Un SMS, un email ou un appel au nom de la CAF annonce une prime inattendue, un remboursement exceptionnel ou une aide substantielle à débloquer. Ce type de message usurpe l'identité de la Caisse d'Allocations Familiales et vise à récupérer un numéro allocataire, un mot de passe d'espace personnel, ou des coordonnées bancaires, quel que soit le canal utilisé pour le faire arriver.
Le mécanisme : une bonne nouvelle inattendue
Une offre qui ne demande normalement aucune action
Le message annonce une aide, une prime ou un remboursement que vous n'avez jamais demandé, avec un lien pour "débloquer" ou "confirmer" le versement. Une vraie prestation CAF ne nécessite jamais de cliquer sur un lien reçu par SMS ou email pour être perçue.
Exemple observé
"CAF : vous avez droit à un rappel de prestations de 187€. Confirmez vos coordonnées bancaires pour le recevoir : [lien]"
Un piège aussi par téléphone
Des numéros surtaxés qui imitent l'aide aux démarches
La CAF alerte spécifiquement sur des numéros surtaxés qui se présentent comme une aide pour vos démarches. Le seul numéro officiel est le 3230, non surtaxé, au prix d'un appel local. Un conseiller CAF qui appelle affiche ce même numéro.
Une fuite de données derrière la vague actuelle
22 millions de lignes diffusées en décembre 2025
Dans la nuit du 17 au 18 décembre 2025, un fichier d'environ 15 Go contenant plus de 22 millions de lignes de données d'allocataires a été diffusé sur un forum criminel, sans intrusion directe détectée dans les systèmes de la CAF (la fuite proviendrait d'un prestataire externe). Ces données permettent aux fraudeurs de personnaliser leurs messages avec des informations réelles, rendant les campagnes plus convaincantes depuis cette date.
Même le référencement peut tromper
Le site officiel n'est pas toujours le premier résultat
La CAF le précise elle-même : rechercher "CAF" sur un moteur de recherche ne fait pas toujours apparaître le site officiel en premier. Seule une adresse commençant précisément par https://www.caf.fr correspond au site réel, quel que soit le classement affiché.
Un message ou un appel de ce type reçu récemment ?
Collez le texte du SMS, de l'email ou du message WhatsApp, Marcelo l'analyse gratuitement en quelques secondes.
Analyser un message
Même schéma côté santé : le faux SMS de renouvellement de carte Vitale invente lui aussi une démarche administrative à « régulariser ».
Que faire ?
- Vérifiez-le ici en 5 secondes : collez le texte ou envoyez une capture d'écran à Marcelo. Il vous dit si c'est une arnaque et prépare votre signalement à la marque.
- Ne cliquez sur aucun lien et ne rappelez jamais un numéro indiqué dans le message.
- Vérifiez vos droits réels sur caf.fr, rubrique "Mes paiements et droits", ou l'application Caf - Mon Compte.
- Pour joindre la CAF, utilisez uniquement le 3230, non surtaxé.
- Signalez un SMS au 33700, un email sur Signal Spam, ou une tentative de phishing sur internet-signalement.gouv.fr.
- Si vous avez transmis des données bancaires, contactez votre banque immédiatement pour faire opposition.
La CAF peut-elle vraiment m'envoyer un SMS ou un email ?
La CAF communique effectivement par SMS et par email pour des démarches réelles, ce qui rend cette arnaque efficace en imitant un canal connu des allocataires. La différence se joue sur le contenu et l'action demandée. La CAF le confirme explicitement sur son site officiel : elle ne demande jamais de coordonnées bancaires, de numéro allocataire ou de mot de passe par email ou par SMS via un formulaire tiers. Un message qui annonce une prime inattendue, un remboursement exceptionnel ou une aide substantielle à débloquer, avec un lien à ouvrir en urgence, est presque systématiquement une tentative de hameçonnage. La CAF précise même que son propre site officiel n'apparaît pas toujours en premier dans les résultats de recherche pour le mot CAF, ce qui profite aux faux sites qui se positionnent au-dessus.
Comment vérifier si j'ai vraiment une prestation ou un remboursement en attente ?
Toute prestation, aide ou remboursement réel est visible directement dans votre espace personnel, à la rubrique Mes paiements et droits, accessible sur caf.fr ou via l'application mobile Caf - Mon Compte. Connectez-vous en tapant l'adresse vous-même, jamais via un lien reçu par SMS ou email. Seule une adresse commençant précisément par https://www.caf.fr correspond au site officiel : une URL à rallonge, avec des mots ajoutés avant ou après caf, ou une extension inhabituelle, doit éveiller la méfiance. En cas de doute persistant après cette vérification, contactez directement votre CAF par un canal que vous choisissez vous-même, jamais les coordonnées indiquées dans le message suspect.
J'ai communiqué mes informations sur un faux site CAF, que faire ?
Si vous avez transmis des coordonnées bancaires, contactez immédiatement votre banque pour faire opposition sur les moyens de paiement concernés. Connectez-vous ensuite à votre espace Mon Compte pour vérifier qu'aucune coordonnée bancaire ou adresse email n'a été modifiée à votre insu, et signalez tout changement suspect directement à la CAF. Si vous avez transmis une copie de pièce d'identité ou un justificatif, un dépôt de plainte auprès de la police ou de la gendarmerie est recommandé, une copie pouvant ensuite être fournie à la CAF pour sécuriser votre dossier. Signalez également le message : 33700 pour un SMS, Signal Spam pour un email, ou internet-signalement.gouv.fr pour une tentative de phishing plus large.