Phishing professionnel de santé : reconnaître les arnaques
Phishing professionnel de santé : faux mails CPAM, URSSAF, ordre, fausses mises à jour. Exemples annotés et marche à suivre en cas de clic.
Le phishing professionnel de santé désigne les tentatives d'escroquerie par e-mail, SMS ou téléphone qui imitent des organismes de confiance (CPAM, URSSAF, ordre professionnel, éditeur de logiciel) pour vous pousser à cliquer, à payer ou à livrer vos identifiants. Les libéraux de santé sont particulièrement visés parce qu'ils manipulent des flux financiers réguliers, des données sensibles et disposent rarement d'un service informatique. La règle de survie est simple : un organisme officiel ne vous demande jamais vos mots de passe ni un paiement en urgence par e-mail, et la moindre pression ou faute de forme doit vous alerter. Cet article recense les scénarios réellement observés contre les cabinets, décortique des exemples de mails frauduleux, propose une check-list de vérification et détaille la marche à suivre exacte si vous avez cliqué, avec renvoi vers cybermalveillance.gouv.fr.
Pourquoi les soignants sont une cible privilégiée
Un cabinet libéral cumule tout ce qui intéresse un escroc : des remboursements et des cotisations qui circulent chaque mois, un fichier patients riche en données de santé et d'identité, et un praticien seul, occupé, souvent sans hotline informatique pour lever le doute.
Les attaquants adaptent leur discours au vocabulaire du secteur. Ils n'écrivent pas "compte bloqué" mais "régularisation de vos indemnités journalières", "mise à jour de votre carte CPS", "cotisation URSSAF en retard". Ce mimétisme rend le message crédible en quelques secondes, surtout consulté entre deux patients sur un téléphone.
Trois facteurs aggravent le risque au cabinet :
- Le manque de temps. Un mail lu à la va-vite, sur mobile, prive des indices visibles sur un écran d'ordinateur (adresse de l'expéditeur, URL réelle du lien).
- L'isolement. Sans collègue ni informaticien à qui montrer le message, le praticien décide seul, dans l'urgence suggérée par l'e-mail.
- La valeur des données. Un accès à votre messagerie ou à votre logiciel métier ouvre la porte à des données de santé, dont la fuite déclenche des obligations lourdes (notification à la CNIL, information des patients).
Les scénarios de phishing les plus fréquents
Voici les scénarios les plus couramment signalés contre les libéraux de santé. Aucun n'est exotique : ils reprennent des courriers que vous recevez vraiment, en version piégée.
Le faux mail de l'Assurance Maladie (arnaque mail ameli praticien)
C'est le classique. Le message imite Ameli ou la CPAM et évoque un remboursement à récupérer, un trop-perçu à régulariser ou une "mise à jour de vos coordonnées bancaires" pour continuer à percevoir vos versements. Le lien mène vers une fausse page ameli aux couleurs officielles, qui réclame votre numéro de Sécurité sociale, vos identifiants et un RIB.
Point de repère : l'Assurance Maladie communique via votre compte Ameli et la messagerie sécurisée, jamais en vous demandant un RIB ou un mot de passe par e-mail avec un lien direct.
Le faux mail de l'URSSAF (faux mail urssaf)
Le message annonce une cotisation impayée, une "mise en demeure avant majoration" ou, à l'inverse, un remboursement d'un trop-versé. L'urgence est le moteur : 48 heures pour payer, sous peine de pénalités. Le lien renvoie vers un formulaire de paiement frauduleux ou une page qui capture vos identifiants du compte URSSAF.
Point de repère : l'URSSAF ne réclame pas de paiement immédiat par carte via un lien e-mail. Les échéances passent par votre espace en ligne officiel et les prélèvements déjà mandatés.
Le faux mail de l'ordre professionnel
Adressé aux podologues, psychologues, ostéopathes et autres professions, il usurpe l'ordre ou une instance représentative : "cotisation ordinale à jour", "mise à jour obligatoire de votre inscription au tableau", "document à télécharger sous 72 heures pour rester en règle". L'objectif est de récupérer vos identifiants professionnels ou un paiement.
Point de repère : recoupez toujours avec le site officiel de votre ordre et votre espace membre habituel, sans passer par le lien du mail.
La fausse mise à jour de logiciel métier
Plus technique, ce scénario prétend que votre logiciel de gestion, votre lecteur de carte Vitale ou votre antivirus nécessite une "mise à jour de sécurité urgente". Le fichier joint ou le lien installe en réalité un logiciel espion ou un rançongiciel qui chiffre vos dossiers patients et réclame une rançon.
Point de repère : les mises à jour légitimes se déclenchent depuis le logiciel lui-même ou l'espace client de l'éditeur, pas depuis une pièce jointe reçue par surprise.
