Aller au contenu
Nouvelle version plus sécurisée de l'appli carte Vitale · Le Signal Clair
← Tous les signalements E-mail frauduleux Vol de compte en ligne Se fait passer pour : Ameli
Nouvelle version plus sécurisée de l'appli carte Vitale Reçu le 13 juin 2026
Ce sont de vrais messages de phishing , reçus puis signalés : expéditeur, liens, domaines et texte sont d'origine.
Pour protéger sa vie privée, l'identité de la personne qui les a reçus ou transférés est remplacée par une identité fictive, Camille Dupont (camille.dupont@example.org ), signalée ainsi dans le texte.
Ne cliquez sur aucun lien de ces messages.
En bref Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Un email prétendant être de l'Assurance Maladie Ameli vous invite à mettre à jour votre appli carte Vitale.
Comment reconnaître l’arnaque Ce message est une arnaque qui cherche à vous faire cliquer sur un lien suspect pour voler vos informations personnelles. Les indices qui trahissent l'arnaque sont : l'urgence artificielle, l'utilisation d'un domaine non officiel (statsndm.info.ameli.fr) et la présence de code CSS dans le corps du message.
Que faire si vous recevez ce message ? Vous l’avez seulement reçu Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe. Ne répondez pas et n’appelez aucun numéro indiqué. Signalez-le sur signal-spam.fr (nouvel onglet) , puis supprimez-le. Vous avez cliqué ou donné des informations Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez. Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition. Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet) . Le message tel qu’il a été reçu Mise en page d’origine Texte brut
À des fins pédagogiques , chaque lien du message est suivi de son URL d’origine , telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Détails techniques Générés automatiquement à partir du message : des indices, pas des certitudes ▾ Verdict Le message est un phishing ciblant les utilisateurs de l'assurance maladie, il est recommandé de prendre des mesures de sécurité pour éviter les attaques similaires.
Vecteur d’attaque Phishing via email
Infrastructure Domaine suspect : statsndm.info.ameli.fr (sous-domaine de info.ameli.fr), TLD : fr, Hébergeur : inconnu
