Faux SMS Ameli et carte Vitale : reconnaître le piège en 2026

Un SMS ou un mail vous annonce que votre carte Vitale « expire » ou doit être « renouvelée », avec un lien à cliquer et des frais à régler. C’est une arnaque par hameçonnage qui usurpe l’Assurance Maladie. Voici comment la reconnaître, ce que l’Assurance Maladie ne vous demandera jamais, et les bons réflexes pour signaler et vous protéger.

L’arnaque au faux SMS ou faux mail Ameli est une tentative d’hameçonnage (phishing) qui se fait passer pour l’Assurance Maladie afin de vous soutirer vos données personnelles et bancaires. Le prétexte tourne presque toujours autour de la carte Vitale : elle serait « bloquée », « à mettre à jour » ou « à renouveler avant suspension de vos droits ». Le message contient un lien vers un faux site qui imite ameli.fr. Cette vague, déjà bien connue, se répand de nouveau en 2026, souvent doublée d’appels téléphoniques. Nous avons déjà consacré un article à l’usage de la carte Vitale sur smartphone ; ici, nous nous concentrons uniquement sur l’arnaque qui usurpe l’Assurance Maladie et sur la façon de la déjouer.

Comment se présente le faux message

Le scénario est toujours construit pour vous faire agir vite, sans réfléchir. Vous recevez un SMS (on parle de « smishing ») ou un e-mail (« phishing ») aux couleurs de l’Assurance Maladie. Le texte annonce, selon les variantes, qu’une « nouvelle carte Vitale est disponible », que votre carte « expire » et doit être renouvelée, ou qu’un « remboursement est en attente ». Une formule d’urgence accompagne le tout : « dernière relance », « avant suspension de vos droits ».

Le message vous invite à cliquer sur un lien. Celui-ci mène à une page qui ressemble au site officiel, avec le logo et la charte graphique de l’Assurance Maladie. On vous y demande de confirmer votre identité, puis de renseigner des informations personnelles et, souvent, vos coordonnées bancaires, sous prétexte de « frais de renouvellement » ou de « frais de livraison » de la carte. C’est précisément là que se referme le piège.

Le vrai but : vos données et votre argent

Derrière le décor, l’objectif est simple : capter vos données pour les exploiter. Les informations demandées — nom, date de naissance, numéro de sécurité sociale, identifiants du compte ameli, numéro de carte bancaire — servent ensuite à réaliser des paiements frauduleux, à ouvrir des comptes ou à revendre vos données.

Certaines campagnes ajoutent un étage. Après avoir récupéré vos coordonnées, les escrocs vous rappellent en se faisant passer pour votre banque : c’est le « spoofing », qui consiste à afficher un faux numéro d’appelant pour paraître crédible. Sous couvert de « bloquer une opération suspecte », ce faux conseiller vous pousse à valider des virements ou à communiquer vos codes. Le prétexte « carte Vitale » n’est alors que la porte d’entrée d’une escroquerie plus large.

Les signaux qui trahissent l’arnaque

Plusieurs indices permettent de démasquer ces messages. D’abord, l’urgence : un vrai organisme ne vous menace pas de « suspendre vos droits » dans les prochaines heures par SMS. Ensuite, l’adresse de l’expéditeur. Selon ameli.fr, les e-mails officiels se terminent par @ameli.fr, @assurance-maladie.fr, @info.ameli.fr ou @app.assurance-maladie.fr. Toute autre adresse doit vous alerter.

Regardez aussi le lien sans cliquer : les faux sites utilisent des adresses fantaisistes qui n’ont rien à voir avec ameli.fr. Fautes d’orthographe, logos approximatifs, mise en page bancale et demande de paiement sont d’autres signaux. Enfin, retenez ce principe simple : dès qu’un message vous réclame vos coordonnées bancaires ou un paiement pour une carte Vitale, c’est une arnaque.

La carte Vitale est gratuite et ne « s’expire » pas ainsi

C’est le point qui fait tomber toute l’arnaque. Selon le site officiel ameli.fr, « la création et l’envoi d’une nouvelle carte Vitale sont gratuits » et l’Assurance Maladie « ne facture jamais de frais de livraison ». Aucun « frais de renouvellement » ne peut donc vous être réclamé par SMS ou par mail. Une carte Vitale reste par ailleurs valide dans le temps et n’a pas à être « renouvelée » en urgence contre paiement : elle est remplacée gratuitement en cas de perte, de vol ou de dysfonctionnement, ou lors d’une mise à jour de vos droits.

