ont augmenté de 7 % en 2025, et 53 % de ces faits sont en lien avec le numérique, contre 31 % en 2016 (SSMSI, ministère de l'Intérieur, 29/01/2026).

Protéger ses proches

Prendre dix minutes pour expliquer à un proche les repères de cette page (38 663 pour les SMS, 3646 pour les appels, jamais de coordonnées bancaires) est souvent la meilleure protection. Notre guide anti-arnaque senior rassemble les règles officielles et les numéros utiles pour un parent âgé, et celui pour protéger ses parents des arnaques propose une méthode pour aborder le sujet.

Questions fréquentes

Pour aller plus loin

Sources officielles

• Assurance Maladie, « Se protéger des courriers, appels, e-mails et SMS frauduleux » (mis à jour le 19 janvier 2026, consulté le 30/09/2026)
• Assurance Maladie, carte Vitale : conditions et démarches (date non affichée, consulté le 30/09/2026)
• Assurance Maladie, l'e-mail « Information de paiement » (date non affichée, consulté le 30/09/2026)
• Service-public.fr, nouvelle présentation des courriels de l'Assurance Maladie (publié le 20 mars 2026, consulté le 30/09/2026)
• Cybermalveillance.gouv.fr, hameçonnage Assurance Maladie (ameli) (mis à jour le 10 juin 2026, consulté le 30/09/2026)
• Cybermalveillance.gouv.fr, hameçonnage en 2025 (publié le 1er juin 2026, consulté le 30/09/2026)
• Cybermalveillance.gouv.fr, rapport d'activité 2025 (publié le 26 mars 2026, mis à jour le 8 juin 2026, consulté le 30/09/2026)
• Cybermalveillance.gouv.fr, top 10 des cybermalveillances des particuliers en 2025 (publié le 22 avril 2026, mis à jour le 6 mai 2026, consulté le 30/09/2026)
• SSMSI, ministère de l'Intérieur, bilan 2025 de l'insécurité et de la délinquance (communiqué du 29 janvier 2026, consulté le 30/09/2026)

Article informatif basé sur les sources officielles ci-dessus. Ne communique aucun conseil juridique individualisé.