Arnaques par email : fausse carte vitale, fausse amende — comment les reconnaître

Par Sylvain Cassini — publié le 15 janvier 2026

Chaque jour, des millions d'emails frauduleux circulent en France. Ils imitent des organismes officiels — Ameli, l'ANTAI, les impôts, La Poste — pour vous pousser à cliquer sur un lien ou à communiquer vos informations personnelles. Voici comment les repérer.

Exemple 1 — Faux email Ameli : "Problème carte vitale"

Cet email prétend venir d'Ameli.fr et vous demande de mettre à jour votre carte vitale avant une date limite. En réalité, l'expéditeur est hello@chestertons.co.uk, une agence immobilière britannique dont l'adresse a été usurpée.

Exemple 2 — Fausse amende ou dossier administratif

Cet email se présente comme un avis officiel lié à une amende ou un dossier en attente. L'expéditeur réel est member@surveymonkeyuser.com — aucun lien avec un service de l'État. Le nom de domaine affiché ("gouv-amendes-situation-reglementaire…") est conçu pour tromper.

Comment reconnaître un email frauduleux ?

• L'adresse de l'expéditeur ne correspond pas à l'organisme affiché — vérifiez toujours le vrai domaine après le @
• Un sentiment d'urgence : "avant le 01/02/2026", "votre dossier expire", "action requise sous 48h"
• Un lien suspect : survolez le lien sans cliquer — l'URL affichée ne pointe pas vers le domaine officiel
• Des fautes d'orthographe ou un style approximatif
• On vous demande des informations personnelles : numéro de sécurité sociale, carte bancaire, mot de passe
• Le nom de domaine imite un organisme officiel : "gouv-amendes-…", "ameli-renouvellement-…", "impots-remboursement-…"

Ce qu'il ne faut pas faire

• Ne cliquez sur aucun lien dans l'email
• Ne répondez pas à l'email
• Ne communiquez jamais votre numéro de sécurité sociale, vos coordonnées bancaires ni votre mot de passe
• Ne téléchargez pas les pièces jointes

Que faire si vous avez reçu cet email ?

1. Vérifiez l'adresse réelle de l'expéditeur en appuyant sur le nom affiché
2. Signalez l'email comme spam ou phishing dans votre messagerie
3. Transférez-le sur phishing@signal-spam.fr ou signalez-le sur signal-spam.fr
4. Supprimez l'email sans cliquer sur aucun lien

Que faire si vous avez cliqué ou communiqué des informations ?

1. Informations bancaires divulguées : appelez immédiatement votre banque pour faire opposition
2. Mot de passe saisi : changez-le sur le site concerné et sur tous les sites où vous utilisez le même
3. Numéro de sécurité sociale : signalez-le à Ameli et vérifiez vos remboursements
4. Portez plainte au commissariat ou en ligne sur cybermalveillance.gouv.fr

Les organismes officiels ne vous demandent jamais ça par email

• Ameli ne demande jamais de "mettre à jour votre carte vitale" par email
• Les impôts n'envoient pas de remboursement par lien email
• Les emails officiels de l'ANTAI renvoient uniquement vers amendes.gouv.fr — jamais vers un domaine du type "gouv-amendes-situation-…"
• Votre banque ne vous demande jamais votre code PIN ou mot de passe par email