Arnaque Agirc-Arrco : SMS, mail ou appel, réagir

Illustration : Arnaque Agirc-Arrco : SMS, mail ou appel, réagir

Un SMS arrive, signé Agirc-Arrco : votre dossier de retraite complémentaire doit être « mis à jour sous 48 heures », sinon le versement sera suspendu. Ou c’est un appel, et l’écran de votre téléphone affiche bien le numéro officiel de votre caisse de retraite. L’arnaque Agirc-Arrco mélange SMS, mail et appel téléphonique truqué pour viser directement les retraités du secteur privé — voici comment la repérer avant de cliquer ou de répondre.

En bref

  • Depuis juin 2026, des escrocs envoient des SMS et des mails qui imitent parfaitement le logo et le vocabulaire de l’Agirc-Arrco, et font même apparaître son vrai numéro sur les appels grâce au spoofing téléphonique.
  • Le signal n°1 : une demande de vos identifiants, de votre RIB ou de votre carte bancaire, sous prétexte de mise à jour de dossier, de trop-perçu ou d’offre de mutuelle « réservée aux seniors ».
  • Le réflexe : ne cliquez jamais sur le lien reçu, ne répondez jamais à l’appel — tapez vous-même agirc-arrco.fr dans votre navigateur ou utilisez votre espace personnel habituel.

Comment fonctionne l’arnaque Agirc-Arrco par SMS, mail et appel ?

L’Agirc-Arrco gère la retraite complémentaire de l’ensemble des salariés et retraités du secteur privé en France. C’est précisément cette taille qui attire les escrocs : un seul message type, envoyé à des centaines de milliers de numéros au hasard, finit toujours par tomber sur de vrais affiliés.

Depuis le début du mois de juin 2026, les signalements ont fortement augmenté. Les messages reproduisent fidèlement la charte graphique, le logo et le ton habituel de l’Agirc-Arrco. Ils invoquent le plus souvent l’un de ces trois prétextes : une mise à jour administrative obligatoire de votre dossier, un trop-perçu de pension à rembourser en urgence, ou une offre commerciale de mutuelle ou de complémentaire santé « réservée aux seniors ».

La variante par téléphone est la plus trompeuse : elle utilise le spoofing téléphonique, une technique qui permet à l’escroc de faire apparaître sur votre écran le vrai numéro officiel de l’Agirc-Arrco, alors que l’appel ne vient pas de là. Le combiné vous dit une chose, l’écran en affiche une autre : c’est l’écran qui ment.

Dans les trois cas, le but final est identique : obtenir vos identifiants de connexion, votre numéro de carte bancaire ou votre RIB actualisé, pour ensuite déclencher un virement — souvent un virement instantané, qui part et devient irréversible en quelques secondes.

⚠️ Le piège : l’Agirc-Arrco l’affirme elle-même, aucun de ses agents ne vous proposera jamais de mutuelle, de complémentaire santé ou d’offre commerciale par téléphone, SMS ou mail. Toute sollicitation commerciale faite en son nom est une arnaque, même si le numéro affiché est le bon.

À quoi ressemble le message qui imite l’Agirc-Arrco ?

Voici, reconstitué à partir des signalements, le type de SMS que vous pouvez recevoir :

« AGIRC-ARRCO : votre dossier retraite complémentaire nécessite une mise à jour urgente de vos coordonnées bancaires. Sans action de votre part sous 48h, le versement de votre pension sera suspendu. Mettez à jour ici : agirc-arrco-secure-fr.net »

Et le type d’appel que décrivent les retraités concernés :

« Bonjour, je vous appelle de l’Agirc-Arrco au sujet de votre pension de retraite complémentaire. Nous avons détecté un trop-perçu sur votre dossier qui doit être régularisé rapidement. Pouvez-vous me confirmer votre numéro de carte bancaire pour que nous procédions à l’ajustement ? »

Dans les deux cas, l’adresse du faux site ou l’identité de l’appelant ne correspondent à rien d’officiel : le nom de domaine du lien contient « agirc-arrco » suivi de mots comme « secure » ou « verif », jamais le vrai agirc-arrco.fr seul.