La fraude au faux RIB fournisseur
Ici, l'escroc se fait passer pour un prestataire que vous payez déjà (comptable, éditeur, bailleur) et annonce un "changement de coordonnées bancaires". Votre prochain règlement part alors sur le compte du fraudeur, sans qu'aucun identifiant n'ait été volé.
Point de repère : tout changement de RIB se confirme par un appel au numéro habituel du fournisseur, jamais à celui indiqué dans le mail.
Exemple annoté d'un mail frauduleux
Prenons un faux mail Ameli type et repérons ce qui cloche, ligne par ligne.
Expéditeur : Assurance Maladie service-remboursement@ameli-espace-pro.net Objet : Action requise : régularisation de vos indemnités sous 24h
Cher professionnel, suite à une anomalie sur votre dossier, un remboursement de 348,60 EUR est en attente. Pour le percevoir, merci de mettre à jour vos coordonnées bancaires en cliquant ici : www.ameli-verification-pro.net/regul Passé ce délai, votre versement sera annulé.
Les signaux d'alerte, dans l'ordre :
- Le domaine de l'expéditeur (
ameli-espace-pro.net) n'est pas le domaine officiel. Un vrai service utilise un domaine institutionnel, pas un nom accolé façon "ameli-espace-pro". - L'urgence chiffrée ("sous 24h", "sera annulé") sert à court-circuiter votre réflexion.
- La demande de coordonnées bancaires par lien direct : jamais légitime.
- Le lien affiché diffère du domaine réel. Survolez toujours un lien (sans cliquer) pour voir l'URL exacte en bas de l'écran.
- La formule générique ("Cher professionnel") au lieu de votre nom ou de votre numéro de praticien.
- Le montant précis mais gratuit (348,60 EUR) crée un appât crédible sans rien prouver.
Un seul de ces éléments justifie déjà la prudence. Quand plusieurs se cumulent, il s'agit d'un hameçonnage de cabinet libéral, à supprimer.
La check-list pour trier un e-mail douteux en trente secondes
Gardez ce réflexe : avant tout clic, passez le message au crible de quelques questions. Le tableau ci-dessous résume ce qui distingue un message légitime d'une tentative de phishing.
| Élément à vérifier | Message légitime | Tentative de phishing |
|---|---|---|
| Adresse de l'expéditeur | Domaine officiel de l'organisme | Domaine approchant, sous-domaine ajouté, fautes |
| Ton du message | Neutre, informatif | Urgence, menace, délai court |
| Demande | Vous renvoie vers votre espace habituel | Réclame mot de passe, RIB ou paiement immédiat |
| Lien | URL officielle au survol | URL différente ou raccourcie |
| Personnalisation | Nom, numéro de praticien | "Cher professionnel", formule vague |
| Pièce jointe | Attendue, format connu | Fichier inattendu, .zip, .exe, macro |
| Orthographe | Correcte | Fautes, tournures maladroites |
Règle d'or : en cas de doute, ne cliquez pas dans le mail. Ouvrez vous-même votre navigateur, tapez l'adresse officielle de l'organisme et connectez-vous à votre espace habituel. Si une action est vraiment requise, elle y figurera.
Que faire si vous avez déjà cliqué ou saisi vos identifiants
L'erreur arrive, souvent en fin de journée. Ce qui compte, c'est de réagir vite et dans le bon ordre. Voici la marche à suivre.
Dans les minutes qui suivent
- Coupez la connexion de l'appareil concerné (Wi-Fi ou câble) si vous avez ouvert une pièce jointe suspecte, pour limiter la propagation d'un éventuel logiciel malveillant.
- Changez immédiatement le mot de passe du compte concerné, depuis un autre appareil sain, ainsi que ceux qui partagent le même mot de passe.
- Contactez votre banque si vous avez communiqué un RIB, un numéro de carte ou effectué un paiement, pour faire opposition et signaler la fraude.
Dans les heures qui suivent
- Activez la double authentification partout où c'est possible (messagerie, espaces Ameli et URSSAF, logiciel métier).
- Prévenez les organismes usurpés via leurs canaux officiels, et vos contacts si votre messagerie a pu servir à réexpédier le piège.
- Signalez la tentative. Transférez le mail à Signal Spam et signalez l'escroquerie sur la plateforme officielle THESEE (service-public.fr). Pour être accompagné pas à pas, rendez-vous sur cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes, qui propose des diagnostics et oriente vers des prestataires si vos dossiers sont chiffrés.
Si des données patients sont concernées
Une intrusion touchant votre fichier patients peut constituer une violation de données personnelles. Le cas échéant, vous devez la documenter et, selon la gravité, la notifier à la CNIL et informer les personnes concernées. Pour poser ce cadre en amont, voyez comment tenir un logiciel de cabinet conforme au RGPD et sécuriser durablement vos échanges.
Comment protéger durablement votre cabinet
Reconnaître un mail piégé est utile, mais l'objectif est de réduire la surface d'attaque pour ne plus dépendre de votre seule vigilance un soir de fatigue.
