Comment reconnaître un email frauduleux imitant un organisme officiel ?

Appuyez sur le nom de l'expéditeur dans votre messagerie pour révéler l'adresse réelle. Un email officiel d'Ameli vient de @assurance-maladie.fr ou @ameli.fr, jamais d'un domaine comme @chestertons.co.uk ou @surveymonkeyuser.com. Un vrai email officiel mentionne toujours un numéro de dossier précis et ne contient jamais de lien de paiement direct.

L'Assurance Maladie peut-elle demander de renouveler une carte vitale par email ?

Non. L'Assurance Maladie ne demande jamais de 'renouveler' ou 'mettre à jour' votre carte vitale par email avec un lien de paiement ou d'activation. Tout email de ce type est une arnaque. Si vous avez un doute, connectez-vous directement sur ameli.fr en tapant l'URL dans votre navigateur.

Que faire si j'ai cliqué sur un lien dans un email de phishing ?

Si vous n'avez rien saisi, fermez l'onglet et lancez une analyse avec Malwarebytes. Si vous avez saisi vos identifiants ameli, changez immédiatement votre mot de passe en allant directement sur ameli.fr. Si vous avez saisi des coordonnées bancaires, appelez votre banque pour faire opposition. Signalez dans tous les cas sur cybermalveillance.gouv.fr.

Comment signaler un email de phishing ?

Transférez l'email à phishing@signal-spam.fr ou signalez sur signal-spam.fr. Vous pouvez aussi le déclarer sur internet-signalement.gouv.fr (PHAROS). Marquez l'email comme 'spam' ou 'phishing' dans votre messagerie pour améliorer les filtres pour tous les utilisateurs.

Arnaques par email : fausse carte vitale, fausse amende, comment les reconnaître

Par Sylvain Cassini, publié le 15 janvier 2026

Ce qu'il faut retenir : ne cliquez sur aucun lien. Appuyez sur le nom de l'expéditeur pour voir l'adresse réelle : Ameli écrit depuis @assurance-maladie.fr, l'ANTAI depuis @antai.gouv.fr. Signalez sur signal-spam.fr et supprimez l'email. Si vous avez saisi des données, changez vos mots de passe ou appelez votre banque.

Les emails frauduleux de ce type circulent en permanence en France. Ils imitent des organismes officiels (Ameli, l'ANTAI, les impôts, La Poste) pour vous pousser à cliquer sur un lien ou à communiquer vos informations personnelles.

Exemple 1 : Faux email Ameli : "Problème carte vitale"

Cet email prétend venir d'Ameli.fr et vous demande de mettre à jour votre carte vitale avant une date limite. En réalité, l'expéditeur est hello@chestertons.co.uk, une agence immobilière britannique dont l'adresse a été usurpée.

Capture d'écran d'un faux email Ameli, arnaque carte vitale — Faux email Ameli : l'expéditeur réel est hello@chestertons.co.uk

Exemple 2 : Fausse amende ou dossier administratif

Cet email se présente comme un avis officiel lié à une amende ou un dossier en attente. L'expéditeur réel est member@surveymonkeyuser.com : aucun lien avec un service de l'État. Le nom de domaine affiché ("gouv-amendes-situation-reglementaire…") est conçu pour tromper.

Capture d'écran d'un faux email d'amende, phishing administratif — Faux email d'amende, expéditeur réel : member@surveymonkeyuser.com

L'expéditeur member@surveymonkeyuser.com : est-ce une arnaque ?

Oui. L'adresse member@surveymonkeyuser.com est utilisée dans des campagnes de phishing imitant des organismes officiels français : Ameli, ANTAI, Trésor public, impôts.

Les escrocs exploitent la plateforme SurveyMonkey pour envoyer leurs emails depuis un domaine @surveymonkeyuser.com : une adresse appartenant à un service légitime, ce qui lui permet de contourner les filtres anti-spam et d'atteindre votre boîte de réception. La plateforme d'envoi n'est pas en cause : elle est détournée.

Si vous avez reçu un email de cette adresse : ne cliquez sur aucun lien, marquez-le comme spam, et signalez-le sur signal-spam.fr et internet-signalement.gouv.fr (PHAROS).

