Une nouvelle vague de phishing par e-mail cible les assurés sociaux. Sous couvert d’un remboursement de l’Assurance Maladie, des cybercriminels tentent de s’emparer de vos données bancaires.

Si vous recevez un message intitulé « Relance pour votre remboursement » vous annonçant une somme en attente (exemple : 49,90 €), soyez extrêmement vigilants. Derrière l’habillage graphique officiel qui usurpe les logos de Mon Espace Santé et d’Ameli, se cache une escroquerie bien rodée.

Le faux e-mail de l’Assurance Maladie / Crédit : Freenews

Les indices techniques qui trahissent l’expéditeur

En analysant le message de près, un premier élément saute aux yeux. Bien que le nom affiché soit « MonEspaceSante », l’adresse réelle masquée derrière ce pseudonyme utilise un domaine étranger (@dmr.ms.gov), un site gouvernemental américain détourné. On est loin du gouv.fr réglementaire pour nos institutions françaises.

De plus, sur les messageries comme Gmail, les institutions officielles bénéficient désormais d’un badge bleu de certification (une coche). Son absence ici doit immédiatement vous alerter.

Un bouton rose pour pister les victimes

En survolant le bouton rose « Consulter mon remboursement », on découvre que le lien renvoie vers un domaine frauduleux : ameli-assurances-sante.com. L’Assurance Maladie n’utilise jamais de domaine en .com. Son unique adresse sécurisée est ameli.fr.

Beaucoup d’internautes pensent ne rien risquer tant qu’ils ne saisissent pas leurs coordonnées bancaires. C’est une erreur. L’URL cachée contient directement l’e-mail de la victime sous la forme [email protected]. En cliquant, vous confirmez aux pirates que votre adresse est active et que vous êtes un profil « cliqueur ». Votre profil devient alors une cible prioritaire, revendue à d’autres réseaux de cybercriminels.

À lire aussi – Phishing : comment reconnaître une arnaque et s’en protéger

La marche à suivre face à cette menace

Si vous tombez dans le panneau, le faux site vous soutirera vos identifiants Ameli puis vos numéros de carte bancaire.

Si vous recevez cet e-mail, appliquez la règle d’or : ne cliquez sur aucun lien. Signalez-le sur Signal Spam ou cybermalveillance.gouv.fr avant de le supprimer. Pour vérifier vos droits, connectez-vous toujours manuellement à votre compte en tapant vous-même l’adresse officielle dans votre navigateur.