Un faux message Assurance retraite vous annonce un « trop-perçu » à rembourser, un « complément » de pension ou une « mise à jour » urgente de votre dossier ? Avant de cliquer, prenez trente secondes. Ces courriels et SMS imitent à la perfection le logo, le ton et l’adresse de l’Assurance retraite (la CNAV et les CARSAT), mais ils poursuivent un seul but : voler vos identifiants et vos coordonnées bancaires. Voici comment faire le tri entre le vrai et le faux, les quatre signes qui trahissent l’arnaque, et les trois réflexes à avoir si vous avez déjà reçu — ou pire, ouvert — un tel message.
« Vrai ou faux ? » : le message qui se fait passer pour l’Assurance retraite
Le scénario le plus répandu est celui de l’arnaque au trop-perçu ou au remboursement. Un e-mail très soigné vous informe que l’Assurance retraite vous doit une somme précise — souvent autour de 312,40 € — et qu’il suffit de « confirmer vos informations » pour être remboursé. Le message contient un bouton ou un lien qui mène vers un site cloné, copie conforme de lassuranceretraite.fr. Vous y saisissez votre numéro de Sécurité sociale, vos identifiants, parfois votre RIB. En quelques secondes, ces données partent chez l’escroc.
Dans les versions les plus abouties, un « conseiller » vous rappelle ensuite pour vous guider et vous demande d’installer un logiciel de prise en main à distance (type TeamViewer) afin de « vérifier » l’opération. C’est le moment où tout bascule : il voit votre écran, vos comptes, et peut déclencher des virements. La mécanique est la même que pour d’autres fausses relances d’organismes officiels — seul le décor change.
Faux message Assurance retraite : les 4 signes qui trahissent l’arnaque
Un vrai courrier de l’Assurance retraite ne cherche jamais à vous faire agir dans la panique. Voici les quatre indices qui doivent vous alerter :
- La promesse d’argent ou l’urgence. « Remboursement en attente », « dossier bloqué sous 48 h », « dernier rappel » : la pression est le premier outil de l’escroc. Un organisme public ne menace pas et ne fait pas miroiter un gain pour vous faire cliquer.
- La demande de données sensibles. Numéro de carte bancaire, code à quatre chiffres, RIB, mot de passe de votre espace personnel : aucun de ces éléments ne se donne par mail, SMS ou téléphone.
- Le lien et l’adresse d’expéditeur. Passez la souris sur le lien (sans cliquer) : l’adresse réelle n’est presque jamais le vrai domaine officiel. Méfiez-vous des adresses fantaisistes, des fautes d’orthographe et des noms de domaine bizarres.
- Le canal inhabituel. L’Assurance retraite communique via votre espace personnel sécurisé et par courrier. Un SMS avec un lien ou un mail non sollicité qui vous demande de « vous reconnecter » doit être traité comme suspect par défaut.
Si un seul de ces signes est présent, considérez le message comme faux jusqu’à preuve du contraire. C’est exactement le même réflexe que face à un faux mail des impôts : on ne clique pas, on vérifie par un canal que l’on connaît.
Ce que l’Assurance retraite ne vous demandera JAMAIS
Retenez cette phrase, elle désamorce à elle seule la quasi-totalité de ces arnaques. L’Assurance retraite ne demande jamais la communication d’éléments personnels ou bancaires par courriel, par SMS ou par téléphone. Concrètement, un message est forcément frauduleux s’il réclame :
- votre numéro de carte bancaire ou son cryptogramme ;
- votre RIB « pour verser un remboursement » ;
- le mot de passe ou le code de connexion de votre espace personnel ;
- l’installation d’un logiciel de prise de contrôle à distance de votre ordinateur.
Pour vérifier une information, il existe une règle d’or : ne jamais utiliser le lien du message. Ouvrez vous-même votre navigateur, tapez l’adresse officielle lassuranceretraite.fr à la main (ou passez par votre espace habituel), et regardez si une notification y figure vraiment. En cas de doute, la caisse peut aussi être jointe par les coordonnées de vos courriers papier — jamais par le numéro indiqué dans le message suspect.
