Mon Compte & Connexion

Compte CAF piraté ou activité suspecte : Comment réagir ?

Vous ne pouvez plus vous connecter à votre compte CAF ? Vous avez reçu un email de changement de mot de passe ? Agissez immédiatement pour protéger vos aides.

Urgence Sécurité

Si vous soupçonnez un piratage, chaque minute compte. Un pirate peut modifier votre RIB pour détourner vos prestations (APL, RSA, Prime d'activité).

Les signes qui doivent vous alerter

  • Votre mot de passe habituel ne fonctionne plus.
  • Réception d'un mail confirmant un changement de RIB ou d'email que vous n'avez pas fait.
  • Réception d'un SMS avec un code de validation FranceConnect non sollicité.
  • Des courriers de la CAF mentionnant des changements de situation inconnus.

Procédure d'urgence : 4 étapes clés

1. Tentez de reprendre le contrôle immédiatement

Si vous avez encore accès à votre adresse email :

  1. Allez sur caf.fr > Espace Mon Compte.
  2. Cliquez sur "Mot de passe oublié".
  3. Suivez la procédure pour réinitialiser votre mot de passe avec un niveau de complexité élevé.

2. Bloquez vos versements (Le 32 30)

Si vous ne pouvez plus vous connecter, vous devez alerter la CAF pour suspendre les paiements sur le RIB suspect :

Par téléphone : Appelez le 32 30 (prix d'un appel local) du lundi au vendredi.

En agence : Rendez-vous immédiatement dans le point d'accueil CAF le plus proche avec votre pièce d'identité.

3. Vérifiez et modifiez vos autres comptes

Le piratage est souvent lié à une fuite de données plus large :

  • Changez le mot de passe de votre boîte mail (c'est la porte d'entrée principale).
  • Si vous utilisez le même mot de passe ailleurs (Ameli, Impôts, Banque), changez-les tous.
  • Activez la double authentification (2FA) partout où c'est possible.

4. Déposez plainte (Cybermalveillance)

Si des fonds ont été détournés ou si vos données personnelles ont été volées :

Rendez-vous sur le site officiel Cybermalveillance.gouv.fr pour obtenir un diagnostic personnalisé et être guidé dans votre dépôt de plainte.

Conseil de sécurité permanent

La CAF ne vous demandera JAMAIS votre mot de passe ou vos coordonnées bancaires par email ou SMS. Ne cliquez jamais sur un lien dans un message suspect, connectez-vous toujours directement via l'adresse officielle https://www.caf.fr.