Fraude Doctolib : ce faux SMS piège déjà des milliers de Français

Un simple SMS, un remboursement qui semble tomber du ciel… et voilà comment des escrocs arrivent à voler vos données. Voici ce qu’il faut savoir pour ne pas tomber dans le panneau.

Imaginez : vous venez de consulter un médecin, vous attendez peut-être un remboursement, et soudain vous recevez un SMS. « 23 euros de remboursement en attente, cliquez ici pour les récupérer. » Ça paraît crédible, pas vrai ? Pourtant, c’est une arnaque, et elle fait déjà beaucoup de victimes.

Depuis quelques jours, un faux message circule en masse en France, usurpant l’identité de Doctolib, la plateforme bien connue pour prendre rendez-vous chez son médecin. À première vue, tout semble normal. Mais une fois que vous cliquez, c’est une toute autre histoire…

Comment les escrocs s’y prennent pour vous piéger

Tout commence par un SMS plutôt anodin. Le texte évoque un remboursement à récupérer et vous invite à cliquer sur un lien. Ce lien mène à un faux site, copie conforme d’un service officiel, où on vous demande vos coordonnées bancaires « pour recevoir l’argent ». Bien sûr, le but réel est de voler vos données.

Un indice pour repérer l’arnaque : le message indique « Doctolib.fr », alors que la vraie plateforme n’affiche que « Doctolib » ou « DOCTOLIB ». C’est un petit détail, mais il peut vous sauver. Surtout, rappelez-vous que Doctolib ne verse jamais de remboursements. Seule la Sécurité sociale ou votre mutuelle peuvent vous envoyer de l’argent.

Pourquoi cette arnaque fonctionne aussi bien

Tout repose sur le timing et la psychologie. Beaucoup de gens attendent un remboursement après une consultation, alors forcément, un SMS qui tombe pile à ce moment-là, ça fait mouche. Ajoutez à ça une promesse d’argent facile, et certains cliquent sans réfléchir.

C’est une vieille technique bien rodée : jouer sur l’émotion pour pousser à agir dans la précipitation.

D’autres pièges qui circulent en ce moment

Doctolib n’est pas le seul service utilisé pour tromper les internautes. Des abonnés Canal+ sont aussi ciblés en ce moment : de faux mails leur annoncent un « problème de paiement » et les incitent à mettre à jour leurs informations sous 48h sous peine de coupure. Bien entendu, il s’agit là encore d’une tentative de phishing.

La règle est simple : ne jamais renseigner d’informations bancaires en passant par un lien reçu par SMS ou par mail. Toujours passer par l’appli officielle ou directement par le site web.

Que faire si vous vous êtes fait avoir ?

Si vous avez cliqué et communiqué des données sensibles, réagissez vite :
Appelez votre banque pour faire opposition, changez vos mots de passe importants, et signalez l’arnaque sur des plateformes dédiées comme Signal Spam.

Et surtout, parlez-en autour de vous. Mieux vaut prévenir que guérir !