Quels signaux doivent vous alerter face à un message Agirc-Arrco ?

  • Un lien à cliquer dans un SMS ou un mail qui dit venir de l’Agirc-Arrco, quel que soit le prétexte invoqué.
  • Une demande de numéro de carte bancaire, de RIB ou d’identifiants de connexion par téléphone, SMS ou mail.
  • Une proposition de mutuelle, de complémentaire santé ou d’offre « réservée aux seniors » faite au nom de l’Agirc-Arrco.
  • Une urgence artificielle : délai de 24 à 48 heures, menace de suspension de la pension.
  • Un appel dont le numéro affiché semble être celui de l’Agirc-Arrco, mais dont l’interlocuteur demande des informations bancaires — le spoofing téléphonique rend le numéro affiché sans valeur comme preuve.
  • Un nom de domaine qui ressemble à « agirc-arrco » sans l’être exactement (ajout de mots, tiret ou extension inhabituelle).

Un message ou un appel Agirc-Arrco : vos réflexes pour rester protégé

Vous gardez la main sur votre dossier de retraite à chaque étape, à condition de ne jamais répondre à la sollicitation dans la seconde.

  • Ne cliquez sur aucun lien reçu par SMS ou mail au nom de l’Agirc-Arrco, même s’il semble officiel.
  • Accédez à votre dossier uniquement en tapant vous-même « agirc-arrco.fr » dans la barre d’adresse de votre navigateur, ou via votre espace personnel habituel — jamais via un lien reçu.
  • Ne communiquez jamais votre numéro de carte bancaire, votre RIB ou vos identifiants par téléphone, SMS ou mail : aucun organisme sérieux ne vous les demande par ces canaux.
  • Si un appel affiche le numéro de l’Agirc-Arrco, raccrochez quand même dès qu’une information bancaire est demandée, et rappelez vous-même un numéro officiel trouvé sur un courrier papier ou sur agirc-arrco.fr.
  • Activez la double authentification sur votre espace personnel Agirc-Arrco si l’option existe, pour protéger votre compte même si vos identifiants ont fuité ailleurs.

✅ Le bon réflexe : un numéro qui s’affiche correctement ne prouve rien par téléphone. Le seul chemin fiable vers votre dossier Agirc-Arrco, c’est celui que vous tapez vous-même.

Signal d’alerteCe que ça cacheLe bon réflexe
SMS ou mail « Agirc-Arrco » avec un lien à cliquerTentative de phishing pour voler vos identifiants ou coordonnées bancairesNe jamais cliquer, taper agirc-arrco.fr soi-même
Appel affichant le vrai numéro Agirc-ArrcoSpoofing téléphonique : le numéro affiché est falsifiéRaccrocher et rappeler un numéro trouvé sur un document officiel
Offre de mutuelle « réservée aux seniors » au nom de l’Agirc-ArrcoDémarchage commercial frauduleux usurpant l’organismeRefuser : l’Agirc-Arrco ne propose aucune offre commerciale
Demande de carte bancaire pour « rembourser un trop-perçu »Vol de coordonnées bancaires menant à un virement frauduleuxNe jamais communiquer ces données par téléphone, SMS ou mail

Vous avez déjà répondu à un faux message Agirc-Arrco : que faire ?

Si vous avez cliqué sur le lien, donné vos identifiants ou vos coordonnées bancaires, ça peut arriver à n’importe qui — le spoofing téléphonique et la copie fidèle des messages sont conçus exactement pour tromper une vigilance normale.

  • Contactez votre banque sans attendre si vous avez communiqué un numéro de carte ou un RIB, pour faire opposition ou surveiller un virement en cours. Un virement instantané déjà exécuté est souvent irréversible : agir vite reste la seule marge de manœuvre.
  • Changez immédiatement le mot de passe de votre espace personnel Agirc-Arrco, et celui de tout autre compte utilisant le même mot de passe.
  • Conservez une preuve : capture d’écran du SMS, du mail ou de l’appel reçu, avec la date et l’heure.
  • Signalez le SMS frauduleux par un simple transfert au 33 700, le numéro national de lutte contre les SMS indésirables, ou signalez le site frauduleux via la plateforme PHAROS (internet-signalement.gouv.fr).
  • Déposez plainte auprès de votre commissariat, de votre brigade de gendarmerie, ou en ligne via la plateforme THESEE si une somme d’argent a été détournée. Le service Info Escroqueries (0 805 805 817, appel et service gratuits) peut aussi vous orienter sur les démarches.