Les mesures de base, applicables cette semaine
- Un mot de passe unique et long par service, stocké dans un gestionnaire de mots de passe plutôt que sur un carnet ou dans le navigateur.
- La double authentification sur la messagerie, les espaces des organismes et le logiciel métier. C'est la protection qui bloque le plus d'attaques, car un mot de passe volé ne suffit alors plus.
- Des sauvegardes régulières et déconnectées de vos dossiers patients. En cas de rançongiciel, une sauvegarde saine évite de payer.
- Des mises à jour de votre système et de vos logiciels, faites depuis les sources officielles uniquement.
S'appuyer sur des outils pensés pour la santé
Une part importante des pièges arrive par une messagerie personnelle utilisée aussi pour le professionnel. Séparer les usages et privilégier une messagerie sécurisée de santé réduit nettement le risque : notre comparatif des messageries sécurisées de santé détaille les options adaptées aux libéraux.
Centraliser vos données dans un outil dédié limite aussi les allers-retours par e-mail, terrain de jeu du phishing. Un logiciel comme Komper regroupe l'agenda et les rappels de rendez-vous, le dossier patient, la facturation et les relances d'impayés dans un espace protégé par mot de passe et double authentification, plutôt que dans des pièces jointes et des tableurs éparpillés. Moins vos données transitent par la boîte mail, moins un mail frauduleux a de prise. Pour comprendre ce qu'implique un hébergement adapté aux données de santé, consultez notre article sur le logiciel certifié HDS.
Aucun logiciel ne remplace la vigilance humaine, mais un environnement cadré transforme une erreur ponctuelle en incident sans conséquence.
FAQ
Comment reconnaître un faux mail de l'Assurance Maladie ?
Vérifiez le domaine de l'expéditeur, qui doit être le domaine officiel et non une variante du type "ameli-espace-pro". Méfiez-vous de toute urgence, de toute demande de RIB ou de mot de passe, et de tout lien dont l'URL réelle (visible au survol) diffère du site officiel. En cas de doute, connectez-vous vous-même à votre compte Ameli sans passer par le mail.
L'URSSAF envoie-t-elle des demandes de paiement par mail ?
L'URSSAF ne réclame pas de paiement immédiat par carte via un lien reçu par e-mail. Vos échéances et prélèvements se gèrent depuis votre espace en ligne officiel. Un faux mail URSSAF joue sur la peur de la majoration : ne cliquez pas, connectez-vous directement à votre espace pour vérifier votre situation.
Que faire si j'ai cliqué sur un lien de phishing au cabinet ?
Changez immédiatement le mot de passe du compte concerné depuis un appareil sain, activez la double authentification, et contactez votre banque si vous avez communiqué des données bancaires. Signalez ensuite l'attaque et faites-vous accompagner sur cybermalveillance.gouv.fr. Si vos dossiers patients ont pu être touchés, documentez l'incident au titre d'une éventuelle violation de données.
Le phishing peut-il entraîner une fuite de données patients ?
Oui. Un accès à votre messagerie ou à votre logiciel métier peut exposer des données de santé. Une telle fuite constitue potentiellement une violation de données personnelles, avec des obligations de documentation, de notification à la CNIL et parfois d'information des patients selon la gravité. D'où l'intérêt de limiter les données qui transitent par e-mail.
Un antivirus suffit-il à se protéger du phishing ?
Non. L'antivirus détecte certains fichiers malveillants, mais le phishing repose surtout sur la manipulation : il vous pousse à saisir vous-même vos identifiants sur une fausse page. La meilleure défense combine vigilance, double authentification, mots de passe uniques, sauvegardes et usage de canaux officiels plutôt qu'un seul outil technique.
Où signaler une tentative d'hameçonnage visant mon cabinet ?
Transférez le mail à Signal Spam, signalez l'escroquerie sur la plateforme THESEE accessible via service-public.fr, et consultez cybermalveillance.gouv.fr pour un diagnostic et un accompagnement. Si de l'argent a été détourné, vous pouvez aussi déposer plainte auprès de la police ou de la gendarmerie.
En résumé
Le phishing visant les soignants n'a rien de sophistiqué : il rejoue les courriers de la CPAM, de l'URSSAF, de l'ordre ou de votre éditeur, en misant sur l'urgence. Trois réflexes déjouent l'essentiel : ne jamais cliquer dans un mail pour se connecter, vérifier l'expéditeur et l'URL, recouper par le canal officiel. Complétez avec la double authentification et des sauvegardes régulières.
Si vous souhaitez centraliser votre agenda, vos dossiers patients, votre facturation et vos relances dans un espace cadré plutôt que dans une boîte mail exposée, découvrez Komper et voyez comment il simplifie la gestion quotidienne de votre cabinet tout en gardant vos données rassemblées au même endroit.