Signaux techniques URLs longues et complexes Utilisation de codes CSS pour masquer le contenu réel du message Sous-domaine aléatoire (statsndm) Expéditeur et authentification Adresse expéditrice assurance-maladie@info[.]ameli[.]fr Domaine expéditeur info[.]ameli[.]fr Domaine principal des liens statsndm[.]info[.]ameli[.]fr SPF réussi (pass) DKIM réussi (pass) DMARC réussi (pass) Non disponible (message transféré)
Indicateurs de compromission Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.
statsndm[.]info[.]ameli[.]fr
hxxps://statsndm[.]info[.]ameli[.]fr/
hxxps://statsndm[.]info[.]ameli[.]fr/r/IO0oE-Fb5VCmm_9XptC2XoSQ2O6lbjEJ9_YhOijDdcl5EExGGlcKkwJK0Z8XvvHLu25zOw9hMTKY2CTThHbGVgNfAwQhSbS7ucsIM9t63qrO_bWZaHvxJFHKAwZTAKYbpOtMAYZt4jhdaQ_-hH8Ukckc0nzXzS4JKU_7iatSGH1wyVEI1dKxotjL9G5Dqd0qjqE=+NjsyO2h0dHBzOi8vc3RhdHNuZG0uaW5mby5hbWVsaS5mci9tLztvdXZyZXogY2V0IGVtYWlsIGRhbnMgdm90cmUgbmF2aWdhdGV1cgiDDyUl277nPb0EOIfo6jZUewrJI
hxxps://statsndm[.]info[.]ameli[.]fr/r/IO0oE-Fb5VCmm_9XptC2XoSQ2O6lbjEJ9_YhOijDdcl5EExGGlcKkwJK0Z8XvvHLu25zOw9hMTKY2CTThHbGVgNfAwQhSbS7ucsIM9t63qrO_bWZaHvxJFHKAwZTAKYbpOtMAYZt4jhdaQ_-hH8Ukckc0nzXzS4JKU_7iatSGH1wyVEI1dKxotjL9G5Dqd0qjqE=+MTszO2h0dHBzOi8vd3d3LmFtZWxpLmZyL2Fzc3VyZTtDb25uZXhpb24gYXUgY29tcHRlIGFtZWxpuxRWXLOlslOqTIpKw-zTQbi01UY
hxxps://statsndm[.]info[.]ameli[.]fr/r/IO0oE-Fb5VCmm_9XptC2XoSQ2O6lbjEJ9_YhOijDdcl5EExGGlcKkwJK0Z8XvvHLu25zOw9hMTKY2CTThHbGVgNfAwQhSbS7ucsIM9t63qrO_bWZaHvxJFHKAwZTAKYbpOtMAYZt4jhdaQ_-hH8Ukckc0nzXzS4JKU_7iatSGH1wyVEI1dKxotjL9G5Dqd0qjqE=+MTs0O2h0dHBzOi8vYXBwcy5hcHBsZS5jb20vdXMvYXBwL2NhcnRlLXZpdGFsZS9pZDE0NTgzNTEwNDE766oJgDjYX0Nm9D5D0JAwuvxN0pI
hxxps://statsndm[.]info[.]ameli[.]fr/r/IO0oE-Fb5VCmm_9XptC2XoSQ2O6lbjEJ9_YhOijDdcl5EExGGlcKkwJK0Z8XvvHLu25zOw9hMTKY2CTThHbGVgNfAwQhSbS7ucsIM9t63qrO_bWZaHvxJFHKAwZTAKYbpOtMAYZt4jhdaQ_-hH8Ukckc0nzXzS4JKU_7iatSGH1wyVEI1dKxotjL9G5Dqd0qjqE=+MTs1O2h0dHBzOi8vcGxheS5nb29nbGUuY29tL3N0b3JlL2FwcHMvZGV0YWlscz9pZD1mci5zZXNhbXZpdGFsZS5jYXJ0ZXZpdGFsZS5hcHA7uU8YbLua5eAFrS1t0w3LhUt49I0
hxxps://statsndm[.]info[.]ameli[.]fr/r/IO0oE-Fb5VCmm_9XptC2XoSQ2O6lbjEJ9_YhOijDdcl5EExGGlcKkwJK0Z8XvvHLu25zOw9hMTKY2CTThHbGVgNfAwQhSbS7ucsIM9t63qrO_bWZaHvxJFHKAwZTAKYbpOtMAYZt4jhdaQ_-hH8Ukckc0nzXzS4JKU_7iatSGH1wyVEI1dKxotjL9G5Dqd0qjqE=+MTs2O2h0dHBzOi8vd3d3LmFtZWxpLmZyL2Fzc3VyZS9kcm9pdHMtZGVtYXJjaGVzL3ByaW5jaXBlcy9hdHRlbnRpb24tY291cnJpZXItYXBwZWxzLWNvdXJyaWVscy1zbXMtZnJhdWR1bGV1eDtEw6ljb3V2cmV6IGNvbW1lbnQgdm91cyBwcm90w6lnZXIgZGVzIHRlbnRhdGl2ZXMgZCdlc2Nyb3F1ZXJpZXMHd5XppbWqzHilg3G0Lfm8ZL9d5I
