Faux Ameli, faux colis : passer un SMS au détecteur d’arnaque

Le SMS arrive un soir de semaine : votre carte Vitale « doit être mise à jour », ou un colis « en attente » réclame quelques euros de frais de réexpédition. Avant de toucher au lien, collez le message dans un détecteur gratuit de SMS et d’emails. Faites ensuite la seule vérification qui tranche : passer par le canal officiel, jamais par celui qu’on vous tend. L’outil Louche ou pas accepte un SMS, un email ou une capture d’écran, sans inscription, avec trois analyses par jour (conditions affichées sur sa page, lue le 11 octobre 2026). Trois minutes de méfiance coûtent moins cher qu’une opposition bancaire un dimanche soir.

SMS, email ou appel suspect ? Vérifiez avant de toucher au lien

Tout le travail de l’escroc tient sur un réflexe : vous faire agir avant de réfléchir. D’où les délais (« sous 24 h »), les menaces (« votre dossier sera clôturé ») et les petits montants qui ne déclenchent aucune alarme. Personne ne se méfie d’une somme de deux ou trois euros. C’est exactement pour ça qu’elle est là.

Ma règle est simple, et je n’y fais aucune exception : le lien contenu dans un message ne sert jamais à vérifier ce même message. Vous voulez savoir si votre carte Vitale pose problème ? Ouvrez vous-même l’application Ameli. Un colis vous attend ? Tapez l’adresse du transporteur dans votre navigateur, ou ouvrez son application avec votre numéro de suivi.

L’erreur classique, c’est de répondre. Un « STOP », un « c’est quoi ce colis ? », un « qui êtes-vous ? ». Chaque réponse confirme qu’une vraie personne lit ce numéro, et ce numéro prend de la valeur. Même logique pour un appel : on ne rappelle jamais le numéro laissé dans le message. On raccroche, on cherche le numéro officiel, on appelle soi-même.

Les signaux qui trahissent un faux Ameli ou un faux colis

Pour Ameli, le tri est rapide. L’Assurance Maladie ne réclame aucune donnée personnelle, bancaire ou médicale par SMS, et ses vrais liens ne mènent qu’à ameli.fr, à declare.ameli.fr ou au compte ameli : c’est sa position, relayée par Le Quotidien du Pharmacien. Le CIC et le Crédit Mutuel ont publié une alerte qui va plus loin : la carte Vitale ne se met jamais à jour par SMS, ni même sur internet. Un message qui vous propose de « renouveler » votre carte en ligne est donc faux. Point.

Le scénario décrit par ces deux banques est rodé. La fausse page reprend la charte d’Ameli, demande une adresse pour « l’envoi de la nouvelle carte », puis votre numéro de carte bancaire pour « financer l’envoi ». Quelques jours plus tard, un faux conseiller bancaire appelle pour « sécuriser » votre compte. Les deux temps se tiennent : le premier récolte, le second encaisse.

Côté colis, les noms changent mais pas la mécanique. La Poste, Colissimo, Chronopost, Amazon : le message annonce un colis bloqué, des frais de douane ou une nouvelle livraison à confirmer. Que Choisir, qui cite un expert de Cybermalveillance.gouv.fr, décrit un parcours en étapes. D’abord votre email et votre téléphone. Ensuite votre identité et votre adresse, une fois le « créneau de livraison » choisi. La carte bancaire arrive en dernier, quand vous êtes déjà en confiance.

La variante de l’automne 2026 va plus loin : une photo de colis avec votre nom et votre prénom, parfois un message vocal du « livreur ». Selon Selectra, la fiche anti-arnaque du ministère de l’Économie publiée le 14 septembre 2026 cite cette variante à la photo générée par IA, et Cybermalveillance.gouv.fr décrit la même méthode dans une fiche mise à jour le 26 août 2026. Ne vous laissez pas impressionner. Votre nom sur une étiquette ne prouve rien, sinon qu’il traîne dans un fichier volé quelque part.

On vous demande un code reçu par SMS ? La réponse est non

Un code à six chiffres reçu par SMS, c’est votre signature. Il valide un paiement, l’ajout d’une carte sur un téléphone, un changement de mot de passe. Celui qui vous le demande au téléphone ne cherche pas à vous protéger : il est en train de faire l’opération à votre place, et il lui manque votre accord.

