Dimanche3mai 2026
SMS · Doctolib
Faux site Doctolib « confirmation rendez-vous » diffusé par SMS
SMS imitant une confirmation Doctolib, avec lien vers un faux site qui demande la CB pour « valider le rendez-vous ».
Techniques : SMS de paiement frauduleux, Faux 3D Secure
Fiche rédigée par une IA à partir de signaux publics. Les chiffres, montants, adresses et noms de domaine cités n'ont pas été vérifiés un par un.
La force du piège : la coïncidence
L'efficacité du nouveau faux SMS Doctolib repéré début mai 2026 tient à une coïncidence : beaucoup de gens ont un rendez-vous médical pris sur Doctolib dans les semaines qui viennent. Quand un SMS arrive en prétendant que ton « RDV du [date proche] sera annulé sans confirmation », il y a une probabilité élevée qu'il tombe juste, soit par coïncidence calendaire, soit parce que les attaquants disposent de données médicales fuitées.
Format type du SMS : « Doctolib : votre RDV du [date à 3-7 jours] sera annulé sans confirmation. Validez : [lien] ». Les noms de domaine utilisés imitent celui de la marque ou du service usurpé, et changent d'une salve à l'autre.
Le piège de la caution
Mécanique smishing-paiement avec un twist : la page demande d'abord les 4 premiers chiffres de la CB « pour identifier le compte », ce qui semble inoffensif. Puis, à l'étape suivante, elle réclame la CB complète + 3DS « pour la caution annulation 35 € ».
La technique des 4 premiers chiffres en amorce a un double effet :
- Psychologique : la victime a déjà commencé à saisir, elle est en mode « action en cours », elle a moins de friction à compléter
- Technique : les 4 premiers chiffres révèlent la banque et le type de carte. Si la combinaison ne correspond pas à un profil intéressant (carte plafonnée bas, banque peu permissive), la suite de l'arnaque peut être avortée : l'attaquant économise du temps
La CB complète est ensuite débitée bien au-delà des 35 € affichés, ou utilisée pour des achats sur des sites marchands dans les heures suivantes.
Doctolib ne demande jamais de caution CB pour confirmer un rendez-vous médical gratuit. Le seul cas où Doctolib demande une CB est pour les téléconsultations payantes en avance, et exclusivement depuis l'app ou le site officiel, jamais par SMS.
Famille proche en logique : faux site préfecture RDV titre de séjour qui exploite aussi l'angle « rendez-vous administratif » pour faire payer.
Comment reconnaître
- Domaine officiel : doctolib.fr (et l'app mobile). Tout autre domaine est frauduleux
- Doctolib confirme les vrais RDV via email ou notification push dans l'app, jamais par SMS avec lien de paiement
- En cas de doute légitime sur un RDV : ouvre l'app Doctolib pour vérifier ; tu y verras tous tes rendez-vous à venir
- Aucun médecin libéral ne facture une « caution annulation » via Doctolib en 2026 (certains pratiquent des frais d'absence facturés a posteriori, mais jamais en amont via SMS)
Que faire si concerné
- Ne clique pas. Signale le SMS au 33700
- Si CB saisie partiellement (4 chiffres) : pas de danger immédiat, mais reste vigilant si l'attaquant rappelle par téléphone en se faisant passer pour la banque
- Si CB complète saisie : opposition immédiate
- Si code 3DS donné : appelle la banque dans la minute pour bloquer la transaction en cours
- Vérifie tes vrais RDV dans l'app Doctolib officielle
- Signale le numéro et le domaine à Doctolib via leur centre de sécurité
Organismes cités
Ces liens mènent à la page d'accueil de chaque organisme, pas au bulletin ni à l'article qui atteste cette campagne.
Comment cette fiche a été faite
Fiche rédigée par une IA générative à partir de signaux publics, puis publiée par killscam.fr. Les chiffres, montants, adresses et noms de domaine qu'elle cite n'ont pas été vérifiés un par un. Détectée le 2 mai 2026, dernière mise à jour le 16 octobre 2026.
Ce que contient une fiche, et ce qui lui manque encore, est détaillé dans la méthodologie. Une information à corriger ? Écrivez-nous.