hxxps://statsndm[.]info[.]ameli[.]fr/r/IO0oE-Fb5VCmm_9XptC2XoSQ2O6lbjEJ9_YhOijDdcl5EExGGlcKkwJK0Z8XvvHLu25zOw9hMTKY2CTThHbGVgNfAwQhSbS7ucsIM9t63qrO_bWZaHvxJFHKAwZTAKYbpOtMAYZt4jhdaQ_-hH8Ukckc0nzXzS4JKU_7iatSGH1wyVEI1dKxotjL9G5Dqd0qjqE=+MTs3O2h0dHBzOi8vd3d3LmFtZWxpLmZyO1JlbmRlei12b3VzIHN1ciBhbWVsaS5mcg-a1VIA2FUgFOBTvQQZS9DJRhb78
hxxps://statsndm[.]info[.]ameli[.]fr/r/IO0oE-Fb5VCmm_9XptC2XoSQ2O6lbjEJ9_YhOijDdcl5EExGGlcKkwJK0Z8XvvHLu25zOw9hMTKY2CTThHbGVgNfAwQhSbS7ucsIM9t63qrO_bWZaHvxJFHKAwZTAKYbpOtMAYZt4jhdaQ_-hH8Ukckc0nzXzS4JKU_7iatSGH1wyVEI1dKxotjL9G5Dqd0qjqE=+MTs4O2h0dHBzOi8vYXBwcy5hcHBsZS5jb20vZ2IvYXBwL2FtZWxpLWxhc3N1cmFuY2UtbWFsYWRpZS9pZDYyMDQ0NzE3MztUw6lsw6ljaGFyZ2VyIGRhbnMgbCdBcHAgU3RvcmU1POAmjbZAW05EcmdknRy3O2MTNo
hxxps://statsndm[.]info[.]ameli[.]fr/r/IO0oE-Fb5VCmm_9XptC2XoSQ2O6lbjEJ9_YhOijDdcl5EExGGlcKkwJK0Z8XvvHLu25zOw9hMTKY2CTThHbGVgNfAwQhSbS7ucsIM9t63qrO_bWZaHvxJFHKAwZTAKYbpOtMAYZt4jhdaQ_-hH8Ukckc0nzXzS4JKU_7iatSGH1wyVEI1dKxotjL9G5Dqd0qjqE=+MTs5O2h0dHBzOi8vcGxheS5nb29nbGUuY29tL3N0b3JlL2FwcHMvZGV0YWlscz9pZD1mci5jbmFtdHMuaXQuYWN0aXZpdHkmaGw9ZnI7RGlzcG9uaWJsZSBzdXIgR29vZ2xlIFBsYXkMTP6uav9vjqKGUj2D73-iditEyg
hxxps://statsndm[.]info[.]ameli[.]fr/r/IO0oE-Fb5VCmm_9XptC2XoSQ2O6lbjEJ9_YhOijDdcl5EExGGlcKkwJK0Z8XvvHLu25zOw9hMTKY2CTThHbGVgNfAwQhSbS7ucsIM9t63qrO_bWZaHvxJFHKAwZTAKYbpOtMAYZt4jhdaQ_-hH8Ukckc0nzXzS4JKU_7iatSGH1wyVEI1dKxotjL9G5Dqd0qjqE=+MTsxMDttYWlsdG86YXNzdXJhbmNlLW1hbGFkaWVAaW5mby5hbWVsaS5mcjtBZHJlc3NlIG1haWwEB8O9JnQq9o-oPJMOtlpgbqmk18
hxxps://statsndm[.]info[.]ameli[.]fr/r/IO0oE-Fb5VCmm_9XptC2XoSQ2O6lbjEJ9_YhOijDdcl5EExGGlcKkwJK0Z8XvvHLu25zOw9hMTKY2CTThHbGVgNfAwQhSbS7ucsIM9t63qrO_bWZaHvxJFHKAwZTAKYbpOtMAYZt4jhdaQ_-hH8Ukckc0nzXzS4JKU_7iatSGH1wyVEI1dKxotjL9G5Dqd0qjqE=+MTsxMTtodHRwczovL3d3dy5hbWVsaS5mcjsZ4dzTJN3Tiwm84aul02PxIQitRo Réputation des liens URLhaus : aucune menace connue AlienVault OTX : aucun indicateur connu Recommandations techniques Bloquer les emails provenant de statsndm.info.ameli.fr et de ses sous-domaines, Mettre en place un filtrage pour détecter les URLs longues et complexes, Signaler l'incident à l'équipe de sécurité