🏛️Reconnaître un faux mail de la banque ou des impôts

Fiche mise à jour le 21 juillet 2026

Un mail qui vous promet un remboursement ou vous menace d'une pénalité, et qui vous demande de cliquer pour donner vos coordonnées de carte bancaire, est un faux. Ni les impôts, ni l'Assurance Maladie, ni votre banque ne demandent jamais un numéro de carte par mail pour vous rembourser.

Ces faux messages (on appelle cela de l'« hameçonnage ») imitent très bien les vrais : logo, couleurs, tournures officielles. Certains copient impots.gouv.fr, d'autres Ameli ou votre banque. Voici comment les démasquer.

Les signes qui trahissent un faux mail

L'urgence : « répondez sous 48 heures », « votre compte sera suspendu ». Les vraies administrations laissent toujours du temps et n'écrivent pas sur ce ton.
Une formule impersonnelle : « Cher client », « Madame, Monsieur » sans votre nom, alors que votre banque ou les impôts connaissent votre identité.
L'adresse de l'expéditeur : regardez ce qui est écrit après le signe @ dans l'adresse du mail. Si cela ne correspond pas à l'organisme (une suite de mots étranges, un nom mal orthographié), c'est un faux.
Un lien qui réclame votre carte : c'est le signe décisif. Un remboursement des impôts ou d'Ameli arrive tout seul sur votre compte ; personne n'a besoin de votre numéro de carte pour vous verser de l'argent.

⚠️ Un mail très bien imité peut ne présenter aucun défaut visible. C'est pourquoi la règle d'or ci-dessous vaut pour tous les mails, même les plus convaincants.

La règle d'or : ne jamais passer par le lien du mail

Ne cliquez sur aucun lien du mail, même « pour voir ».
Ouvrez vous-même votre navigateur Internet.
Tapez vous-même l'adresse officielle : impots.gouv.fr, ameli.fr, ou le site de votre banque. Vous pouvez aussi ouvrir l'application officielle si vous l'avez.
Connectez-vous à votre compte comme d'habitude.
S'il existe un vrai message pour vous, il vous attendra dans la messagerie sécurisée de votre compte. S'il n'y a rien : le mail était un faux, supprimez-le.

Cette habitude vous protège de presque toutes les arnaques par mail : ne jamais entrer par la porte qu'on vous tend, toujours passer par la porte officielle que vous connaissez.

Dans le doute sur un mail précis, décrivez-le à Léo (l'expéditeur, l'objet, ce qu'il demande) : il vous aidera à trancher. Et si vous avez déjà cliqué, pas de panique : la fiche « J'ai cliqué sur un lien d'arnaque » vous donne les bons gestes.

Questions fréquentes

Les impôts et Ameli envoient-ils de vrais mails ?

Oui, mais ces vrais mails sont surtout des avis de passage : ils vous invitent à vous connecter à votre espace personnel, sans jamais demander de coordonnées bancaires ni de mot de passe dans le mail lui-même. Le vrai contenu vous attend toujours dans la messagerie sécurisée de votre compte.

Comment vérifier l'adresse de l'expéditeur ?

Dans votre messagerie, cliquez ou appuyez sur le nom de l'expéditeur, en haut du mail : l'adresse complète s'affiche. Méfiez-vous si ce qui suit le signe @ ne ressemble pas au nom de l'organisme, ou si le nom est légèrement déformé. Attention, une adresse correcte ne suffit pas à prouver que le mail est vrai : appliquez quand même la règle d'or.

J'ai reçu le même genre de message par SMS, est-ce pareil ?

Oui, exactement le même principe : mêmes arnaques, mêmes règles. Ne cliquez pas sur le lien, passez par le site officiel, et transférez le SMS frauduleux au 33700, le numéro officiel et gratuit de signalement.

Vous aidez un parent ou un proche ?

Cette fiche est écrite pour qu'il puisse suivre les étapes tout seul, à son rythme. Envoyez-lui le lien de cette page, ou montrez-lui Léo : il pourra poser ses questions avec ses mots, à l'écrit ou à la voix, autant de fois qu'il le souhaite, sans jamais déranger personne.

Allô Léo