Bloquer les sites d'arnaque : faux colis, Ameli, impôts, CPF

Faux colis en attente, remboursement Ameli, message des impôts, formation payée par le CPF : ces messages mènent tous vers un faux site qui imite le vrai. Le but est de vous faire payer de faux frais ou de récupérer vos coordonnées bancaires et vos identifiants.

Les solutions en un coup d'œil

Reconnaître les faux colis, Ameli, impôts et CPF

Chaque organisme dit lui-même ce qu'il ne demande jamais par SMS ou courriel : c'est le meilleur moyen de repérer un faux.

Faux colis

La Poste ne demande jamais de frais de port par SMS ou courriel pour livrer un colis ou changer sa livraison. Elle ne demande pas non plus vos coordonnées bancaires ni votre code secret.

Seuls des droits de douane peuvent être dus, pour un colis venu de l'étranger. Avant de payer, vérifiez le numéro d'envoi sur l'outil de suivi de laposte.fr.

Faux messages de l'Assurance Maladie

En dehors de votre compte ameli, l'Assurance Maladie ne vous demande pas d'informations personnelles comme votre numéro de sécurité sociale ou vos coordonnées bancaires. Pour vérifier un remboursement, connectez-vous vous-même à votre compte sur ameli.fr.

Faux messages des impôts

La DGFiP ne demande jamais par courriel ou SMS vos identifiants ni vos coordonnées bancaires. Une adresse d'expéditeur qui a l'air officielle ne prouve rien. En cas de doute, passez par la messagerie sécurisée de votre espace sur impots.gouv.fr.

Arnaques au CPF

Depuis la loi du 19 décembre 2022, il est interdit de démarcher les titulaires du CPF par téléphone, SMS, courriel ou réseaux sociaux, sauf pour une formation déjà en cours. Un appel qui vous propose une formation « gratuite avec votre CPF » est donc suspect.

Les escrocs disent souvent que vos droits vont expirer : selon la DGCCRF, c'est faux. Ne donnez jamais vos identifiants ni votre numéro de sécurité sociale.

Vérifier un lien avant de cliquer

Le plus sûr est de ne jamais ouvrir le lien du message, et d'aller vous-même sur le site officiel.

1. Ouvrez le site officiel vous-même : depuis un favori, l'appli officielle ou en tapant son adresse.
2. Sur ordinateur, survolez le lien sans cliquer pour voir l'adresse réelle.
3. Lisez l'adresse dans la barre du navigateur : un seul caractère peut être changé pour vous tromper.
4. En cas de doute, fermez la page sans rien saisir.

Garder la protection du navigateur activée

La protection de votre navigateur est gratuite et souvent déjà active : vérifiez simplement qu'elle n'a pas été coupée.

• Chrome : Paramètres > Confidentialité et sécurité > Sécurité, puis gardez la Navigation sécurisée au moins sur « Protection standard », le niveau par défaut.
• Safari sur iPhone et iPad : dans les réglages de Safari, laissez activée l'option Alerte si site web frauduleux.
• Edge sur Windows : dans les paramètres de confidentialité d'Edge, laissez Microsoft Defender SmartScreen activé.

Pour tous vos appareils et toutes les applis : se protéger du hameçonnage sur tous les appareils.

Signaler le message ou le site

Un signalement aide à faire bloquer le site et le numéro, même si vous n'avez rien perdu.

• Un SMS : transférez-le sans commentaire au 33700, puis suivez le message de réponse.
• Un courriel : Signal Spam (signal-spam.fr).
• Un faux site : Pharos (internet-signalement.gouv.fr) ou Phishing Initiative.
• Un démarchage CPF : SignalConso, et Info Escroqueries au 0 805 805 817 (appel gratuit, du lundi au vendredi de 9 h à 18 h 30).

Si vous avez déjà cliqué ou payé, suivez plutôt j'ai cliqué sur un lien d'arnaque : que faire ?.

Ce que ça ne fait pas

• La protection des navigateurs agit dans le navigateur, pas dans les autres applis.
• Tamewall bloque les sites déjà repérés : un site créé le jour même peut passer avant d'être ajouté aux listes.
• Aucun filtre n'empêche le SMS ou l'appel d'arriver. Si le lien mène à un site connu, la page ne s'ouvre pas, mais le message reste là.
• Un site bloqué par Tamewall ne s'affiche pas : le navigateur indique une erreur de connexion, sans page d'explication. Les autres limites : ce que Tamewall ne fait pas.

Avec Tamewall

Tamewall Solo bloque les faux sites connus sur tous vos appareils :

• Sites d'hameçonnage et de logiciels malveillants connus, à partir de listes de menaces rechargées chaque jour.
• Dans tous les navigateurs et dans les applis, en Wi-Fi comme en 4G : le lien d'un SMS ou d'une messagerie ne s'ouvre pas.
• Toujours active, même quand vous mettez le filtre en pause.
• Pour protéger aussi vos parents : protéger ses parents âgés des arnaques.