Un SMS ou un email annonce que votre Carte Vitale expire sous 24 ou 48 heures et invite à la "mettre à jour" via un lien. Cybermalveillance.gouv.fr observe cette campagne de façon récurrente depuis 2022 : elle usurpe l'identité de l'Assurance Maladie et redirige vers un faux site reprenant les couleurs d'Ameli, dans le but de collecter des données personnelles et parfois bancaires.
Le mécanisme : une urgence sur un sujet sensible
La santé comme levier d'inquiétude
La menace d'une interruption de couverture santé crée une urgence émotionnelle forte, différente de celle d'une amende ou d'un remboursement. Le message insiste sur une action à réaliser sous 24 à 48h pour "éviter une interruption".
Exemple observé
"Votre carte vitale expire dans 24h. Mettez à jour : [lien] pour éviter interruption."
Le faux site aux couleurs d'Ameli
Une imitation visuelle soignée
Le lien redirige vers un site reprenant les codes visuels d'Ameli (couleurs, logo, mise en page), mais hébergé sur un domaine sans lien avec ameli.fr, le seul site officiel de l'Assurance Maladie.
Ce que la Carte Vitale ne demande jamais
Aucune donnée bancaire n'est nécessaire
Un vrai renouvellement de Carte Vitale ne demande jamais de coordonnées bancaires : c'est un service gratuit de l'Assurance Maladie. Toute demande de paiement ou de numéro de carte bancaire est un signal certain de fraude.
Un SMS de ce type reçu récemment ?
Collez le texte, Marcelo l'analyse gratuitement en quelques secondes.
Analyser un message
Que faire ?
- Ne cliquez jamais sur le lien reçu par SMS ou email.
- Connectez-vous directement à votre compte sur ameli.fr, en tapant l'adresse vous-même.
- Signalez le SMS au 33700 ou l'email sur Signal Spam.
- Consultez Cybermalveillance.gouv.fr pour un diagnostic complet.
La Carte Vitale a-t-elle vraiment une date d'expiration ?
La Carte Vitale elle-même n'a pas de date d'expiration au sens où on l'entend pour une carte bancaire : c'est la puce et les informations qu'elle contient qui peuvent nécessiter une mise à jour périodique, réalisée automatiquement en pharmacie ou aux bornes dédiées dans certains établissements de santé, jamais via un lien reçu par SMS. Une carte physiquement endommagée ou perdue fait l'objet d'un renouvellement demandé directement auprès de l'Assurance Maladie depuis votre compte ameli.fr, sans jamais impliquer de paiement ni de saisie de données bancaires. Tout message affirmant une expiration imminente sous 24 ou 48 heures avec un lien de mise à jour urgent doit être considéré comme frauduleux, l'Assurance Maladie ne fonctionnant jamais selon cette logique d'urgence par SMS.
Pourquoi cette arnaque cible-t-elle particulièrement les personnes âgées ?
Cybermalveillance.gouv.fr observe cette campagne de façon récurrente depuis plusieurs années, précisément parce que le sujet de la couverture santé inquiète naturellement, en particulier les personnes qui consultent fréquemment ou dépendent de traitements réguliers. La menace implicite d'une interruption de couverture crée une urgence émotionnelle forte, indépendamment de l'âge, mais elle est particulièrement efficace auprès de publics moins familiers avec les usages numériques de l'Assurance Maladie, qui n'ont pas toujours le réflexe de vérifier directement sur ameli.fr avant d'agir. Sensibiliser l'entourage à ce mécanisme précis, plutôt que de se contenter d'un conseil général de prudence, réduit sensiblement le risque que ce type de message aboutisse. Un rappel régulier de ce mécanisme précis, plutôt qu'un conseil général de vigilance, aide concrètement les proches les moins familiers du numérique à identifier ce type de message.
Que faire si j'ai transmis mon numéro de sécurité sociale sur le faux site ?
Le numéro de sécurité sociale seul ne permet généralement pas un débit bancaire direct, mais il peut être utilisé pour usurper votre identité auprès d'organismes sociaux ou faciliter d'autres fraudes combinées à d'autres données déjà en circulation. Connectez-vous à votre compte ameli.fr pour vérifier qu'aucune démarche inhabituelle n'a été engagée en votre nom, comme un changement de coordonnées bancaires pour vos remboursements. Si le formulaire frauduleux demandait aussi des données bancaires, contactez votre banque pour surveiller ou faire opposition. Signalez la tentative sur Cybermalveillance.gouv.fr, qui recense activement ces campagnes depuis 2022 et peut orienter vers les démarches complémentaires adaptées à votre situation précise. Cette vérification régulière de votre compte ameli.fr reste utile pendant plusieurs semaines après l'incident, pas uniquement dans les premiers jours.