Erreur à éviter : penser qu'un email est fiable parce qu'il provient d'une plateforme d'envoi connue et légitime, comme SurveyMonkey. Les escrocs détournent justement ces services parce qu'ils contournent les filtres anti-spam : la réputation de la plateforme d'envoi ne dit rien sur la fiabilité du contenu reçu.

Comment reconnaître un email frauduleux ?

L'adresse de l'expéditeur ne correspond pas à l'organisme affiché : vérifiez toujours le vrai domaine après le @
Un sentiment d'urgence : "avant le 01/02/2026", "votre dossier expire", "action requise sous 48h"
Un lien suspect : survolez le lien sans cliquer, l'URL affichée ne pointe pas vers le domaine officiel
Des fautes d'orthographe ou un style approximatif
On vous demande des informations personnelles : numéro de sécurité sociale, carte bancaire, mot de passe
Le nom de domaine imite un organisme officiel : "gouv-amendes-…", "ameli-renouvellement-…", "impots-remboursement-…"

Erreur à éviter : croire que la vérification du domaine expéditeur suffit à elle seule à démasquer 100% des arnaques. Il existe des techniques de spoofing permettant de forger l'en-tête technique "From" d'un email pour qu'il affiche littéralement @ameli.fr, sans que l'expéditeur ait le moindre accès réel à ce domaine. Cette usurpation ne fonctionne que si le serveur de messagerie du destinataire ne vérifie pas correctement les protocoles SPF, DKIM et DMARC, ce qui reste heureusement de moins en moins fréquent chez les grands fournisseurs de messagerie. Vérifier le domaine reste indispensable, mais ce n'est pas une garantie absolue : restez attentif aussi aux autres signaux (urgence, fautes d'orthographe, demande d'informations sensibles).

Ce qu'il ne faut pas faire

Ne cliquez sur aucun lien dans l'email
Ne répondez pas à l'email
Ne communiquez jamais votre numéro de sécurité sociale, vos coordonnées bancaires ni votre mot de passe
Ne téléchargez pas les pièces jointes

Que faire si vous avez reçu cet email ?

Vérifiez l'adresse réelle de l'expéditeur en appuyant sur le nom affiché
Signalez l'email comme spam ou phishing dans votre messagerie
Transférez-le sur phishing@signal-spam.fr ou signalez-le sur signal-spam.fr
Supprimez l'email sans cliquer sur aucun lien

Bon réflexe : signaler l'email comme spam ou phishing ne sert pas qu'à vous protéger. Cela aide aussi votre fournisseur de messagerie à améliorer ses filtres pour tous les utilisateurs, y compris vos proches qui reçoivent probablement la même campagne.

Que faire si vous avez cliqué ou communiqué des informations ?

Informations bancaires divulguées : appelez immédiatement votre banque pour faire opposition
Mot de passe saisi : changez-le sur le site concerné et sur tous les sites où vous utilisez le même
Numéro de sécurité sociale : signalez-le à Ameli et vérifiez vos remboursements
Portez plainte au commissariat ou en ligne sur cybermalveillance.gouv.fr

Besoin d'aide après une arnaque en ligne ?

Si vous avez cliqué sur un lien suspect ou que votre ordinateur se comporte bizarrement, appelez-nous au 06 99 70 49 50. Nous analysons votre machine et vous aidons dans les démarches.

Appeler Lejumo

Les organismes officiels ne vous demandent jamais ça par email :

Ameli ne demande jamais de "mettre à jour votre carte vitale" par email
Les impôts n'envoient pas de remboursement par lien email
Les emails officiels de l'ANTAI renvoient uniquement vers amendes.gouv.fr, jamais vers un domaine du type "gouv-amendes-situation-…"
Votre banque ne vous demande jamais votre code PIN ou mot de passe par email

Voir aussi Toutes nos ressources cybersécurité Fausse amende par email : noreply@cmi.co.ma Faux email Mondial Relay : arnaque livraison colis J'ai donné mon numéro de sécurité sociale : que faire ? Que faire après une arnaque ? Comment porter plainte Arnaque email Assurance Maladie personnalisé Arnaque à l'activation de l'e-carte Vitale Arnaque Windows Defender Désinfection PC : intervention réelle

La règle d'or

En cas de doute, ne cliquez pas. Rendez-vous directement sur le site officiel de l'organisme en tapant l'URL dans votre navigateur, sans passer par l'email.

Nous contacter