Dans ce type d’arnaque, la présentation peut suffire à tromper un assuré pressé ou inquiet. La présence d’un nom connu, de couleurs familières ou d’un vocabulaire administratif ne garantit donc rien si l’adresse du site ou la nature de la demande ne correspondent pas aux canaux officiels.
Pour comprendre
Le phishing consiste à imiter un organisme connu pour pousser une personne à transmettre des données ou à effectuer une action risquée. L’Assurance maladie recense plusieurs formes de tentatives d’escroquerie : e-mails, SMS, appels téléphoniques et courriers papier. Le point commun est l’apparence officielle, souvent associée à un sentiment d’urgence.
Les indices qui doivent alerter
Le premier signal d’alerte est l’urgence. L’Assurance maladie indique que les messages de phishing cherchent souvent à imposer un délai très court afin d’empêcher toute vérification préalable. Dans le cas signalé par Midi Libre, la menace porte sur la continuité des remboursements et des documents administratifs.
L’adresse de l’expéditeur doit aussi être contrôlée. Les messages officiels se terminent notamment par @assurance-maladie.fr, @app.assurance-maladie.fr, @info.ameli.fr ou @ameli.fr. Si l’adresse ne correspond pas à ces domaines, la prudence s’impose.
Un autre indice tient à la demande elle-même. L’Assurance maladie ne demande jamais par message les identifiants du compte ameli, le mot de passe, des informations médicales, des coordonnées bancaires complètes ou un numéro de carte bancaire.
Les fautes d’orthographe, une syntaxe étrange ou des éléments graphiques approximatifs peuvent aussi alerter. Mais l’organisme prévient que les messages frauduleux deviennent parfois plus soignés et crédibles, ce qui rend la vérification de l’adresse et du lien d’autant plus importante.
