De quoi s’agit-il ?

Le courrier frauduleux se présente comme une lettre envoyée par l’Assurance Maladie ou la CPAM, évoquant une démarche urgente : mise à jour du dossier, sécurisation du compte Ameli ou vérification des droits. Pour créer la panique et inciter à une réaction rapide, le message contient un QR code permettant de « sécuriser le compte » et mentionne un délai court pour réaliser l’action au risque de voir ses droits suspendus.

En scannant le QR code, la victime est redirigée vers un faux site imitant l’apparence du site officiel ameli.fr, sur lequel lui sont demandés identifiants, informations personnelles ou coordonnées bancaires. 

Plusieurs indices permettent toutefois de reconnaître l’arnaque :

• Le courrier est souvent non nominatif : sans nom ni prénom de l’assuré. 
• Il arrive dans une enveloppe blanche, sans mention personnalisée. Les courriers officiels Ameli sont affranchis et comportent le nom, prénom et adresse de l’assuré.
• Le courrier contient un QR code invitant à effectuer une action administrative. Les courriers officiels Ameli avec des QR code ne renvoient que sur des pages du site officiel sans demander d’effectuer une action.
• Le ton se veut alarmant ou pressant avec souvent la « menace » de la suspension des droits.

Les conséquences du vol d’identité sur votre espace CPAM

La transmission de données personnelles à des fraudeurs peut avoir des conséquences importantes. Une fois les identifiants Ameli récupérés, les escrocs peuvent :

• Utiliser l’identité de l’assuré pour d’autres fraudes administratives ou financières.
• Accéder à votre espace personnel CPAM. 
• Modifier vos informations de contact ou bancaires.
• Déposer de fausses demandes de remboursement.

Comment se protéger ?

Pour éviter de tomber dans le piège, l’Assurance Maladie recommande de :

• Ne jamais scanner un QR code présent sur un courrier suspect.
• Ne jamais communiquer ses identifiants Ameli, mots de passe ou coordonnées bancaires à la suite d’un lien ou QR code.
• Vérifier toute information directement en se connectant à son compte Ameli via le site officiel ou l’application.
• En cas de doute, contacter sa CPAM par les canaux habituels.
• Ne pas céder à l’urgence.
• Signaler les tentatives de fraude sur les plateformes officielles de signalement.

L’Assurance Maladie rappelle enfin qu’elle ne demande jamais d’informations sensibles par QR code, SMS ou e-mail non sécurisé, et que ses courriers officiels sont systématiquement personnalisés.

Pour aller plus loin

De nombreuses fraudes apparaissent depuis quelques années, arnaque à la carte bancaire ou encore fraudes sur les remboursements de l’Assurance Maladie. Il est important de rester vigilant, de se tenir informé et de contacter les instances concernées en cas de doute.