Faux mail « remboursement Assurance Maladie » : l'arnaque du moment

Par l'équipe Cyber carapace · Guide indépendant · Mis à jour le 04/07/2026

Depuis fin juin, de faux mails aux couleurs de l'Assurance Maladie reviennent en nombre dans les boîtes de réception. Le message annonce un remboursement en attente, souvent autour de 49,90 €, et un lien pour le « débloquer ». Derrière, une fausse page récupère vos coordonnées bancaires. Voici comment repérer le piège et quoi faire.

En bref :

🩺 Un mail imite l'Assurance Maladie (Ameli) et annonce un remboursement en attente
💶 Le montant affiché tourne souvent autour de 49,90 €, avec un lien à cliquer pour le recevoir
🎣 Le lien mène à une fausse page qui réclame vos coordonnées bancaires
✅ La règle qui fait tomber l'arnaque : un remboursement ne se réclame jamais avec votre carte

Outil express

Mini-audit : votre carapace en 4 gestes

Cochez ce que vous faites déjà, votre score s'affiche aussitôt. Rien n'est envoyé.

Un mot de passe unique par compteDouble authentification activéeUn gestionnaire de mots de passeMes données sont sauvegardées

1. Ce qui circule en ce moment

Entre le 30 juin et le 3 juillet 2026, la plateforme Signal-Arnaques a recensé plusieurs signalements d'un même courriel frauduleux. Le message se fait passer pour l'Assurance Maladie, annonce un remboursement de 49,90 € et invite à saisir ses coordonnées bancaires sur une page hébergée sur des domaines comme mon-espace-assures.com. Une victime rapporte avoir dû faire opposition après avoir communiqué ses informations. Ce n'est pas une nouveauté isolée : cybermalveillance.gouv.fr documente depuis longtemps des campagnes d'hameçonnage aux couleurs d'Ameli et de la carte Vitale, qui reviennent par vagues.

2. Comment reconnaître le piège

Le scénario est presque toujours le même : un remboursement « en attente », parfois bloqué à cause d'un prétendu problème sur votre compte, et un lien pour régulariser vite. L'adresse d'expéditeur et l'adresse du lien ne correspondent pas au vrai site de l'Assurance Maladie, qui se termine par ameli.fr. Le message joue sur une petite somme crédible et sur l'urgence pour endormir la méfiance. En avril 2026, l'Assurance Maladie a modifié la présentation de ses e-mails pour les rendre plus reconnaissables, un changement que les escrocs tentent aussi de copier, d'où l'intérêt de ne pas se fier à la seule apparence.

3. Le réflexe clé : un remboursement ne se réclame pas

Il y a une règle simple qui désamorce toute l'arnaque : l'Assurance Maladie ne demande jamais par mail ou par SMS vos identifiants, vos codes ou votre numéro de carte bancaire, et ne réclame aucun paiement par un lien. Vos remboursements arrivent tout seuls sur le compte bancaire déjà enregistré dans votre espace, sans aucune manipulation de votre part. Donc tout message qui vous demande de cliquer et de saisir votre carte « pour recevoir » un remboursement est une arnaque, sans exception.

4. Les gestes à faire

Ne cliquez sur aucun lien et ne saisissez jamais vos coordonnées bancaires depuis un tel mail. En cas de doute sur un vrai remboursement, connectez-vous vous-même à votre compte en tapant l'adresse ameli.fr dans le navigateur, sans passer par le message. Si vous avez déjà donné vos informations, appelez votre banque pour faire opposition et surveillez vos relevés. Vous pouvez signaler le mail sur cybermalveillance.gouv.fr et transférer un SMS frauduleux au 33700. Au passage, vérifiez si votre adresse a fuité, révisez les signes d'un mail frauduleux et, si vous avez cliqué, voyez quoi faire ensuite. Ce type de message vise beaucoup les personnes âgées : nos conseils pour protéger ses parents des arnaques peuvent aider.

5. Nos sources

Signalements datés du 30 juin au 3 juillet 2026 sur le fil EN DIRECT de Signal-Arnaques. Pour les bons réflexes, l'actualité hameçonnage aux couleurs d'Ameli de cybermalveillance.gouv.fr et la page se protéger des messages frauduleux d'ameli.fr.

Questions fréquentes

J'ai reçu un mail de remboursement de l'Assurance Maladie, c'est fiable ?

Méfiez-vous. L'Assurance Maladie ne vous demande jamais de cliquer sur un lien puis de saisir votre carte pour recevoir un remboursement : celui-ci arrive automatiquement sur le compte déjà enregistré. Pour vérifier, connectez-vous vous-même sur ameli.fr sans passer par le mail.

Le mail affiche un petit montant précis, est-ce plus sérieux ?

Non, c'est même une technique classique. Une somme modeste et crédible, comme 49,90 €, sert à ne pas éveiller les soupçons et à vous pousser à agir vite. Le montant ne prouve rien sur l'authenticité du message.

J'ai saisi mes coordonnées bancaires sur la fausse page, que faire ?

Appelez tout de suite votre banque pour faire opposition et contester d'éventuels prélèvements. Surveillez vos comptes les jours suivants et signalez l'arnaque sur cybermalveillance.gouv.fr. Méfiez-vous d'un appel « de votre banque » qui suivrait : c'est souvent la suite du piège.

Commencez par vos mots de passe

Générez-en un long et unique, puis confiez-le à un gestionnaire qui le retient pour vous.

Générer un mot de passe