De faux courriers imitant l’Assurance maladie circulent actuellement dans les boîtes aux lettres des Français. Ces lettres contiennent un QR code frauduleux redirigeant vers un site cloné d’Ameli, destiné à voler identifiants et coordonnées bancaires. La CNAM alerte : jamais un courrier officiel ne demande ces informations de cette manière.
Ces lettres volent vos données. Depuis plusieurs jours, des Français reçoivent dans leur boîte aux lettres des courriers frauduleux imitant l’Assurance maladie. Ces missives, très réalistes, contiennent un QR code destiné à rediriger les victimes vers un faux site Ameli pour voler leurs identifiants et leurs coordonnées bancaires.
Nouvelle arnaque ciblant les assurés :
Un faux courrier prétendument envoyé par l’Assurance Maladie circule, incitant les destinataires à sécuriser leur compte Ameli.
Apparence très crédible :
Le courrier est bien rédigé, sans fautes, avec le logo officiel et une adresse… pic.twitter.com/6F3bbR9s9R— sergio-dde🐭🐞 (@sergiodde) December 10, 2025
Une arnaque de plus après les mails frauduleux
Après les traditionnels phishing par e-mail, les escrocs passent désormais au courrier postal. Des internautes ont partagé sur X plusieurs exemples de lettres reçues chez eux. Logo officiel, adresse réelle, mise en page soignée, et même aucune faute d’orthographe… Ces documents reproduisent fidèlement les codes graphiques officiels de la CNAM.
Le courrier évoque une prétendue «nouvelle procédure de sécurisation» du compte Ameli et de la carte Vitale, avec renforcement de l’authentification. En bas de page, un QR code présenté comme «unique» invite le destinataire à valider son identité sous 72 heures, sous peine de suspension des droits. En scannant ce QR code, les victimes sont redirigées vers un site cloné d’Ameli, qui réclame identifiants et coordonnées bancaires. Ces informations peuvent ensuite être utilisées pour fraudes, usurpations d’identité, voire revendues sur le marché noir.
Comment se protéger ?
Malgré son apparente authenticité, un élément trahit la supercherie : le courrier n’est pas personnalisé et ne contient aucun numéro d’assuré. Or, l’Assurance maladie rappelle que toute communication officielle par courrier mentionne nom, prénom et numéro de sécurité sociale et n’intervient que dans des cas exceptionnels. La CNAM précise également que ses QR codes, lorsqu’ils existent, servent uniquement à fournir des informations et ne sont jamais utilisés pour effectuer des démarches sensibles ou collecter des données personnelles.
La CNAM préconise de ne jamais scanner un QR code provenant d’un courrier suspect, de toujours vérifier l’adresse et le nom du destinataire sur tout courrier officiel et de contacter directement votre caisse d’Assurance maladie en cas de doute. Il est impérativement de signaler toute tentative d’escroquerie sur le site officiel Pharos ou auprès de la CNAM.