Compte ameli, impots.gouv ou FranceConnect piraté : que faire ?

Comment l'arnaque fonctionne

• Le faux remboursement en attente, la forme la plus fréquente selon Cybermalveillance.gouv.fr : un e-mail ou un SMS « de l'Assurance Maladie » renvoie vers un faux site ameli qui demande votre identité, votre numéro de carte Vitale, parfois votre mot de passe, puis votre carte bancaire.
• Le faux renouvellement de carte Vitale, avec des « frais d'expédition » à payer.
• La fausse notification FranceConnect, observée depuis fin 2020 : elle imite le message envoyé après chaque connexion et vise surtout vos identifiants ameli.

1. Signaler l'usurpation à FranceConnect

1. 1Ouvrez le tableau de bord FranceConnect, onglet « Signaler une usurpation » (méthode recommandée). Si vous ne pouvez pas y accéder, utilisez le formulaire en ligne.
2. 2Répondez au court questionnaire.
3. 3Indiquez l'identifiant de session : il figure dans l'e-mail reçu après la connexion ou dans votre historique. Choisissez bien la ligne de la connexion suspecte, pas automatiquement la première.
4. 4Ajoutez vos coordonnées et une description claire : date, service utilisé, ce qui vous fait penser à une usurpation.

Si l'usurpation est confirmée, FranceConnect prévient l'organisme qui gère le compte ou l'identité utilisée (impots.gouv.fr, L'Identité Numérique La Poste, ameli…) ainsi que tous les services utilisés pendant l'usurpation.

2. Changer le mot de passe du service concerné

• Connectez-vous directement au service (ameli, impots.gouv…), sans passer par un lien reçu, et changez votre mot de passe tout de suite.
• Changez-le aussi sur tous les autres sites où vous utilisiez le même.
• Vous ne pouvez plus vous connecter à ameli ? Contactez votre Caisse primaire d'assurance maladie (CPAM) au 36 46, muni de votre carte Vitale.

3. Si vous avez donné vos coordonnées bancaires

1. 1Faites opposition immédiatement auprès de votre banque, ou au service interbancaire d'opposition à carte bancaire au 0 892 705 705 (7j/7, 24h/24, numéro surtaxé).
2. 2Conservez les preuves, en particulier le message frauduleux.
3. 3Signalez les opérations frauduleuses par carte sur la plateforme Perceval du ministère de l'Intérieur ; ce signalement ne remplace pas une plainte.
4. 4Déposez plainte au commissariat, à la gendarmerie ou par écrit au procureur de la République. L'association France Victimes vous accompagne gratuitement au 116 006 (7j/7, de 9h à 19h).
5. 5Demandez à votre banque le remboursement des opérations frauduleuses : certaines exigent la preuve de la plainte ou le récépissé Perceval.

Bloquer et surveiller votre identité

• Bloquer un fournisseur d'identité : si l'un de vos comptes a été utilisé sans votre accord, bloquez son usage sur FranceConnect ; FranceConnect conseille aussi de bloquer par précaution les identités que vous n'utilisez jamais, et de garder au moins deux moyens d'identification.
• Blocage complet : en cas d'usurpation grave, vous pouvez demander au support de bloquer entièrement votre identité sur FranceConnect. Vous ne pourrez plus utiliser FranceConnect tant que la situation n'est pas régularisée.
• Historique : le tableau de bord (tableaudebord.franceconnect.gouv.fr) affiche pour les six derniers mois les services, le moyen d'identification, la date, l'heure et la localisation approximative de chaque connexion.
• Alertes : FranceConnect vous écrit lorsqu'une connexion vient d'un environnement inhabituel, par exemple un nouveau navigateur.
• Identité renforcée : France Identité et L'Identité Numérique La Poste sont certifiées par l'ANSSI et demandent une authentification à deux facteurs à chaque connexion.

Reconnaître un faux message

• L'Assurance Maladie ne vous demande jamais par e-mail d'informations médicales, personnelles (mots de passe…) ou bancaires en dehors de l'espace sécurisé ameli.
• Elle n'utilise pas de référence de dossier dans l'objet de ses e-mails, ne demande jamais de « validation de remboursement », ne se présente pas comme un « service client » et n'écrit jamais en rouge.
• Les messages de FranceConnect sont toujours envoyés depuis une adresse en @franceconnect.gouv.fr.
• N'accédez jamais à ameli par un lien reçu : utilisez un favori créé vous-même ou l'application.

Où signaler le message

• faux message FranceConnect : transférez-le à support.securite@franceconnect.gouv.fr
• e-mail : Signal Spam ; SMS : le 33 700 (gratuit)
• faux site : Phishing Initiative
• tentative d'escroquerie : Internet-signalement.gouv.fr

Questions fréquentes

Services associés

• Récupérer un compte piraté

  E-mail ou téléphone changé par un pirate ? Nous guidons la récupération via la procédure officielle et vous aidons à sécuriser le compte ensuite.

  AvantE-mail modifiéAprèsDe retour chez vousVoir comment nous procédons