Faux mail, SMS ou appel Ameli ? Comment reconnaître les vraies adresses officielles

Depuis le 5 janvier 2026, plus de 200 signalements de faux messages au nom de l’Assurance Maladie ont été recensés sur la seule plateforme CyberVeille. Des courriels, des SMS et des appels téléphoniques imitant à la perfection les communications officielles d’Ameli circulent à grande échelle, ciblant des millions d’assurés.

Face à cette menace, une seule connaissance suffit à désamorcer la quasi-totalité des tentatives : savoir exactement quelles adresses, quels numéros et quels formats l’Assurance Maladie utilise réellement. Ce guide vous fournit cette référence complète, mise à jour en février 2026, ainsi que les démarches précises à engager si vous avez déjà répondu à un message frauduleux.

Les adresses et numéros officiels de l’Assurance Maladie en 2026

C’est la première information que les fraudeurs veulent vous cacher. L’Assurance Maladie utilise un nombre précis et limité de canaux officiels. Toute communication qui s’en écarte est frauduleuse — même si le logo est parfait, même si le ton est irréprochable.

Le cas particulier de @info.ameli.fr — une adresse officielle que les fraudeurs imitent

C’est le piège le plus subtil, et il est très peu documenté ailleurs. L’adresse @info.ameli.fr est bel et bien officielle. L’Assurance Maladie l’utilise pour certaines notifications liées à votre compte. Mais justement parce qu’elle est connue, les escrocs cherchent à l’imiter ou à en usurper le nom d’affichage.

La règle est simple : quelle que soit l’adresse affichée, un message officiel d’Ameli ne vous demande jamais votre mot de passe, vos coordonnées bancaires, ni de télécharger une pièce jointe. Si l’une de ces demandes apparaît, c’est une fraude — peu importe l’adresse expéditrice.

Le 38663 : le seul numéro SMS autorisé, mais encadré

Ce numéro court est le seul que l’Assurance Maladie utilise pour ses SMS. Il peut vous notifier d’un rendez-vous ou d’une démarche en cours. Ce qu’il ne fera jamais : vous envoyer un lien cliquable, vous demander des informations personnelles, ou évoquer une suspension de droits. Si un SMS du 38663 contient l’un de ces éléments, il est frauduleux. Transférez-le au 33700 sans rappeler l’expéditeur.

Vous avez reçu un mail suspect

Le courrier électronique reste le vecteur d’arnaque dominant aux couleurs d’Ameli. En 2026, les messages frauduleux sont graphiquement indiscernables des originaux. Ce n’est plus l’apparence qui trahit la fraude — c’est le contenu.

Ce qu’aucun mail officiel d’Ameli ne contiendra jamais

Mémorisez ces règles : un mail officiel de l’Assurance Maladie ne vous demande jamais vos coordonnées bancaires. Il ne contient jamais de pièce jointe non sollicitée. Il n’impose jamais de délai sous peine de sanction. Et il ne vous redirige jamais vers un formulaire de saisie de mot de passe. Si l’un de ces éléments apparaît, vous avez raison de douter — et vous avez raison de ne pas répondre.

Vous avez reçu un SMS suspect

Le smishing — arnaque par SMS — a considérablement progressé depuis 2024. Les fraudeurs exploitent la confiance instinctive que nous accordons aux messages courts et au numéro 38663, précisément parce qu’il est officiel.

Ce que le 38663 n’enverra jamais

Même émis en apparence depuis le 38663, un SMS peut être frauduleux. La règle ne souffre aucune exception : ce numéro n’envoie jamais de lien cliquable, jamais de demande d’information personnelle, jamais de code à saisir. Il ne menace jamais d’une suspension de droits. Si vous recevez un tel message, ne répondez pas. Transférez-le au 33700 — ce service est gratuit auprès d’Orange, SFR et Bouygues.

Vous avez reçu un appel suspect

Les arnaques téléphoniques sont souvent les plus difficiles à identifier sur le moment, parce qu’elles reposent sur l’interaction humaine et la manipulation en temps réel. Deux techniques sont particulièrement actives en 2026 — et toutes deux exploitent des outils que vous considériez comme fiables.

Le spoofing : quand le numéro 3646 devient un leurre

Le spoofing permet à n’importe qui d’afficher le numéro de son choix sur votre écran. Y compris le 3646, numéro officiel de la CPAM. Voir ce numéro s’afficher ne garantit donc absolument rien. Un vrai conseiller Ameli ne vous demande jamais de confirmer votre identité en dictant un code reçu par SMS, ni de communiquer votre mot de passe ou votre RIB complet.

