Depuis l’été 2025, une nouvelle forme d’escroquerie frappe les assurés sociaux en France, utilisant un courrier frauduleux qui imite à la perfection l’Assurance Maladie. Ce document, déposé directement dans les boîtes aux lettres, invite les destinataires à scanner un QR code pour soi-disant renforcer la sécurité de leur compte Ameli et carte Vitale. D’apparence officielle, cette méthode vise à soutirer des données personnelles et bancaires en usurpant l’identité visuelle de la CNAM.
Arnaque au QR code : un stratagème sophistiqué contre les assurés Ameli
Ce courrier frauduleux se démarque par son réalisme : il emprunte le graphisme, le logo et le ton habituel de l’Assurance Maladie pour instiller un sentiment d’urgence. L’enveloppe, toutefois, ne comporte ni affranchissement ni nom d’assuré, un signe révélateur qui doit alerter le destinataire. La police nationale rappelle qu’aucune démarche de sécurisation ne se fait par courrier non personnalisé, et qu’un assuré est toujours informé via les canaux officiels, notamment par mail ou sur Service-public.fr et le site officiel Ameli.
Fonction réelle du QR code versus son usage frauduleux
Initialement conçu pour renvoyer vers une information ou une ressource fiable, le QR code est détourné dans cette arnaque pour inciter à cliquer sur un lien malveillant. Contrairement aux usages sécurisés sur des plateformes comme FranceConnect ou Doctolib, ce QR code ne sert qu’à compromettre la sécurité du compte en collectant des identifiants personnels présents sur la Carte Vitale.
| Usage officiel du QR code | Usage frauduleux constaté |
|---|---|
| Accès sécurisé via Ameli.fr | Redirection vers des sites de phishing |
| Mise à jour des données par les canaux officiels | Démarches non nominatives et non validées |
| Notification par email personnalisé | Courriers non affranchis et anonymes |
Mesures préventives pour protéger vos comptes Assurance Maladie
La vigilance est la meilleure défense. La police nationale recommande de ne jamais scanner un QR code contenu dans un courrier non sollicité ou sans nom d’assuré. En cas de doute, il est conseillé de se connecter directement sur Ameli, Service-public.fr ou encore Cybermalveillance.gouv.fr, qui proposent des conseils et des outils pour identifier les tentatives d’hameçonnage et protéger ses données. La consultation directe et régulière des plateformes officielles telles que Impots.gouv.fr et la prise de contact avec la CPAM sont aussi des gestes essentiels.
Rôle des institutions dans la lutte contre l’arnaque aux QR codes
En collaboration avec La Poste et les forces de l’ordre, l’Assurance Maladie a renforcé ses campagnes d’information pour sensibiliser le public. Des vidéos explicatives et des communiqués sont diffusés pour rappeler que la sécurisation des comptes Ameli ne s’effectue jamais par courrier non personnalisé ni par QR code. Un portail dédié sur Cybermalveillance.gouv.fr permet aux victimes d’identifier la menace rencontrée et de trouver une assistance gratuite.
| Acteurs impliqués | Actions menées | Outils disponibles pour les usagers |
|---|---|---|
| Police nationale | Alertes et sensibilisation | Vidéo explicative, site officiel Ma sécurité |
| Assurance Maladie (CNAM) | Communication officielle, mise en garde | Portail Ameli.fr, mails personnalisés |
| La Poste | Contrôle des courriers suspects | Signalement des fraudes postales |
Ce que vous devez faire si vous recevez un courrier suspect
Ignorez tout courrier non nominatif et évitez de scanner les QR codes qui y figurent. La première réaction doit être de vérifier auprès des sources officielles. Le site Service-public.fr fournit des conseils clairs pour reconnaître un courrier frauduleux. En cas de doute, la plateforme Cybermalveillance.gouv.fr propose une assistance adaptée pour limiter les risques et protéger vos informations personnelles.
Reconnaître un faux courrier de l’Assurance Maladie
Les signes d’alerte incluent l’absence de nom, un affranchissement manquant, une demande urgente via QR code non annoncée par les canaux officiels et un ton pressant. L’Assurance Maladie alerte que tous les échanges se font exclusivement via les sites sécurisés. La vigilance prévient des conséquences graves, telles que le vol d’identité ou la compromission du compte Ameli.
