Nouvelle carte Vitale : les « frais de livraison » qui ouvrent la porte à l’arnaque

Un SMS ou un courriel annonce que votre carte Vitale arrive à expiration, qu’une nouvelle version est disponible ou que son remplacement doit être confirmé. Le message demande quelques euros de frais de livraison et renvoie vers un formulaire aux couleurs de l’Assurance Maladie. Le montant paraît anodin, mais le vrai objectif est de récupérer beaucoup plus qu’un paiement de deux ou trois euros.

L’Assurance Maladie rappelle une règle sans ambiguïté : la création et l’envoi d’une nouvelle carte Vitale sont gratuits, y compris lorsqu’elle est perdue, volée ou abîmée. Elle ne facture pas de livraison. Un message qui réclame un paiement pour recevoir la carte doit donc être considéré comme frauduleux, même si son apparence semble parfaite.

Le piège commence souvent par une fausse urgence. La carte serait « suspendue », les remboursements risqueraient d’être interrompus ou la demande devrait être validée dans les prochaines heures. Le lien ouvre une copie du site Ameli qui demande le nom, la date de naissance, l’adresse, le numéro de téléphone et parfois le numéro de sécurité sociale. Une page de paiement réclame ensuite les coordonnées complètes de la carte bancaire.

Le petit montant sert à faire baisser la vigilance. La victime pense régler de simples frais postaux et accepte plus facilement de saisir sa carte. Les fraudeurs peuvent alors utiliser ces informations pour des achats, les revendre ou préparer une seconde étape plus dangereuse. Un prétendu conseiller bancaire peut rappeler quelques minutes ou quelques jours plus tard en connaissant déjà l’identité, le numéro de téléphone et la banque de la victime.

Cet appel peut sembler crédible parce qu’il mentionne le paiement effectué sur le faux site. Le correspondant affirme vouloir bloquer une fraude, puis demande de lire un code reçu par SMS, de valider une notification ou de déplacer l’argent vers un « compte sécurisé ». En réalité, ces actions servent à autoriser l’opération préparée par l’escroc. Aucun conseiller ne doit vous demander un code confidentiel ni vous faire confirmer l’annulation d’une fraude depuis votre application bancaire.

La qualité visuelle ne permet pas de trancher. Un logo exact, une mise en page propre, un cadenas dans le navigateur ou la mention « service public » peuvent être copiés. L’adresse du site reste un indice utile, mais elle peut être tronquée sur téléphone ou conçue pour ressembler à l’originale. Le réflexe le plus sûr consiste donc à ne pas utiliser le lien reçu.

Fermez le message, puis ouvrez vous-même l’application Compte ameli ou saisissez ameli.fr dans votre navigateur. Une véritable démarche liée à votre carte apparaît dans votre espace. Si vous avez besoin d’un remplacement, lancez la demande depuis ce compte ou contactez votre caisse par un canal officiel. N’utilisez ni le numéro, ni l’adresse de réponse, ni le formulaire fournis dans le message suspect.

Méfiez-vous aussi des pièces jointes présentées comme un formulaire de renouvellement ou une attestation provisoire. Elles peuvent chercher à voler vos identifiants ou à installer un logiciel malveillant. L’Assurance Maladie ne vous demandera pas par message de communiquer un mot de passe, des coordonnées bancaires ou des informations médicales pour conserver vos droits.

Si vous avez seulement reçu le message, ne cliquez pas et ne répondez pas. Faites une capture si vous souhaitez conserver une preuve, signalez le SMS au 33700 ou le courriel sur Signal Spam, puis supprimez-le. Prévenez les proches qui pourraient être visés, notamment lorsqu’ils attendent réellement une carte ou réalisent des démarches de santé.

Si vous avez saisi vos identifiants Ameli, changez immédiatement le mot de passe depuis le vrai site et vérifiez les informations du compte. Modifiez aussi tout autre compte sur lequel le même mot de passe a été utilisé. Si des coordonnées bancaires ont été transmises, contactez sans attendre votre banque depuis son application ou le numéro inscrit sur votre carte, faites opposition si nécessaire et surveillez les opérations.

Conservez le SMS, l’adresse du faux site, les captures, l’heure de la saisie et les éventuels débits. Ces éléments seront utiles pour le signalement et, en cas de préjudice, pour une plainte. Ne laissez pas la faiblesse du premier montant minimiser le risque : dans cette arnaque, les « frais de livraison » ne sont que la porte d’entrée vers vos données et votre compte bancaire.

À retenir : une carte Vitale ne se renouvelle pas depuis un lien reçu et son envoi ne se paie pas. Revenez toujours vers votre compte Ameli par vos propres moyens. Quelques secondes de détour suffisent souvent à distinguer une vraie démarche de santé d’un faux formulaire conçu pour vous dépouiller.