Un courrier arrive dans votre boîte aux lettres, avec le logo et les couleurs de l’Assurance Maladie : il vous demande de scanner un QR code dans les 72 heures pour « sécuriser votre compte ameli », sous peine de suspension. C’est le principe de l’arnaque Ameli courrier QR code, une lettre entièrement fabriquée qui vous redirige vers un faux site copiant l’interface du vrai ameli.fr.
À la fin de cet article, vous saurez la repérer avant même d’avoir sorti votre téléphone — et quoi faire si vous avez déjà scanné le code.
En bref
- Un faux courrier papier imite l’Assurance Maladie et contient un QR code qui mène à un site pirate copiant ameli.fr.
- Le signal n°1 : une enveloppe sans votre nom complet, qui exige une action sous 72 heures.
- Le réflexe : ne jamais scanner ce code ; ouvrez vous-même ameli.fr ou l’application officielle pour vérifier votre compte.
Sommaire
- Comment fonctionne l’arnaque au faux courrier Ameli avec QR code ?
- À quoi ressemble ce faux courrier de l’Assurance Maladie ?
- Quels signaux doivent vous alerter ?
- Vous recevez ce courrier : quels sont vos réflexes ?
- Vous avez déjà scanné le QR code ? Voici quoi faire
- En résumé
- Foire aux questions
Comment fonctionne l’arnaque au faux courrier Ameli avec QR code ?
Le principe reprend une technique que nous avons déjà détaillée pour d’autres supports : le quishing, l’arnaque au faux QR code. Ici, pas d’autocollant collé sur un code existant : c’est la lettre entière qui est fabriquée de toutes pièces, imprimée et glissée dans une enveloppe neutre, puis postée ou déposée directement dans votre boîte aux lettres.
Le courrier reprend le papier à en-tête, les couleurs et parfois le logo de l’Assurance Maladie ou de votre CPAM. Il évoque une démarche urgente : mise à jour de votre dossier, vérification de vos droits, ou « renforcement de la sécurité » de votre compte ameli. Un QR code est imprimé en bas de page, présenté comme l’unique moyen de valider votre identité, avec un délai de 72 heures avant une suspension de vos droits ou de votre compte.
En scannant ce code avec l’appareil photo de votre téléphone, vous êtes redirigé vers un site qui copie fidèlement l’apparence du vrai ameli.fr. On vous y demande vos identifiants de connexion, votre numéro de sécurité sociale, et parfois vos coordonnées bancaires « pour accélérer un remboursement ». Une fois ces informations saisies, elles partent directement chez les escrocs.
Cette arnaque cible aussi les assurés par SMS, avec le même organisme usurpé : nous détaillons cette variante dans notre article sur l’arnaque à la carte Vitale par faux SMS Ameli.
À quoi ressemble ce faux courrier de l’Assurance Maladie ?
Les lettres qui circulent reprennent toutes le même schéma. Voici, reconstitué à partir des signalements, le type de texte que vous pourriez trouver :
Assurance Maladie — Information importante
Madame, Monsieur,
Dans le cadre du renforcement de la sécurité des comptes ameli, nous vous invitons à vérifier et mettre à jour vos informations personnelles.
Merci de scanner le QR code ci-dessous dans un délai de 72 heures. À défaut, l’accès à votre compte ameli et à vos remboursements pourrait être temporairement suspendu.
[QR CODE]
L’Assurance Maladie
Une fois le code scanné, l’adresse qui s’affiche dans votre navigateur ne commence jamais par ameli.fr. Elle ressemble plutôt à un nom de domaine inventé, par exemple ameli-securisation-fr.com ou securite-ameli-verif.fr — jamais cliquables, à ne surtout pas taper vous-même, mais utiles à reconnaître si vous avez déjà scanné le code et regardé l’adresse par réflexe.
⚠️ Le piège : le délai de 72 heures est calculé pour vous faire agir sous pression, avant que vous ayez le temps de vérifier auprès d’un proche ou de l’Assurance Maladie elle-même.
Quels signaux doivent vous alerter ?
- L’enveloppe ou le courrier ne mentionnent pas votre nom et prénom complets, ou les orthographient mal.
- Le courrier n’est pas affranchi comme un envoi officiel classique, ou l’impression paraît générique.
- Un délai très court (72 heures) est imposé, avec une menace de suspension immédiate.
- Le QR code est présenté comme le seul moyen d’agir — une vraie administration propose toujours une alternative (téléphone, site, agence).
- Après avoir scanné, l’adresse affichée ne commence pas par
ameli.fr. - Le site qui s’ouvre demande votre numéro de sécurité sociale complet ou vos coordonnées bancaires.
| Signal d’alerte | Ce que ça cache | Le bon réflexe |
|---|---|---|
| Enveloppe sans votre nom complet | Un envoi de masse, jamais un vrai courrier administratif | Vérifiez le nom exact sur l’enveloppe et le courrier |
| QR code imposé sous 72 heures | Un lien vers un faux site copiant ameli.fr | Ne scannez jamais, ouvrez ameli.fr vous-même |
| Demande de « sécuriser » votre compte | Une tentative de voler vos identifiants ou vos coordonnées bancaires | En cas de doute, appelez l’Assurance Maladie au 36 46 |
| Menace de suspension immédiate | Une pression psychologique pour vous faire agir vite | Prenez le temps de vérifier, aucune urgence réelle n’existe |
Vous recevez ce courrier : quels sont vos réflexes ?
