Des lettres piégées dans vos boîtes aux lettres : attention à ces faux courriers de l’Assurance maladie avec un QR code, c’est une arnaque
De faux courriers imitant l’Assurance maladie circulent actuellement en France. Ces lettres, envoyées par voie postale, contiennent un QR code frauduleux renvoyant vers un faux site Ameli, destiné à voler identifiants et données bancaires.
Après les mails frauduleux, les escrocs investissent désormais les boîtes aux lettres. Depuis plusieurs jours, de faux courriers imitant l’Assurance maladie circulent en France, selon le Journal du Geek.
Un QR code frauduleux
Sur X, des internautes ont partagé des lettres reçues chez eux. Elles reproduisent fidèlement les codes graphiques officiels de l’Assurance maladie : logo de la CNAM, adresse réelle, mise en page soignée, zéro faute d’orthographe.
Le document évoque une prétendue "nouvelle procédure de sécurisation" du compte Ameli et de la carte Vitale, avec renforcement de l’authentification. En bas de page, un QR code présenté comme "unique" vous invite à valider votre identité sous 72 heures, sous peine de suspension des droits, détaille le Journal du Geek.
En scannant le QR code, les victimes sont redirigées vers un site cloné d’Ameli, qui réclame identifiants et coordonnées bancaires. Ces données sont ensuite utilisées pour des fraudes, des usurpations d’identité ou revendues.
Comment éviter de se faire piéger ?
Un détail trahit toutefois cette arnaque pourtant bien rodée : le courrier n’est ni personnalisé, ni associé à un numéro d’assuré. Or, l’Assurance maladie rappelle qu’elle ne contacte ses usagers par courrier que dans des cas exceptionnels et qu’elle mentionne toujours le nom, prénom et le numéro de sécurité sociale.
La CNAM précise par ailleurs que ses QR codes, lorsqu’ils existent, servent uniquement à fournir des informations, jamais à effectuer des démarches sensibles.
Pour éviter le piège, il est recommandé de se connecter uniquement via le site officiel ameli.fr ou sur l’application mobile, de vérifier l’adresse du site et de ne jamais transmettre d’informations bancaires. En cas de doute ou de tentative avérée, le portail gouvernemental 17Cyber.gouv.fr vous permet d’obtenir un diagnostic et de signaler l’attaque.
J'ai déjà un compte
Je me connecteVous souhaitez suivre ce fil de discussion ?
Suivre ce filSouhaitez-vous recevoir une notification lors de la réponse d’un(e) internaute à votre commentaire ?