De la même manière, l’Assurance Maladie indique qu’elle ne vous demandera jamais, par message, vos identifiants de connexion au compte ameli (notamment votre mot de passe), vos informations médicales, ni vos coordonnées bancaires complètes ou votre numéro de carte bancaire. Ces éléments ne se saisissent que dans votre espace personnel sécurisé, auquel vous accédez vous-même. Toute demande contraire signe l’escroquerie.

Les appels frauduleux et le faux 36 46

L’arnaque ne passe pas que par écrit. Des escrocs téléphonent en se présentant comme votre caisse d’Assurance Maladie et laissent parfois un message vous demandant de rappeler un numéro différent du 36 46 — un numéro souvent surtaxé. D’autres affichent, grâce au spoofing, un numéro qui ressemble à celui d’un organisme officiel pour vous mettre en confiance.

Rappelez-vous que le seul numéro pour joindre votre caisse est le 36 46. Un conseiller de l’Assurance Maladie ne vous demandera jamais, au téléphone, votre numéro de sécurité sociale complet, vos identifiants ou vos coordonnées bancaires. En cas de doute, raccrochez et rappelez vous-même le 36 46 ou connectez-vous à votre compte sur ameli.fr : ne rappelez jamais le numéro laissé dans le message.

Que faire face à un message suspect

La règle numéro un : ne cliquez sur aucun lien et ne réglez rien. Ne saisissez aucune donnée personnelle ou bancaire. Si vous avez un doute sur l’état de vos droits ou de votre carte, vérifiez par vous-même en tapant directement ameli.fr dans votre navigateur ou en ouvrant l’application, sans passer par le lien reçu.

Signalez ensuite le message pour aider à faire fermer les numéros et les sites frauduleux. Un SMS se transfère gratuitement au 33700 (le service, gratuit pour les clients Orange, SFR et Bouygues, vous demandera ensuite d’indiquer le numéro de l’expéditeur). Un e-mail frauduleux se signale sur la plateforme officielle internet-signalement.gouv.fr (Pharos). Vous pouvez aussi demander conseil sur cybermalveillance.gouv.fr. Ces signalements ne remplacent ni une plainte ni une démarche auprès de votre banque.

Vous avez communiqué votre carte bancaire : les réflexes

Si vous avez saisi vos coordonnées bancaires sur un faux site, agissez sans attendre. Contactez immédiatement votre banque pour faire opposition sur votre carte et surveillez vos comptes. Une opération que vous n’avez pas autorisée peut être contestée auprès de votre banque, dans les conditions et délais prévus par la loi.

Signalez également la fraude à la carte bancaire sur la plateforme Perceval du ministère de l’Intérieur, et conservez toutes les preuves (message, capture, page du faux site). Notre site consacre des articles distincts aux recours en cas de fraude bancaire et à l’obligation de remboursement de la banque : reportez-vous-y pour connaître précisément vos droits selon votre situation. L’essentiel, ici, est la rapidité : plus l’opposition est précoce, mieux vous êtes protégé.

Vos questions, nos réponses

La carte Vitale peut-elle vraiment expirer et coûter des frais de renouvellement ?

Non. Selon ameli.fr, la création et l’envoi d’une carte Vitale sont gratuits et l’Assurance Maladie ne facture jamais de frais de livraison. Aucun « frais de renouvellement » réclamé par SMS ou mail n’est légitime : c’est le signe d’une arnaque.

L’Assurance Maladie peut-elle me demander mes coordonnées bancaires par SMS ou par mail ?

Non. L’Assurance Maladie indique qu’elle ne demande jamais par message vos coordonnées bancaires complètes, votre numéro de carte, vos identifiants de compte ameli ou vos informations médicales. Ces données ne se saisissent que dans votre espace sécurisé, auquel vous vous connectez vous-même.

J’ai cliqué et donné mes informations : que faire en premier ?

Si vous avez communiqué votre carte bancaire, appelez tout de suite votre banque pour faire opposition et contestez toute opération non autorisée. Signalez la fraude sur la plateforme Perceval, transférez le SMS au 33700 ou signalez le mail sur internet-signalement.gouv.fr, et conservez les preuves.