- Ne scannez pas le QR code. Rien dans ce courrier ne vient réellement de l’Assurance Maladie.
- Conservez le courrier comme preuve, sans agir selon son contenu.
- Vérifiez vous-même votre compte : ouvrez votre navigateur et tapez
ameli.frde votre propre initiative, ou utilisez l’application officielle Ameli déjà installée sur votre téléphone. - En cas de doute, appelez l’Assurance Maladie au 36 46 plutôt que de suivre les instructions du courrier.
✅ Le bon réflexe : un vrai message administratif ne menace jamais d’une suspension immédiate pour un simple QR code non scanné. Vous gardez la main : c’est vous qui décidez du canal pour vérifier, jamais le courrier reçu.
Vous avez déjà scanné le QR code ? Voici quoi faire
Ça peut arriver à n’importe qui : le papier à en-tête et la menace de suspension sont conçus pour être convaincants. Ce qui compte, c’est ce que vous faites maintenant.
- Vous avez seulement scanné, sans rien saisir : fermez simplement la page, il n’y a rien d’autre à faire.
- Vous avez saisi vos identifiants ameli : changez votre mot de passe immédiatement depuis le vrai ameli.fr ou l’application. Notre guide du gestionnaire de mots de passe senior vous aide à choisir un mot de passe solide et à ne plus le réutiliser ailleurs.
- Vous avez donné des coordonnées bancaires : faites immédiatement opposition auprès de votre banque. Notre article pour sécuriser votre compte bancaire détaille la marche à suivre pas à pas.
- Signalez l’arnaque : sur le site officiel cybermalveillance.gouv.fr, au 33 700 si vous avez reçu un SMS similaire, ou auprès d’Info Escroqueries au 0 805 805 817 (numéro gratuit).
- Portez plainte si vous avez subi un préjudice : notre guide pour porter plainte en ligne via THESEE explique la procédure pas à pas.
En résumé
- L’arnaque Ameli courrier QR code est un faux courrier papier imitant l’Assurance Maladie, envoyé dans une enveloppe non personnalisée et déposé directement dans les boîtes aux lettres.
- Le signal n°1 de l’arnaque au faux courrier Ameli est un délai de 72 heures imposé pour scanner un QR code, sous menace de suspension du compte ameli.
- Le réflexe qui protège de l’arnaque Ameli courrier QR code : ne jamais scanner le code reçu par courrier, et vérifier son compte directement sur ameli.fr ou via l’application officielle.
- Après avoir scanné le QR code d’un faux courrier Ameli et saisi des informations, il faut changer son mot de passe ameli, faire opposition bancaire si des coordonnées ont été données, et conserver le courrier comme preuve.
- L’arnaque au faux courrier Ameli avec QR code se signale sur cybermalveillance.gouv.fr, au 33 700 si un SMS similaire a été reçu, ou à Info Escroqueries au 0 805 805 817.
Foire aux questions
Comment savoir si un courrier vient vraiment de l’Assurance Maladie ?
Un vrai courrier de l’Assurance Maladie est toujours adressé à votre nom et prénom complets, affranchi normalement, et ne vous impose jamais d’agir sous 72 heures via un QR code. En cas de doute, appelez le 36 46 ou connectez-vous directement sur ameli.fr plutôt que de suivre les instructions du courrier.
Un vrai courrier Ameli contient-il un QR code ?
Non. L’Assurance Maladie n’utilise pas de QR code dans ses courriers pour vous demander de valider votre identité ou de mettre à jour vos informations personnelles. Un QR code dans ce contexte est le signe d’une tentative d’hameçonnage.
Que faire si j’ai donné mon numéro de sécurité sociale ?
Signalez-le sans attendre sur cybermalveillance.gouv.fr et contactez votre caisse d’Assurance Maladie au 36 46 pour vérifier qu’aucune démarche frauduleuse (changement de coordonnées bancaires, demande de remboursement) n’a été engagée avec vos informations.
Puis-je porter plainte pour cette arnaque au courrier Ameli ?
Oui. Conservez le courrier reçu et toute capture d’écran du faux site, puis portez plainte en ligne via le service THESEE si vous avez subi un préjudice, ou déplacez-vous dans un commissariat ou une gendarmerie.
Comment vérifier mon compte ameli sans passer par ce courrier ?
Ouvrez votre navigateur et tapez vous-même « ameli.fr », ou utilisez l’application officielle Ameli déjà installée sur votre téléphone. Ne cliquez et ne scannez jamais un lien ou un code reçu par courrier, mail ou SMS.
Cette arnaque touche-t-elle aussi les mails ou les SMS ?
Oui, l’Assurance Maladie est régulièrement usurpée par mail et par SMS en plus du courrier papier, avec des scénarios proches (compte à sécuriser, remboursement à débloquer). Le réflexe reste le même : ne jamais cliquer ni scanner, et vérifier directement sur ameli.fr.
Pour aller plus loin sur l’hameçonnage par QR code, l’agence cybermalveillance.gouv.fr publie une fiche dédiée au quishing. Vous pouvez aussi signaler un SMS frauduleux au 33 700, joindre Info Escroqueries au 0 805 805 817, ou contacter l’Assurance Maladie au 36 46.
Recevez chaque semaine les nouvelles arnaques repérées — et les bons réflexes pour vous en protéger.