Mercredi20mai 2026
E-mail · MAAF
Faux mail MAAF « remboursement à valider » : collecte IBAN + pièce identité
Campagne email usurpant la MAAF pour annoncer un remboursement de sinistre et collecter IBAN, pièce d'identité et CB sur faux portail.
Techniques : Phishing identifiants, Faux site administratif
Fiche rédigée par une IA à partir de signaux publics. Les chiffres, montants, adresses et noms de domaine cités n'ont pas été vérifiés un par un.
Qu'est-ce qui se passe
Les assureurs auto et habitation rejoignent les marques administratives dans la rotation des phishings « remboursement ». Vague observée sur la MAAF à partir du 20 mai 2026, schéma identique à ce qu'on a vu sur la DGFIP et la CAF : un remboursement annoncé (souvent 220-380 €) avec une demande de coordonnées bancaires et de pièce d'identité « pour valider le virement ».
Les noms de domaine utilisés imitent celui de la marque ou du service usurpé, et changent d'une salve à l'autre.
Comment ça marche
Mécanique fake-admin-site appliquée au créneau assurance :
- Email avec charte MAAF (logo, signature « Service Indemnisation MAAF »)
- Annonce d'un remboursement de sinistre, parfois avec un faux numéro de dossier
- Page de saisie demandant nom + adresse + numéro de Sécu + IBAN + pièce d'identité scannée + CB
- Validation par faux code SMS 3DS sur la CB, puis débit immédiat
L'enjeu réel n'est pas le débit CB (souvent quelques centaines d'euros), c'est le kit d'identité complet assemblé : nom + adresse + numéro Sécu + pièce d'identité = ouverture de comptes bancaires à distance, demandes de crédit conso. Famille proche de Ameli carte Vitale et CAF remboursement.
Aucun assureur ne demande jamais de pièce d'identité scannée par email avec lien de saisie. Les remboursements de sinistre sont versés via les coordonnées bancaires déjà au dossier.
Comment reconnaître
- Domaine officiel : maaf.fr (et uniquement)
- Tout sous-domaine externe (maaf-remboursement., maaf-paiement.) est frauduleux
- Vrai email MAAF = expéditeur en
@maaf.fr - Aucun remboursement ne nécessite de re-saisir des informations déjà au contrat
Que faire si concerné
- Ne clique pas, signale comme phishing
- Si pièce d'identité transmise : dépôt de plainte pour usurpation d'identité, surveillance des courriers et comptes 6-12 mois
- Si CB saisie : opposition immédiate
- Contacte la MAAF directement via le numéro de ta carte d'assuré pour vérifier l'état réel de ton dossier
Organismes cités
Ces liens mènent à la page d'accueil de chaque organisme, pas au bulletin ni à l'article qui atteste cette campagne.
Comment cette fiche a été faite
Fiche rédigée par une IA générative à partir de signaux publics, puis publiée par killscam.fr. Les chiffres, montants, adresses et noms de domaine qu'elle cite n'ont pas été vérifiés un par un. Détectée le 20 mai 2026, dernière mise à jour le 16 octobre 2026.
Ce que contient une fiche, et ce qui lui manque encore, est détaillé dans la méthodologie. Une information à corriger ? Écrivez-nous.