Vous avez reçu un faux message : la marche à suivre en 3 réflexes
Recevoir ce type de message ne présente aucun risque tant que vous n’avez pas cliqué. Voici les trois réflexes à appliquer, dans l’ordre :
1. Ne cliquez pas, et signalez
Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe. Transmettez le courriel frauduleux à l’Assurance retraite à l’adresse abuse@cnav.fr, puis signalez-le sur cybermalveillance.gouv.fr. Pour un SMS, transférez-le gratuitement au 33 700, la plateforme officielle de signalement des messages indésirables.
2. Si vous avez cliqué ou saisi des informations
Contactez immédiatement votre banque pour faire opposition et surveiller vos opérations. Changez le mot de passe de votre espace Assurance retraite (et de toute autre messagerie utilisant le même mot de passe). Si vous avez installé un logiciel à la demande d’un « conseiller », débranchez l’ordinateur d’Internet et faites-le vérifier.
3. Gardez une trace et alertez autour de vous
Conservez une capture d’écran du message. En cas de préjudice, vous pouvez déposer plainte et appeler Info Escroqueries au 0 805 805 817 (service gratuit). Puis prévenez vos proches : une même vague de faux messages touche souvent tout un entourage en quelques jours.
Devenez la vigie de la famille
Ces arnaques ne visent pas « les personnes crédules » : elles visent tout le monde, parce qu’elles jouent sur la confiance envers un organisme légitime. La meilleure protection n’est pas la peur, c’est le réflexe partagé. Prenez cinq minutes pour montrer cet article à un parent, un grand-parent ou un ami, et convenez ensemble d’une règle simple : « En cas de message qui parle d’argent ou de compte, on ne clique pas — on s’appelle d’abord. » Un aidant informé qui transmet ce réflexe protège souvent trois générations à la fois. Retrouvez l’ensemble de nos références vérifiées sur notre page nos sources.
Foire aux questions
Comment savoir si un message de l’Assurance retraite est vrai ?
Un vrai message ne vous met pas la pression et ne demande jamais de données bancaires. Pour vérifier, n’utilisez pas le lien reçu : connectez-vous vous-même à votre espace personnel sur lassuranceretraite.fr en tapant l’adresse à la main. Si aucune notification n’y figure, le message est faux.
L’Assurance retraite envoie-t-elle des SMS avec un lien ?
Elle privilégie votre espace sécurisé et le courrier. Un SMS non sollicité qui contient un lien et vous demande de « confirmer » ou « mettre à jour » vos informations doit être considéré comme suspect. Dans le doute, transférez-le au 33 700.
J’ai cliqué sur le lien d’un faux message : que faire ?
Si vous avez seulement cliqué sans rien saisir, fermez la page et ne renseignez rien. Si vous avez entré des identifiants ou des coordonnées bancaires, appelez votre banque pour faire opposition, changez vos mots de passe et signalez l’arnaque sur cybermalveillance.gouv.fr.
Le message promet un remboursement de 312 € : est-ce une arnaque ?
Oui, c’est un scénario classique d’arnaque au trop-perçu. Aucun remboursement réel ne nécessite de « confirmer » votre RIB ou votre carte via un lien. Ne donnez rien et supprimez le message après l’avoir signalé.
Où signaler un faux message Assurance retraite ?
Transmettez le courriel à abuse@cnav.fr, signalez-le sur cybermalveillance.gouv.fr, transférez les SMS au 33 700, et en cas de préjudice appelez Info Escroqueries au 0 805 805 817.
En résumé
Un faux message Assurance retraite se reconnaît à quatre signes : une promesse d’argent ou une urgence, une demande de données sensibles, un lien vers un faux site, et un canal inhabituel. La règle est simple : l’Assurance retraite ne réclame jamais vos coordonnées bancaires par mail, SMS ou téléphone. Ne cliquez pas, vérifiez en tapant l’adresse officielle vous-même, signalez à abuse@cnav.fr et sur cybermalveillance.gouv.fr, et transmettez le réflexe à vos proches. Vous devenez ainsi la vigie qui protège toute la famille.
Sources : L’Assurance retraite (lassuranceretraite.fr, « Courriels et SMS frauduleux : soyez vigilant ») ; Cybermalveillance.gouv.fr ; signalement SMS 33 700 ; Info Escroqueries 0 805 805 817.