Un nouveau stratagème frauduleux menace les assurés français : un courrier qui semble provenir de l’Assurance Maladie demande de scanner un QR Code pour mettre à jour la Carte Vitale. Cette arnaque, déjà repérée dans plusieurs départements, exploite la confiance que suscite un document officiel et met en danger la sécurité des données personnelles.
Arnaque au courrier : un faux QR Code menace votre Carte Vitale
By
Published on 21 août 2025 9h55
Depuis la mi-août 2025, une arnaque par courrier circule en France. Elle se fait passer pour une communication de l’Assurance Maladie et invite les destinataires à valider leur identité via un QR Code. En réalité, il s’agit d’une opération d’hameçonnage sophistiquée, dont le but est de subtiliser les identifiants du compte ameli et, potentiellement, les informations liées à la Carte Vitale.
Arnaque par courrier : un faux QR Code qui menace la Carte Vitale des assurés
La méthode est redoutable : un courrier au graphisme soigné reprend le logo et les formules habituelles de l’Assurance Maladie. Le texte explique que, pour des raisons de sécurité, l’assuré doit vérifier son identité en scannant un QR Code. L’argument central est la protection du compte ameli et de la Carte Vitale. En cas d’inaction, un délai de 72 heures est brandi, au terme duquel l’accès serait « temporairement suspendu », selon RMC/BFMTV qui reprend la formulation.
Cette présentation joue sur deux ressorts : l’urgence et l’autorité. Les fraudeurs savent qu’un délai court réduit la possibilité de vérifier l’authenticité du message. Ils exploitent également le lien direct entre la Carte Vitale et l’accès aux soins, un sujet sensible pour les assurés. Comme l’a confirmé le service presse de la Caisse nationale d’Assurance Maladie, « c’est effectivement une tentative d’hameçonnage ». Le stratagème vise à piéger des profils variés, mais touche particulièrement les personnes peu habituées aux fraudes numériques, car l’envoi par courrier renforce l’impression de légitimité.
Assurance Maladie : rappel des signes qui distinguent un vrai courrier d’une arnaque
L’Assurance Maladie a pris la parole pour alerter les assurés. Elle précise que ses courriers officiels sont toujours affranchis, nominatifs et jamais déposés dans des enveloppes blanches non timbrées comme celles décrites dans cette arnaque, relate Clubic. Elle insiste également sur l’usage des QR Codes : « S’il y a un QR code, il ne sert jamais à réaliser une transaction ou une démarche, il renvoie vers une information ». Toute demande de validation de compte par ce biais doit donc être considérée comme frauduleuse.
Des repères précis permettent d’identifier un contact authentique : par téléphone, le numéro officiel reste le 3646, avec le 01 78 85 70 03 pour le service sophia ; par SMS, un seul expéditeur est utilisé, le 38 663 (ameli.fr). En aucun cas un message de l’Assurance Maladie ne réclame de coordonnées bancaires, et la délivrance d’une Carte Vitale n’entraîne aucun frais. Ces points de vigilance doivent être retenus comme autant de garde-fous pour déjouer les tentatives d’arnaque.
Un explosion des fraudes aux données personnelles
Cette campagne par courrier illustre une évolution préoccupante des pratiques frauduleuses. L’ultimatum de 72 heures exploite la peur de perdre l’accès à son compte, tandis que l’apparence d’un document administratif détourne la confiance accordée aux institutions de santé. En cas de réponse au faux QR Code, les victimes risquent non seulement l’usurpation d’identité mais aussi le détournement de remboursements liés à leur Carte Vitale.
Le phénomène s’inscrit dans une tendance de fond. D’après Cybermalveillance.gouv.fr, 280 000 demandes d’assistance ont été enregistrées en 2023, dont 90 % émanaient de particuliers. Plus largement, 51 % des Français déclarent avoir déjà été confrontés à une tentative de fraude visant leurs données bancaires.