En résumé

  • L’arnaque Agirc-Arrco consiste en des SMS, des mails et des appels téléphoniques qui imitent la caisse de retraite complémentaire du secteur privé pour voler des identifiants ou des coordonnées bancaires.
  • Le signal n°1 de l’arnaque Agirc-Arrco : une demande de carte bancaire, de RIB ou d’identifiants, souvent justifiée par une mise à jour de dossier, un trop-perçu ou une offre de mutuelle « seniors ».
  • Le réflexe qui protège de l’arnaque Agirc-Arrco : ne jamais cliquer sur un lien reçu et accéder à son dossier uniquement en tapant soi-même agirc-arrco.fr, même si un appel affiche le vrai numéro grâce au spoofing téléphonique.
  • Si l’arnaque Agirc-Arrco a déjà abouti, contacter sa banque en urgence, changer ses mots de passe et conserver une preuve du message sont les premiers gestes à faire.
  • L’arnaque Agirc-Arrco se signale par transfert du SMS au 33 700, par signalement du site sur la plateforme PHAROS, et par une plainte au commissariat, à la gendarmerie ou sur la plateforme THESEE si de l’argent a été détourné.

FAQ

L’Agirc-Arrco peut-elle vraiment m’appeler pour une question administrative ?

Oui, mais jamais pour vous demander votre numéro de carte bancaire, votre RIB ou vos identifiants de connexion par téléphone. Si un appel qui se présente comme l’Agirc-Arrco demande ce type d’information, c’est une arnaque, quel que soit le numéro affiché à l’écran.

Comment un escroc peut-il faire apparaître le vrai numéro de l’Agirc-Arrco sur mon téléphone ?

Grâce au spoofing téléphonique, une technique qui falsifie l’identité de l’appelant affichée sur votre écran. Elle ne nécessite aucun accès aux systèmes de l’Agirc-Arrco : l’escroc choisit simplement le numéro qu’il veut faire apparaître.

Mon dossier Agirc-Arrco a-t-il vraiment pu être suspendu comme le dit le SMS ?

Non. Aucun versement de pension n’est suspendu par un simple défaut de clic sur un lien reçu par SMS. Cette urgence artificielle sert uniquement à vous pousser à agir sans réfléchir.

Comment vérifier si mon dossier a réellement un problème ?

En vous connectant à votre espace personnel via l’adresse officielle agirc-arrco.fr, tapée vous-même dans votre navigateur, ou en appelant un numéro trouvé sur un courrier papier déjà reçu de l’Agirc-Arrco — jamais le numéro laissé dans le SMS ou le mail suspect.

Que faire si j’ai déjà donné mon numéro de carte bancaire par téléphone ?

Contactez votre banque immédiatement pour faire opposition et surveiller vos comptes, puis signalez les faits au 33 700 si c’est un SMS qui vous a mis en contact, ou déposez plainte si un virement a déjà eu lieu.

Sources officielles

Pour reconnaître et signaler un SMS ou un mail frauduleux, quel que soit l’organisme imité, la fiche réflexe de Cybermalveillance.gouv.fr détaille la marche à suivre pas à pas : cybermalveillance.gouv.fr — Que faire en cas de phishing ou hameçonnage ?. Pour tout SMS suspect, le transfert au 33 700 reste le réflexe le plus simple ; pour toute escroquerie avec perte d’argent, Info Escroqueries (0 805 805 817) et la plateforme THESEE restent disponibles.

Sur le même mécanisme de numéro falsifié, retrouvez aussi notre article sur le spoofing téléphonique au faux conseiller bancaire, et sur un autre faux organisme visant les retraités, le faux message de l’assurance retraite.