Faux mail du service public : pièges et où signaler
Par Yann Deverre
3 novembre 2026
5 min de lecture
Un logo d’administration ne prouve rien. Service-Public.fr ne vous demande pas d’argent par mail, n’en rembourse pas et ne recueille pas de coordonnées bancaires. L’administration fiscale, elle, précise qu’elle ne réclame jamais de numéro de carte bancaire par mail ou par SMS, même pour un remboursement. Un courriel qui exige l’un de ces éléments est une tentative d’hameçonnage.
Les prétextes courants des faux mails d’administration
Les escrocs se font passer pour un organisme officiel, comme les impôts, la Caf ou Ameli, ou pour une banque. Le but reste le même : récupérer vos données personnelles ou vos coordonnées bancaires pour les utiliser à votre place.
Service-Public.fr recense les procédés courants : une fausse annonce de remboursement, la demande urgente de régler un impayé (une dette aux impôts, une contravention), le « renforcement de la sécurité » d’un compte, un problème d’acheminement de colis ou un tirage au sort. Des mairies relaient un faux mail aux couleurs de Service-Public.fr annonçant une « nouvelle version de la carte Vitale ».
| Ce que dit le message | Ce qu’il cherche | Premier réflexe |
|---|---|---|
| Remboursement à encaisser | Un numéro de carte ou un RIB | Ne pas cliquer, passer par votre espace habituel |
| Amende ou impayé à régler vite | Un paiement immédiat | Vérifier sur le site officiel, jamais via le lien reçu |
| Carte Vitale à mettre à jour | Identité, numéro de carte Vitale, puis une carte bancaire pour de prétendus frais de livraison | Supprimer le message : la carte ne se renouvelle pas par mail, sa mise à jour se fait gratuitement sur une borne en pharmacie |
| Compte à « sécuriser » | Vos identifiants | Ouvrir le site en tapant vous-même l’adresse |
Repérer le faux avant de cliquer
Les indices se cumulent : un service dont vous n’êtes pas client, une adresse d’expédition qui ne ressemble pas à celle d’un organisme officiel, une orthographe étrange, une urgence ou une menace.
Certains faux mails jouent sur l’adresse elle-même. Une ville alsacienne a alerté sur des courriels où un « l » minuscule est remplacé par un « i » majuscule, presque identiques à l’œil. Pour l’Assurance maladie, les expéditeurs légitimes se terminent par @ameli.fr, @info.ameli.fr ou @assurance-maladie.fr, et la caisse ne facture jamais de frais de livraison de carte.
Pour les trois signaux généraux du phishing, voyez notre guide pour reconnaître un mail de phishing. Le même scénario existe par texto : l’arnaque au faux SMS de péage en est un exemple récent.
Que faire si vous avez déjà cliqué ou répondu ?
Le premier geste dépend de ce que vous avez donné. Aucune donnée saisie : supprimez le message. Numéro de carte ou de compte communiqué : contactez sans attendre votre banque pour faire opposition et contester les opérations. Gardez les preuves : le message, une capture du faux site, l’adresse du lien.
Mot de passe saisi ? Changez-le sur le vrai site et activez une double authentification par application. Pièce d’identité envoyée ? Voyez la fuite de données selon les données exposées.
La plainte se dépose au commissariat ou à la gendarmerie de votre choix, ou par courrier au procureur de la République. Si vous ne connaissez pas l’auteur, elle se dépose contre X, et vous repartez avec un récépissé.
Signaler au bon guichet selon le message reçu
Chaque type de message a son guichet, ouvert aux majeurs comme aux mineurs. Pour un courriel suspect, Signal Spam demande de créer un compte puis de fournir le code source du message : 4 étapes si vous avez déjà un compte, 6 sinon. Le signalement peut être transmis aux autorités de façon anonyme.
Un lien vers un faux site se signale sur Phishing Initiative, dont les experts peuvent le faire bloquer des navigateurs. Un SMS ou un appel sur mobile se signale au 33700, qui prévient l’opérateur de l’émetteur et le vôtre. Pour les courriels de hameçonnage, Pharos (internet-signalement.gouv.fr) ne reçoit que les escroqueries à la livraison de colis et à la loterie. Cybermalveillance.gouv.fr (17Cyber) oriente les victimes qui ont besoin d’aide après une arnaque. Sur ce terrain, l’arnaque au SMS de livraison suit le même parcours.
Questions fréquentes
Service-Public.fr peut-il m’envoyer un mail ?
Oui, par exemple pour un abonnement à des alertes ou le suivi d’une démarche. En revanche, il ne vous demande jamais d’argent, n’en rembourse pas et ne recueille pas de coordonnées bancaires.
Le hameçonnage est-il puni par la loi ?
Oui, c’est un délit, qui peut être poursuivi comme escroquerie ou usurpation d’identité.
Faut-il répondre au faux mail pour se désabonner ?
Non. Une réponse confirme que votre adresse est active. Supprimez le message ou signalez-le.
Un faux mail peut-il venir d’un contact que je connais ?
Oui : un compte piraté peut servir à usurper un proche. Si le message est inhabituel, vérifiez-le par un autre canal avant d’ouvrir quoi que ce soit.
Gardez une règle simple : une administration se contacte depuis son site, adresse tapée à la main, jamais depuis un lien reçu.
Yann Deverre
Douze ans de développement web, en agence puis chez un éditeur de logiciels, avant de passer à l'écriture. Il explique le numérique en partant du mécanisme, et teste avant d'affirmer.
À lire ensuite