Assurance Maladie : méfiez-vous de cette arnaque par email qui imite votre compte Ameli

Une nouvelle a scam circule en France, ciblant directement les usagers de l’Assurance Maladie. Des emails frauduleux, habilement conçus pour imiter les communications officielles d’Ameli, poussent les destinataires à update leurs coordonnées bancaires via un faux portail. Cette campagne de phishing exploite une peur courante — un remboursement bloqué — pour inciter à l’action rapide, sans vérification.

Les messages affichent un ton neutre et professionnel, reprenant les visual codes habituels d’Ameli, ce qui renforce leur apparence de légitimité. Ils mentionnent notamment qu’un « avis » a été publié sur le compte en ligne, en date du 17 avril. Cette formulation, typique des alertes réelles, sert à créer un sentiment d’urgence feinte. Mais un détail trahit l’origine frauduleuse : l’adresse d’expédition provient de « LogiFR » et du domaine erepglobal.com, totalement étranger à l’Assurance Maladie.

En cliquant sur le lien, l’utilisateur atterrit sur un site contrefait, dont l’adresse — ameli-monespace.com — imite habilement le vrai site ameli.fr. Une fois là, on lui indique qu’un refund est en attente, bloqué par une erreur dans ses coordonnées bancaires. L’option de mise à jour active un formulaire où seule la carte bancaire est accessible. Or, l’Assurance Maladie souligne clairement qu’elle ne demande jamais ces données par email ou via un external link .

Pire encore, certains champs sont déjà préremplis avec des données personnelles — nom, numéro de sécurité sociale, complémentaire santé — probablement issues de la cyberattack récente contre Viamedis et Almerys. Selon la CNIL, 33 millions de personnes ont été touchées. Ces fuites permettent aux escrocs de personnaliser leurs attaques, augmentant ainsi le risk de tromperie. Cette superposition de données réelles et de sites falsifiés rend l’illusion presque parfaite.

La recommandation officielle est claire : ne jamais cliquer sur ces liens. Pour accéder à son compte, il faut taper directement ameli.fr dans le navigateur. En cas de mauvaise manipulation, il faut contacter sa banque immédiatement et signaler l’incident sur internet-signalement.gouv.fr. La public trust dans les services numériques dépend de la vigilance collective — et chaque clic compte.

Réactions 6

  • M
    Marc75

    J’ai reçu ce mail hier, j’ai failli cliquer. Heureusement que j’ai vu l’adresse bizarre. Cette scam est trop bien faite.

  • C
    Cécile_N

    La security en ligne devient un vrai cauchemar. On ne sait plus à qui faire confiance, même les emails officiels semblent faux.

  • J
    JulienT

    Ils utilisent des données volées pour paraître légitimes. C’est plus une arnaque, c’est une fraud operation organisée.

  • S
    Soph_D

    Pourquoi les boîtes de messagerie ne bloquent pas ces domaines ? C’est toujours le même schéma, la response est trop lente.

  • F
    Franck_L

    Et dire que l’Assurance Maladie a déjà assez de problèmes de credibility comme ça… Ces attaques ne font qu’empirer la situation.

  • N
    NinaR

    J’ai vérifié mon compte ce matin. Même si tout semble normal, cette histoire donne la pressure .

Le texte est basé sur des faits et recomposé à des fins d'apprentissage de l'anglais ; les réactions des lecteurs sont des exemples de points de vue variés.

[email protected]