Actualité : Carte Vitale : attention à cette nouvelle arnaque qui joue sur l'urgence

Avec la multiplication des fuites de données, les campagnes de hameçonnage sont elles aussi légion. En ce mois de mars 2026, une nouvelle vague d'emails frauduleux en a après les données des Français détenteurs de la carte Vitale. Ce n'est pas la première arnaque du genre, et ce ne sera assurément pas la dernière.

Une arnaque qui invite à se précipiter

Doté du sujet "Nouvelle Carte Vitale biométrique 2026", l'email en question est assez court et incite le destinataire à remplacer sa carte actuelle "dans le cadre du déploiement national de la Carte Vitale biométrique".

Le courrier électronique tente de faire paniquer les utilisateurs en jouant sur l'urgence. Il indique qu'elle doit être remplacée, en complétant ses informations personnelles en cliquant sur un bouton, avant une certaine date (souvent très proche). Ne pas le faire reviendrait à ne plus pouvoir profiter de remboursements de soins d'ici quelques jours.

Plusieurs indices permettent de voir qu'il s'agit bien d'une arnaque. L'email d'expédition tout d'abord, puisque l'expéditeur "Vitalis" utilise un email se terminant en .br ou en .np, loin du .fr attendu. De plus, cette mention étrange d'une carte Vitale biométrique veut peut-être faire référence à la démocratisation de la carte Vitale virtuelle, qui ne remplace pas la carte physique, toujours valable.

Pour vous prémunir à l'avenir de ce genre d'email, plusieurs solutions existent. Tout d'abord, utiliser une boîte email capable de correctement filtrer ce genre d'arnaques, qui tomberont alors directement dans vos spams. Ensuite, si certaines passent à travers les mails du filet, il faut toujours être attentif à divers éléments avant de cliquer sur le moindre lien ou bouton.

L'adresse email d'expédition ne ressemble souvent à rien d'officiel, la mise en forme, le contenu ou l'orthographe de l'email laissent souvent à désirer, et passer votre souris sans cliquer sur un lien permet de voir que l'URL de destination n'a rien de légitime non plus. Quelques secondes d'observation peuvent vous éviter bien des problèmes.

Si malgré tout vous cliquez sur un lien et fournissez des informations, il faudra rapidement changer vos identifiants sur les services concernés, mais aussi contacter votre banque ou encore les autorités.