Sécurité2 novembre 2026

Les arnaques du moment : faux SMS Ameli, faux colis, faux CPF

Les arnaques qui reviennent sans cesse par SMS et par téléphone. Comment elles fonctionnent, et les signes qui doivent vous alerter.

Par Guillaume Ducuing

Un message sur votre téléphone, un appel inattendu : les arnaques sont de plus en plus soignées. Elles ne visent pas que les seniors, et chacun peut s'y laisser prendre, même les plus jeunes.

Voici des arnaques très fréquentes, comment elles fonctionnent, et surtout les signes qui doivent vous alerter.

Le faux SMS « Ameli » ou « carte Vitale »

Le message annonce un remboursement en attente, une carte Vitale à mettre à jour ou un droit sur le point d'être suspendu. Il invite à cliquer sur un lien. Ce lien mène à un site qui ressemble à celui de l'Assurance Maladie, où l'on vous demande des données personnelles, puis votre carte bancaire. Parfois, on vous réclame de faux « frais de livraison » pour la nouvelle carte.

Ce qui doit vous alerter :

un délai court (« sous 48 h ») ou une menace de perdre vos droits ;
la demande de données personnelles ou bancaires à partir d'un lien reçu par SMS ;
une carte Vitale à renouveler : selon l'Assurance Maladie, elle est fournie sans date d'expiration, et il n'y a pas de frais de livraison à payer.

L'Assurance Maladie indique qu'elle ne demande jamais vos identifiants et votre mot de passe ameli, vos informations médicales, ni vos coordonnées bancaires complètes. D'après son communiqué de juillet 2024, ses SMS viennent de l'expéditeur 38 663 et commencent par « ASSURANCE MALADIE ».

Le faux SMS de colis

Le message prétend qu'un colis n'a pas pu être livré, ou qu'il reste des frais à payer. Là encore, un lien mène à un faux site aux couleurs d'un transporteur. Il demande toujours votre carte bancaire pour régler de petits frais. L'objectif n'est pas ces quelques euros : c'est de récupérer votre numéro de carte.

Ce qui doit vous alerter :

un message sur un colis que vous n'attendez pas ;
toute demande de paiement pour recevoir un colis, par SMS ou par courriel : les transporteurs n'en font pas ;
un numéro de mobile ordinaire ou une adresse de site qui ne ressemble pas exactement à celle du transporteur.

Une variante existe au téléphone : un faux livreur vous demande un code que vous recevez au même moment par SMS. Ce code sert en réalité à faire un achat facturé sur votre abonnement téléphonique. Autre danger : les informations volées servent souvent, dans les heures qui suivent, à un appel d'un faux conseiller bancaire.

L'arnaque au CPF

Le CPF (compte personnel de formation) est un droit réel, ce qui rend l'arnaque crédible. Vous recevez un appel, un SMS ou un courriel qui vous dit que vos droits vont être perdus, ou qu'il faut les utiliser vite. On vous demande vos informations personnelles, parfois votre numéro de sécurité sociale. Certaines victimes découvrent ensuite qu'elles ont été inscrites à une formation sans le savoir.

Ce qui doit vous alerter :

l'urgence : « utilisez vos droits au plus vite » ;
une personne qui vous contacte à propos de votre CPF, alors que vous n'avez rien demandé ;
la demande de données personnelles par téléphone ou par écrit.

Les autorités rappellent que le seul site officiel est moncompteformation.gouv.fr, et que vous seul devez vous y connecter et vous inscrire à une formation.

L’appel du faux conseiller bancaire

Votre téléphone sonne. Une personne se présente comme conseiller de votre banque ou du service anti-fraude. Elle vous annonce qu’un paiement suspect vient d’être détecté sur votre compte, et qu’il faut agir tout de suite pour protéger votre argent. Parfois, le numéro de votre banque s’affiche même sur l’écran : cela se falsifie facilement.

Pour « sécuriser » votre compte, on vous demande ensuite l’une de ces choses :

vos numéros de carte, la date d’expiration et le code au dos ;
un code reçu par SMS, présenté comme une simple « confirmation d’identité » ;
de remettre votre carte à un coursier qui passera la récupérer chez vous, parfois après avoir vous avoir demandé de la couper en deux, mais pas la puce ;
de virer votre argent vers un « compte sécurisé ».

Dans tous les cas, c’est un piège. Le code reçu par SMS sert à valider un paiement ou un ajout de carte sur un téléphone, pas à vous protéger. Et une carte remise à un inconnu, même coupée, peut encore servir.

Ce qui doit vous alerter :

un appel inattendu qui parle de fraude et d’urgence ;
la demande de votre code confidentiel, du code au dos de la carte ou d’un code reçu par SMS ;
quelqu’un qui vient chercher votre carte chez vous, quelle que soit la raison ;
la demande de déplacer votre argent vers un autre compte ;
l’insistance pour que vous restiez au téléphone et ne contactiez personne.

Une banque ne vous demande jamais votre code confidentiel ni les codes reçus par SMS. Elle n’envoie pas non plus de coursier récupérer votre carte.

Que faire ? Raccrochez, même si l’interlocuteur est aimable ou insistant. Puis appelez vous-même votre banque, avec le numéro inscrit sur votre carte, votre relevé ou le site officiel, et non celui qui s’est affiché. Si vous pouvez, utilisez un autre téléphone, ou attendez quelques minutes : certains escrocs gardent la ligne ouverte pour vous faire croire que vous avez rappelé la banque. Si vous avez déjà donné des informations, faites opposition à votre carte immédiatement et prévenez votre banque.

Les signes qui reviennent toujours

Ces arnaques ont le même squelette. Si vous retrouvez un de ces signes, prenez du recul :

on vous presse ou on vous menace ;
on vous promet de l'argent, un remboursement, un colis ;
on vous demande un lien à ouvrir, un code reçu par SMS ou des coordonnées bancaires ;
le message arrive sans que vous ayez rien demandé.

En cas de doute

Ne répondez pas dans l'urgence, et parlez-en à un proche. Vous pouvez transférer gratuitement un SMS suspect au 33700. Si vous avez déjà communiqué vos coordonnées bancaires, contactez sans attendre votre banque. Le site Cybermalveillance.gouv.fr explique quoi faire selon votre situation.

Savoir repérer ces pièges s'apprend. C'est l'un des sujets que l'on me demande le plus : voir le cours sur les arnaques en ligne.