Faux mail d'un service public : reconnaître l'arnaque

Par l'équipe Cyber carapace · Guide indépendant · Mis à jour en juillet 2026

De faux mails imitent l'Assurance Maladie (Ameli), la CAF, France Travail ou d'autres services publics, avec un remboursement en attente ou un dossier à mettre à jour. Voici comment les reconnaître.

En bref :

🏛️ Le mail imite un service public (Ameli, CAF, France Travail, impôts)
💶 Il promet un remboursement ou menace de suspendre un droit
🔗 Le lien réclame vos identifiants, votre carte ou votre pièce d'identité
🛑 Un service public ne demande jamais votre carte par mail pour un remboursement

Outil express

Mini-audit : votre carapace en 4 gestes

Cochez ce que vous faites déjà, votre score s'affiche aussitôt.

Un mot de passe unique par compteDouble authentification activéeUn gestionnaire de mots de passeMes données sont sauvegardées

1. Comment marche l'arnaque

Le message reprend le nom et le logo d'un organisme (Ameli, CAF, France Travail). Il annonce un remboursement, une prime ou une régularisation, et pousse à cliquer pour « mettre à jour » votre dossier. Le formulaire récupère vos données personnelles et bancaires, utilisées ensuite pour des fraudes et de l'usurpation d'identité.

2. Le réflexe clé

Un organisme public ne demande jamais vos coordonnées bancaires par mail pour « verser » un remboursement : celui-ci arrive automatiquement sur le compte enregistré dans votre espace. Tout mail qui demande de cliquer puis de saisir votre carte est une arnaque.

3. Comment réagir

Ne cliquez pas. Connectez-vous vous-même à votre espace (ameli.fr, caf.fr, francetravail.fr) en tapant l'adresse, sans passer par le mail. Signalez le mail sur Signal Spam et cybermalveillance.gouv.fr. Si vous avez donné des informations, appelez votre banque et vérifiez si votre email a fuité. Ces arnaques visent souvent les proches âgés : voir protéger ses parents des arnaques.

Questions fréquentes

Ameli ou la CAF envoient-ils des mails avec un lien ?

Ils peuvent vous notifier, mais jamais pour vous faire saisir votre carte ou vos identifiants via un lien. Dans le doute, connectez-vous directement à votre espace officiel que vous tapez vous-même.

J'ai donné mon numéro de sécurité sociale, c'est grave ?

Restez vigilant : ces données alimentent l'usurpation d'identité. Surveillez vos comptes et vos courriers, et consultez notre guide sur l'usurpation d'identité.

Et maintenant, blindez-vous

Faites le point en 2 minutes et obtenez vos 3 priorités pour que ça ne se reproduise pas.

Voir mon score en 2 minutes