Arnaque à l’Assurance Maladie : ce QR Code peut vous coûter très cher
Les courriels sont considérés comme dépassés par certains escrocs qui innovent en ciblant directement les boîtes aux lettres physiques. Un internaute a signalé l'existence de nouveaux courriers frauduleux qui imitent parfaitement les codes graphiques…
Les courriels sont considérés comme dépassés par certains escrocs qui innovent en ciblant directement les boîtes aux lettres physiques. Un internaute a signalé l'existence de nouveaux courriers frauduleux qui imitent parfaitement les codes graphiques officiels, tels que le logo de la Caisse nationale d'Assurance Maladie (CNAM), une adresse postale réelle, une mise en page soignée et sans fautes d'orthographe, afin de tromper la vigilance des destinataires.
Le texte de ces courriers mentionne une "nouvelle procédure de sécurisation" du compte Ameli et de la Carte Vitale, incluant un renforcement de l'authentification. Un QR code qualifié d'"unique" permettrait de valider l'identité de l'assuré dans un délai de 72 heures, sous peine de suspension des droits.
Le document reste générique, sans référence personnalisée au destinataire, ce qui est un indice révélateur. L'Assurance Maladie précise qu'elle n'envoie de courriers physiques que dans des cas exceptionnels, comme les rappels vaccinaux, et préfère les notifications via le compte Ameli ou par email. En outre, elle n'enverrait jamais un courrier sans mentionner les noms, prénoms, et numéro d'assuré. Si le QR code est scanné, l'utilisateur est redirigé vers un site cloné d'Ameli demandant des identifiants et informations bancaires, lesquels peuvent ensuite être utilisés pour des fraudes bancaires, reventes sur le dark web ou usurpations d'identité.
Les courriels sont considérés comme dépassés par certains escrocs qui innovent en ciblant directement les boîtes aux lettres physiques.
Dans un contexte saturé de spams numériques, un courrier papier inspire davantage confiance. Cependant, un QR code, même anodin, peut rediriger vers un site miroir et accroître le risque de fraude. La Caisse nationale d'Assurance Maladie souligne que ses QR codes, lorsqu'ils existent, servent uniquement à fournir des informations statiques, jamais pour des démarches sensibles. Le gouvernement renforce les outils de lutte contre les cybermenaces avec le portail 17Cyber.gouv.fr, disponible 24/7 pour un diagnostic en ligne en cas de tentative de hameçonnage, rançongiciel ou piratage.
Utilisez toujours un navigateur ou l'application mobile officielle Ameli (ameli.fr) pour accéder à votre compte. Vérifiez l'URL, car un seul caractère altéré peut indiquer une fraude. En cas de saisie de données sur un site frauduleux, changez vos mots de passe, faites opposition sur vos comptes bancaires et déposez plainte.
D’après Journal du Geek.