Faux SMS « Mon Espace Santé » et dossier médical partagé : alerte sur le vol de carte Vitale et coordonnées bancaires

Non, le Ministère de la Santé, l'Assurance Maladie et la Caisse Nationale d'Assurance Maladie (CNAM) ne vous enverront jamais de SMS alarmiste pour vous demander de cliquer sur un lien afin de « réactiver votre dossier médical » ou d'éviter « la clôture définitive de Mon Espace Santé ». Tous les SMS prétendant le contraire et vous renvoyant vers un formulaire de saisie sont des escroqueries conçues pour subtiliser votre numéro de sécurité sociale, vos identifiants FranceConnect et vos coordonnées de carte bancaire.

Le scénario machiavélique de l'usurpation de « Mon Espace Santé »

Lancé pour centraliser les documents médicaux de chaque citoyen (ordonnances, résultats d'analyses, antécédents, vaccinations), le portail Mon Espace Santé est devenu une cible de choix pour les cybercriminels :

1. Le SMS anxiogène : Vous recevez un message du type : « INFO SANTE : Un document médical confidentiel a été déposé sur votre compte Mon Espace Santé. Pour éviter la suspension de vos accès, confirmez votre identité sur : https://mon-espacesante-dossier-portail.org ».
2. Le faux site FranceConnect : En cliquant sur le lien, vous arrivez sur une page qui reproduit au millimètre près l'interface officielle de FranceConnect et du Ministère de la Santé.
3. Le vol complet d'identité : Le formulaire vous demande successivement :
4. - Votre numéro de Sécurité Sociale (NIR à 15 chiffres).
5. - Vos nom, prénom, date et lieu de naissance.
6. - Votre adresse postale et votre numéro de téléphone.
7. - Et pour couronner le piège : vos numéros de carte bancaire sous prétexte de régler « 1,99 € de frais de mise à jour sécurisée de la carte Vitale v3 ».
8. L'exploitation par les réseaux de fraude : Ces données sont immédiatement revendues sur le Darknet ou utilisées pour réaliser des usurpations d'identité bancaire, contracter des crédits à la consommation ou mener des attaques de faux conseiller bancaire par téléphone (spoofing).

En cas de doute sur un SMS reçu, vérifiez-le gratuitement et en toute sécurité sur notre détecteur d'arnaque gratuit en ligne avant d'ouvrir le moindre lien.

Comment reconnaître les faux messages d'alerte santé

Pour ne jamais tomber dans ce piège de santé publique, retenez ces repères officiels :

• L'URL officielle unique : Le seul et unique site officiel est monespacesante.fr (ou l'application mobile officielle téléchargeable sur l'App Store et Google Play). L'Assurance Maladie utilise exclusivement ameli.fr.
• Jamais de demande de coordonnées bancaires : La consultation de Mon Espace Santé, l'ouverture de votre dossier et la mise à jour de vos droits sont 100 % gratuites. Aucun agent ni aucun système automatisé ne vous demandera jamais un numéro de carte bancaire.
• La carte Vitale n'a pas de version payante : L'Assurance Maladie ne facture jamais la mise à jour de la carte Vitale. La mise à jour se fait gratuitement sur les bornes disponibles dans les pharmacies et les caisses primaires d'assurance maladie (CPAM).
• Le numéro d'envoi suspect : Les vrais messages officiels de l'Assurance Maladie ou des services publics arrivent sous le nom d'émetteur vérifié (sans numéro affiché) ou via les canaux institutionnels reconnus, jamais depuis des numéros de mobiles ordinaires en 06 ou 07.

Que faire si vous avez communiqué vos informations ?

Si vous avez saisi vos données sur l'un de ces faux sites, prenez immédiatement les mesures de sauvegarde suivantes :

1. Faites opposition immédiate sur votre carte bancaire : Si vous avez renseigné vos numéros de carte, contactez le centre d'opposition de votre banque sans attendre.
2. Changez d'urgence vos mots de passe : Modifiez le mot de passe de votre compte Ameli et de votre compte FranceConnect (Impôts, Identité Numérique La Poste).
3. Déposez une plainte pour usurpation d'identité : Rendez-vous sur la plateforme officielle THESEE ou auprès du commissariat le plus proche. Le dépôt de plainte est indispensable pour vous protéger si les escrocs tentent de souscrire des crédits en votre nom.
4. Signalez le SMS malveillant : Transférez le message au 33700 pour faire blacklister le numéro de l'escroc.
5. Surveillez vos relevés bancaires : Si des débits non autorisés apparaissent, faites jouer la garantie de l'Article L. 133-18 du CMF avec notre kit d'assistance d'urgence.