Le phishing aux fausses administrations (CAF, impôts, Ameli)
Vérifié le 4 octobre 2026
Un SMS ou un e-mail imitant la CAF, les impôts ou l'Assurance Maladie annonce un remboursement à venir pour obtenir vos coordonnées bancaires.
Signes qui doivent vous alerter
Un lien qui ne correspond pas au nom de domaine officiel de l'organisme (caf.fr, impots.gouv.fr, ameli.fr).
Une demande de saisir des données de carte bancaire pour recevoir un remboursement : aucune administration ne demande vos coordonnées de carte pour vous rembourser, seul un RIB est éventuellement nécessaire, et jamais via un lien SMS non sollicité.
Des fautes de français ou une mise en forme légèrement différente de celle des communications officielles habituelles.
Comment fonctionne cette arnaque
Le message, reprenant le logo et la charte graphique d'un organisme public (CAF, Direction générale des Finances publiques, Ameli/Assurance Maladie), annonce un remboursement ou une régularisation en votre faveur, et vous invite à cliquer sur un lien pour « confirmer votre RIB » ou « finaliser votre dossier ».
Le lien mène à un faux site, copie du site officiel, qui collecte vos identifiants de connexion au véritable service (numéro fiscal, numéro de sécurité sociale) et surtout l'intégralité de vos coordonnées bancaires, y compris parfois les données de carte bancaire sous couvert d'une vérification.
Exemple type
« [CAF] Vous avez droit à une aide exceptionnelle de 194,50 €. Pour la recevoir, confirmez votre RIB sous 48h : [lien] ». Le lien mène à un faux espace « Mon Compte CAF » qui demande, en plus du RIB, le numéro de carte bancaire « pour vérifier votre identité ».
Comment ne pas tomber dans le piège
Ne cliquez jamais sur un lien reçu par SMS ou e-mail pour une démarche administrative : connectez-vous toujours directement en tapant vous-même l'adresse officielle, ou via l'application officielle de l'organisme.
Aucune administration ne demande jamais vos coordonnées de carte bancaire pour verser un remboursement ou une aide.
En cas de doute, contactez l'organisme par son numéro ou son site officiel, jamais par les coordonnées indiquées dans le message suspect.
Vos droits et recours
Si une opération de paiement n'a pas été autorisée par vous (virement, prélèvement ou paiement par carte que vous n'avez pas effectué ou validé), l'article L133-18 du Code monétaire et financier oblige votre banque à vous rembourser immédiatement, au plus tard le jour ouvrable suivant votre signalement, sauf si elle soupçonne une fraude de votre part et le signale par écrit à la Banque de France.
La banque peut refuser le remboursement si elle démontre une négligence grave de votre part (article L133-19) : par exemple, avoir communiqué le code secret de votre carte ou les identifiants complets de votre banque en ligne à un tiers, y compris à un faux conseiller. Le simple fait d'avoir été trompé par une mise en scène convaincante n'est pas, en soi, une négligence grave au sens de la loi — c'est à la banque de la démontrer, pas à vous de la réfuter d'emblée.
Vous devez signaler l'opération à votre banque sans tarder, et au plus tard dans les treize mois suivant le débit (article L133-24), sous peine de forclusion. Faites opposition sur votre carte ou vos moyens de paiement sans attendre, demandez un écrit confirmant votre réclamation, et déposez plainte (au commissariat, en gendarmerie, ou en ligne) : l'escroquerie est punie de cinq ans d'emprisonnement et 375 000 € d'amende (article 313-1 du Code pénal).
Si vous en êtes déjà victime
Si vous avez saisi des données bancaires, faites immédiatement opposition sur votre carte et invoquez l'article L133-18 du Code monétaire et financier en cas de débit non autorisé.
Si vous avez saisi vos identifiants de connexion au service public concerné, changez votre mot de passe immédiatement depuis le site officiel.
Signalez le SMS au 33700 ou l'e-mail sur signal-spam.fr, et déposez plainte.
Cette fiche est une information pédagogique, pas un conseil juridique personnalisé. Pour une situation précise, rapprochez-vous d'un professionnel du droit, d'une association de consommateurs agréée, ou utilisez notre outil d'analyse de capture d'écran.