Faux SMS CPAM : Guide de protection
CPAM est l'une des marques les plus imitées par les cybercriminels. Ce guide vous aide à distinguer les vrais messages des tentatives de phishing.
Oui, c'est une arnaque
Oui, c'est une arnaque. La CPAM ne vous contacte jamais par SMS pour des remboursements. Le seul site officiel est ameli.fr.
Que faire si vous êtes victime ?
L'administration française ne vous demande jamais de payer par SMS ou email. Tous les sites officiels sont en .gouv.fr.
- 1
Ne payez rien
Les services publics ne demandent jamais de paiement par SMS ou email.
- 2
Faites opposition si nécessaire
Si vous avez donné vos coordonnées bancaires, contactez immédiatement votre banque.
- 3
Signalez l'arnaque
Déclarez l'arnaque sur Cybermalveillance.gouv.fr pour aider à protéger les autres.
- 4
Vérifiez votre espace personnel
Connectez-vous sur le site officiel en .gouv.fr pour vérifier votre situation.
Où signaler l'arnaque ?
Les services publics ne demandent jamais d'argent par SMS
C'est la règle d'or : CPAM et tous les services publics français ne vous demanderont JAMAIS de payer ou de fournir vos coordonnées bancaires par SMS ou email.
- Tous les sites officiels sont en .gouv.fr
- Les remboursements sont automatiques, sans action de votre part
- Les courriers officiels arrivent par La Poste
- En cas de doute, appelez le numéro officiel du service
Remboursement fiscal : l'arnaque qui explose
"Vous avez droit à un remboursement de 278€" - Les impôts ne vous contactent jamais par SMS pour des remboursements. Votre situation fiscale est consultable uniquement sur impots.gouv.fr.
Comment accéder au vrai CPAM
Tapez directement ameli.fr dans votre navigateur. Ne passez jamais par un lien reçu par SMS ou email, même s'il semble légitime.
CPAM: Remboursement de 147€ disponible. Réclamez: cpam-remboursement.fr
Exemples de messages frauduleux CPAM
- Remboursement
- Montant précis
- URL frauduleuse
Distinguer les vrais sites CPAM
Sites officiels CPAM
Exemples de faux sites
- cpam-verification.fr
- cpam-secure.com
- cpam-paiement.fr
- cpam-client.fr
- cpam.net
- service-cpam.fr
Ces domaines sont des exemples de patterns frauduleux. Ne cliquez jamais sur des liens qui ne correspondent pas aux domaines officiels.
Comment vérifier un lien ?
- 1. Passez votre souris sur le lien sans cliquer pour voir l'URL réelle
- 2. Vérifiez que le domaine correspond exactement à ameli.fr
- 3. Méfiez-vous des tirets et fautes d'orthographe dans les URLs
- 4. En cas de doute, tapez l'adresse officielle directement dans votre navigateur
Questions fréquentes sur le phishing CPAM
Les vrais emails de CPAM proviennent uniquement des domaines ameli.fr. Méfiez-vous des adresses comme cpam-secure.com ou cpam-verification.fr. CPAM vous appelle toujours par votre nom et ne demande jamais vos identifiants par email.
Autres arnaques services publics
Les escrocs usurpent également l'identité de ces marques du secteur gouvernement :
Que faire si vous êtes victime d'une arnaque ?
Étapes détaillées pour signaler, récupérer vos fonds et vous protéger à l'avenir.