L’OTP hijacking : la technique du code SMS volé

Cette technique est redoutable et peu connue. Le fraudeur déclenche à votre insu l’envoi d’un code de sécurité sur votre téléphone — puis vous appelle en vous demandant de le dicter pour « sécuriser votre compte ». Ce code lui ouvre l’accès direct à votre espace Ameli. La règle est absolue : ne lisez jamais un code reçu par SMS à un interlocuteur, quel que soit le numéro affiché. Raccrochez, et rappelez vous-même le 3646.

Vous avez reçu un courrier papier suspect

Depuis août 2025, une forme d’arnaque inédite circule sous l’apparence d’un courrier postal officiel de la CPAM. Elle est particulièrement efficace parce qu’elle exploite la confiance que la plupart des assurés accordent instinctivement au courrier physique.

Les 4 indices d’un vrai courrier CPAM

Un courrier officiel de l’Assurance Maladie est toujours nominatif : il mentionne vos nom et prénom en en-tête. Il porte un affranchissement La Poste visible. Il n’impose aucun délai sous peine de sanction. Et il ne contient aucun QR code destiné à déclencher une démarche ou valider une identité.

QR code dans un courrier CPAM : la règle absolue

L’Assurance Maladie est formelle sur ce point : lorsqu’un QR code figure dans un document officiel, il renvoie uniquement vers une page d’information. Il ne sert jamais à valider une identité, à accéder à un compte ou à effectuer une démarche. Tout courrier vous demandant de scanner un QR code « sous 72 heures pour éviter la suspension de votre compte » est frauduleux — quels que soient son apparence et la qualité de son impression.

5 arnaques actives en ce moment — ce que vous devez savoir

Les campagnes de fraude aux couleurs d’Ameli évoluent constamment. Cinq d’entre elles concentrent la grande majorité des signalements en 2025-2026. Les connaître par leur nom, c’est déjà ne plus tomber dans le piège.

#1 — Faux mail « carte Vitale 2026 » : 200 signalements depuis janvier

Ce mail annonce qu’une « nouvelle carte Vitale 2026 » est prête à être expédiée et réclame des coordonnées bancaires pour les frais d’envoi. Réalité : la carte Vitale n’a pas de date d’expiration et est intégralement gratuite. Aucune nouvelle version n’a été annoncée. → Notre analyse détaillée de cette arnaque et vos droits au remboursement

#2 — SMS « suspension de droits imminente »

Le message menace de suspendre vos remboursements dans les heures suivantes si vous n’agissez pas immédiatement. L’Assurance Maladie ne suspend jamais des droits par SMS. Ce message n’a qu’un objectif : vous empêcher de réfléchir.

#3 — Appel « conseiller qui détecte une fraude » — OTP hijacking

Un faux conseiller appelle depuis le 3646 imité, signale une activité suspecte, déclenche l’envoi d’un code SMS et vous demande de le dicter. C’est une prise de contrôle de votre compte Ameli en temps réel. Raccrochez immédiatement.

#4 — Faux courrier papier avec QR code (signalé dès août 2025)

Révélé sur Reddit en août 2025 et confirmé par la CNAM, ce courrier reproduit fidèlement la mise en page officielle. Il n’est jamais nominatif — premier signal suffisant. Il impose un délai de 72 heures pour scanner un QR code.

#5 — Démarchage audioprothésiste frauduleux

L’Assurance Maladie a officiellement alerté en 2025 sur des appels proposant un « dépistage auditif gratuit » en son nom. Aucun professionnel de santé n’est mandaté par l’Assurance Maladie pour contacter directement les assurés à leur domicile.

10 situations concrètes — verdict immédiat

Ces cas sont directement issus des questions posées sur les forums officiels et les plateformes de signalement. Si votre situation figure ici, vous avez votre réponse sans avoir à chercher davantage.

Vous avez déjà répondu ? Voici exactement ce que vous devez faire

Avoir cliqué ou répondu ne signifie pas que tout est perdu. Les recours existent, certains sont protégés par la loi. Mais chaque heure compte — agissez maintenant selon votre niveau d’exposition.

Signaler une arnaque Ameli : les 5 plateformes officielles

Signaler une tentative de fraude protège les autres assurés — et contribue à bloquer les campagnes actives. Voici les cinq canaux officiels à utiliser selon votre situation.

Questions fréquentes

Ces six questions concentrent la majorité des doutes exprimés par les assurés sur les forums et plateformes de signalement. Les réponses sont directes — parce que votre temps et votre sécurité comptent.