Phishing Ameli « renouvellement carte Vitale » : variante 2026

Qu'est-ce qui se passe

Cette arnaque ne vaut pas 1,99 €. Elle vaut plusieurs milliers d'euros, parce que le montant affiché à la victime est un leurre. Le vrai butin est ailleurs : c'est le kit complet d'usurpation d'identité que la fausse page Ameli collecte au passage.

Vague active depuis début mai 2026. SMS et emails ciblant les assurés sociaux, avec un message simple : votre carte Vitale doit être renouvelée, 1,99 € de frais d'envoi à régler. Domaines : ameli-renouvellement.com, ameli-fr.shop, renouvellement-ameli.fr.

Pourquoi c'est plus grave qu'une CB volée

Le formulaire demande dans cet ordre :

• Nom, prénom
• Numéro de Sécurité Sociale (13 chiffres)
• Date de naissance, lieu de naissance
• Adresse postale complète
• CB pour les « frais d'envoi »

Ces données séparées valent peu, mais assemblées dans un seul formulaire elles forment un kit d'usurpation d'identité complet. Avec ça, un attaquant peut :

1. Ouvrir un compte bancaire à distance dans un établissement qui ne fait pas de KYC vidéo
2. Souscrire un crédit à la consommation jusqu'à 3 000 € sans justificatif supplémentaire chez certains organismes
3. Réclamer des remboursements santé en se faisant passer pour la victime
4. Revendre le kit en bundle sur des marketplaces underground (les kits FR sont plus rares et donc plus chers que les kits US/UK)

Mécanisme similaire au faux remboursement DGFIP qui demande aussi pièce d'identité — c'est la même famille de fake-admin-site à enjeu identité.

Le moment où tu saisis ton numéro de Sécu sur un site qui n'est pas ameli.fr est le moment où l'arnaque change de catégorie. C'est ce point-là qu'il faut bloquer.

Comment reconnaître

• Le renouvellement de la carte Vitale est toujours gratuit — Ameli ne facture aucun frais d'envoi, jamais
• Toute communication officielle Ameli passe par courrier postal ou via le compte ameli.fr connecté
• Domaine officiel : ameli.fr uniquement (et l'app mobile)
• Un SMS Ameli ne contient jamais de lien de paiement

Que faire si concerné

• Ne clique pas. Signale au 33700
• Si tu as juste saisi la CB : opposition à la banque, surveiller 30 jours
• Si tu as saisi le numéro de Sécurité Sociale + adresse + date de naissance : c'est la situation grave

- Appelle Ameli au 3646 pour signaler une potentielle usurpation - Surveille tes courriers (banques inconnues, courrier de la CAF / CPAM) sur 6 à 12 mois - Inscris-toi à un service de surveillance de score crédit si tu as un doute fort

• Dépôt de plainte à la gendarmerie/police pour usurpation d'identité — utile pour faire annuler des contrats frauduleux ultérieurs

Sources

Sources

• ameli.fr
• Cybermalveillance.gouv.fr
• Signal-Spam