Arnaque carte Vitale : le piège en deux temps qui peut vous coûter plusieurs milliers d'euros !

Cette technique s'appelle le « spoofing téléphonique ». Les escrocs utilisent des logiciels qui permettent d'afficher n'importe quel numéro sur l'écran de votre téléphone, y compris celui de votre agence bancaire.

Selon l'Arcep, près de 18 000 signalements d'usurpation de numéros ont été recensés en 2025. Et ce chiffre ne représente que la partie visible : de nombreuses victimes ne signalent jamais ces incidents.

Bonne nouvelle : de nouvelles règles entreront en vigueur au 1er janvier 2026 pour lutter contre le spoofing. Les opérateurs devront authentifier les numéros appelants, et les appels avec numéros usurpés seront affichés comme masqués.

En attendant, ne faites jamais confiance au numéro qui s'affiche. Un appel entrant ne prouve jamais l'identité de l'appelant, ce quand bien même le nom de votre banque s'affiche ainsi qu'un logo plus ou moins bien imité... Aucune banque ne vous demande par ailleurs de confirmer la moindre information confidentielle de type code secret, n° de compte, ou de pratiquer des opérations sensibles de type virements, relèvement de plafond bancaire etc. par téléphone. Au moindre doute : raccrochez immédiatement et appelez vous-même votre conseiller bancaire aux numéros habituels !

Face au mail :
 

• Ne cliquez jamais sur un lien dans un email concernant votre carte Vitale
• La carte Vitale est gratuite : tout mail demandant un paiement est une arnaque
• Vérifiez l'adresse de l'expéditeur : les vraies adresses de l'Assurance Maladie se terminent par @assurance-maladie.fr
• En cas de doute, connectez-vous directement sur ameli.fr sans passer par le mail

Face à l'appel du « conseiller bancaire » :
 

• Raccrochez immédiatement, même si le numéro affiché est celui de votre banque
• Ne communiquez jamais de code reçu par SMS
• Ne validez aucune opération sur votre application bancaire pendant un appel
• Rappelez vous-même votre banque avec le numéro inscrit sur votre carte ou vos relevés
• Votre banque ne vous demandera jamais de valider un virement « pour sécuriser » votre compte

Si vous avez été victime de cette arnaque, agissez vite :
 

• Faites opposition immédiate sur votre carte bancaire
• Signalez la fraude à votre banque par écrit (lettre recommandée)
• Déposez plainte au commissariat ou à la gendarmerie
• Signalez l'arnaque sur cybermalveillance.gouv.fr

Point juridique important : par un arrêt du 23 octobre 2024, la Cour de cassation a jugé que les victimes de spoofing bancaire ne peuvent pas se voir reprocher une « négligence grave ». Votre banque a donc l'obligation de vous rembourser, même si vous avez validé les opérations vous-même. La Cour reconnaît que le stratagème est suffisamment sophistiqué pour tromper la vigilance d'une personne prudente.

Si votre banque refuse le remboursement, vous pouvez saisir le médiateur bancaire ou contacter une association de consommateurs comme UFC-Que Choisir.

NDLR : un proche de l'auteur de cet article a été victime de cette arnaque la semaine dernière, pour un préjudice estimé à plus de 5000 euros ! Soyez donc particulièrement vigilants en ce début d'année et n'hésitez surtout pas à porter plainte si jamais vous avez été, vous aussi, victimes de cette arnaque.

À noter : le compte bancaire correspondant à l'IBAN des escrocs est bien localisé en France, dans le Loiret, auprès de la Banque Postale ! Ils utilisent en outre les services bancaires de la société Lydia pour effectuer des paiements à l'étranger et les n° de téléphone mobiles utilisés pour l'arnaque par téléphone et par Whatsapp ont été souscrit auprès de la société Altice, là encore une entreprise hexagonale... À se demander comment ils peuvent agir encore ainsi en toute impunité sur le territoire national et en passant par des entreprises françaises... Toutes les preuves ayant été transmises aux services du Procureur de la République des Alpes-Maritimes, lieu du domicile de la personne escroquée, qui a été contrainte de changer de n° de téléphone mobile pour faire cesser le harcèlement téléphonique qui s'en est suivi. Donc un conseil : Soyez vigilants !!

Sources :
- Cybermalveillance.gouv.fr, janvier 2026
- Cour de cassation, arrêt du 23 octobre 2024 (pourvoi n°23-16.267)
- Arcep, signalements spoofing 2025
- Direction des affaires juridiques, Ministère de l'Économie, janvier 2026