Le faux conseiller bancaire connaît souvent votre nom, votre banque, parfois vos derniers achats. Ça ne compte pas. Votre banque ne vous demandera jamais de lui lire un code. Je raccrocherais sans discuter, puis j’appellerais le numéro imprimé au dos de ma carte. Pas celui qui s’affiche à l’écran : il se falsifie.

« Maman, j’ai changé de numéro » : comment vérifier un proche

Le message arrive d’un numéro inconnu, sur WhatsApp ou par SMS. Votre « fils » a cassé son téléphone, il écrit depuis un nouveau numéro, et il a une facture urgente à régler. Le ton est juste, les fautes aussi. Le piège marche parce qu’on a envie d’aider.

La parade tient en un geste : appelez l’ancien numéro. Un téléphone cassé décroche rarement, mais un proche joignable autrement (son conjoint, son travail, un message vocal) confirme ou dément en deux minutes. À défaut, posez une question dont seule la vraie personne connaît la réponse, et pas une que l’on trouve sur un profil Facebook. Le prénom du chien, non. Le plat raté du dernier Noël, oui.

Offre d’emploi sur WhatsApp : ce qu’aucun vrai recruteur ne demande

« Travail à domicile, quelques tâches simples, payé chaque jour. » Liker des vidéos, noter des hôtels, laisser des avis. Les premiers gains arrivent vraiment, pour vous accrocher. Puis on vous demande de « débloquer » une mission en avançant de l’argent. C’est là que tout bascule, et l’argent ne revient pas.

Un employeur ne vous fait jamais payer pour travailler. Il ne recrute pas sans entretien, ne vous demande pas vos identifiants bancaires avant le contrat et ne vous déplace pas vers Telegram « pour la suite ». Si une offre coche une seule de ces cases, je ne prendrais même pas la peine de la vérifier. Elle est fausse.

Ce qu’un détecteur d’arnaque fait, et ce qu’il ne remplace pas

Un détecteur d’arnaque lit le message à froid. Il repère ce que l’urgence vous fait rater : l’expéditeur qui ne colle pas, le lien qui ne mène pas au bon domaine, la demande de code ou de paiement glissée en fin de texte. L’outil de Louche ou pas affiche les signaux de risque et les vérifications utiles à faire ensuite. Trois analyses par jour, c’est largement assez pour un particulier : on ne reçoit pas dix messages douteux par jour, et si c’est le cas, le problème est ailleurs.

Ce qu’il ne fait pas, c’est appeler Ameli à votre place. Un verdict rassurant ne vaut pas une connexion à votre compte officiel. Et un message très bien imité peut passer entre les mailles, comme il passerait entre les vôtres. Je m’en sers comme d’un deuxième avis, pas comme d’un juge.

Un conseil de bon sens avant de coller une capture : masquez ce qui ne sert à rien à l’analyse. Votre numéro de carte, votre numéro de sécurité sociale, votre adresse complète. Le texte du message suffit, la fraude se lit dans sa forme.

Déjà cliqué, payé ou donné un code : les premiers gestes

Vous avez seulement cliqué, sans rien remplir ? Fermez la page, n’allez pas plus loin. Le risque reste faible tant que vous n’avez rien saisi.

Vous avez entré votre carte bancaire, ou donné un code ? Appelez votre banque tout de suite pour faire opposition, sur le numéro au dos de la carte. Pas demain, pas après le dîner. Ensuite, contestez par écrit les opérations que vous n’avez pas faites. Vous avez saisi un mot de passe ? Changez-le, partout où vous l’utilisez, en commençant par votre messagerie.

Gardez une capture du message et de la fausse page avant de les supprimer : elles serviront pour la plainte et pour votre banque. Cybermalveillance.gouv.fr, le service public d’assistance aux victimes, oriente vers les bonnes démarches selon ce qui s’est passé. Puis signalez le SMS au 33700, même si vous n’y avez pas cru. Chaque signalement aide les opérateurs à couper le numéro pour le suivant.

Si vous ne retenez qu’une chose : un organisme sérieux ne vous presse jamais de payer ou de donner un code par SMS. Dès que l’urgence vous serre la gorge, posez le téléphone et ouvrez vous-même l’application officielle.

Questions fréquentes