Le "Phishing" (hameçonnage par mail) et le "Smishing" (hameçonnage par SMS) ciblant les allocataires de la CAF ont explosé en 2025 et 2026. Les escrocs savent que la peur de voir ses aides (RSA, Prime d'Activité, APL) suspendues pousse les gens à cliquer rapidement. Leur objectif ? Dérober vos identifiants CAF pour modifier votre RIB et détourner vos paiements, ou voler vos coordonnées bancaires. Ce guide complet vous apprend à déjouer les pièges, à identifier les vraies communications de la CAF, et détaille la procédure d'urgence si vous êtes victime d'un piratage.
La règle d'or absolue
La Caisse d'Allocations Familiales (CAF) ne vous demandera JAMAIS de communiquer vos mots de passe, vos coordonnées de carte bancaire (numéro, cryptogramme) ou votre code secret par SMS, par e-mail, ou par téléphone. Toute demande de ce type est une escroquerie à 100%.
1. Comment identifier un faux SMS ou un faux Mail CAF ?
Les escrocs utilisent des techniques de manipulation basées sur l'urgence (menace de suspension) ou la récompense (promesse de versement d'une prime inédite).
- "CAF : Votre dossier n'est pas à jour, vos droits vont être suspendus dans 24h. Mettez à jour vos infos : [Lien frauduleux]"
- "Info CAF : Suite à une erreur, un remboursement de 432,15€ vous attend. Cliquez ici pour le réclamer : [Lien frauduleux]"
- "CAF : Prime d'inflation exceptionnelle disponible. Validez votre RIB ici : [Lien frauduleux]"
- La CAF vous envoie un mail/SMS uniquement pour vous dire : "Un nouveau document est disponible dans votre espace Mon Compte".
- La CAF ne met jamais de lien direct vers une page de paiement ou de formulaire dans ses SMS.
- La CAF vous invitera toujours à vous connecter par vous-même à l'application officielle ou en tapant www.caf.fr dans votre navigateur.
L'analyse de l'adresse (URL)
Les pirates créent de faux sites qui ressemblent parfaitement au site de la CAF. La seule différence est l'adresse du site internet tout en haut de votre écran. Le seul site légitime est caf.fr. Méfiez-vous des adresses comme caf-mise-a-jour.com, service-caf-dossier.fr ou bit.ly/caf2026.
2. Urgence : Que faire si vous avez cliqué et donné vos informations ?
Si vous avez cliqué sur le lien frauduleux et saisi votre numéro de sécurité sociale, votre mot de passe, ou pire, vos numéros de carte bancaire, chaque minute compte.
Si vous avez donné votre numéro de Carte Bancaire :
Appelez immédiatement le service d'opposition de votre banque (ou le serveur interbancaire au 0892 705 705) pour faire opposition sur votre carte. Les pirates vont tenter des achats sur internet très rapidement.
Si vous avez donné votre mot de passe CAF :
Le but du pirate ici est de se connecter à votre place, d'aller dans l'onglet "Mes coordonnées bancaires", de supprimer votre IBAN et de mettre le sien. Ainsi, le 5 du mois, c'est lui qui recevra votre RSA !
- Allez immédiatement sur le vrai site caf.fr (sans passer par aucun lien).
- Tentez de vous connecter. Si vous y arrivez, allez dans "Mon Profil", changez votre mot de passe immédiatement (choisissez un mot de passe complexe).
- Allez dans la rubrique "Coordonnées bancaires". Vérifiez que c'est bien votre IBAN qui y figure. Si le pirate l'a changé, remettez le vôtre et contactez la CAF d'urgence pour signaler la tentative de fraude.
- Si vous n'arrivez plus à vous connecter (le pirate a déjà changé le mot de passe), appelez immédiatement le 3230 ou rendez-vous en agence pour faire bloquer le dossier.
3. Comment signaler la fraude et protéger les autres ?
Une fois votre compte sécurisé, il est de votre devoir citoyen de signaler ces attaques pour faire bloquer les escrocs.
- Pour les faux SMS : Transférez immédiatement le message frauduleux (sans cliquer sur le lien) au 33 700 (Plateforme de lutte contre les spams vocaux et SMS). C'est un service gouvernemental gratuit.
- Pour les faux E-mails : Transférez le mail à Signal Spam (www.signal-spam.fr) ou utilisez la plateforme officielle du gouvernement Internet-Signalement (PHAROS).
- Si vous avez perdu de l'argent : Rendez-vous sur la plateforme THESEE (Traitement harmonisé des extorsions et signalements d'escroqueries e-administration) via le site du service-public pour porter plainte en ligne.
4. Le risque d'usurpation d'identité
Parfois, les pirates vous demandent d'envoyer la photo de votre carte d'identité ou de votre passeport sur un faux site CAF pour "débloquer votre dossier". Si vous l'avez fait, le risque n'est pas le vol direct d'argent, mais l'usurpation d'identité.
Avec votre pièce d'identité, les escrocs peuvent contracter des crédits à la consommation à votre nom, ouvrir des comptes bancaires de rebond pour blanchir de l'argent, ou louer des appartements. Conséquences : vous pourriez finir fiché à la Banque de France (FICP).
Si vous avez transmis votre carte d'identité à des pirates, vous devez impérativement déposer une plainte physique au commissariat ou à la gendarmerie pour "Usurpation d'identité". Conservez précieusement le récépissé de plainte, il sera votre seule arme pour prouver votre innocence si des dettes sont contractées en votre nom.
Commentaires & Entraide
0 commentaireLaissez votre commentaire ou retour d'expérience
Soyez le premier à commenter cette solution !
Partagez votre avis ou posez votre question ci-dessus.