Un faux mail prétendant provenir de la Caisse nationale d’assurance vieillesse (CNAV) annonce aux retraités la suspension de leur pension. Le message cherche ensuite à les pousser à appeler un numéro de téléphone pour « débloquer » leur versement. Mais attention, il s’agit d’une tentative de phishing destinée à récupérer des informations personnelles et bancaires des retraites.
L’alerte intervient alors que des auditeurs de la radio ICI ont signalé ce courriel frauduleux à la fin du mois de septembre. Le message reprend les codes de l’Assurance retraite, avec notamment son nom et un drapeau tricolore, pour paraître officiel. Il affirme qu’un problème aurait été signalé sur le compte bancaire du destinataire par son établissement financier et que « les paiements de votre retraite sont actuellement en pause ».
Le retraité est ensuite invité à contacter rapidement un prétendu service de validation. C’est précisément à ce moment que l’escroquerie peut commencer. L’interlocuteur peut chercher à obtenir l’identité complète de la victime, ses coordonnées bancaires, ses identifiants ou d’autres informations permettant ensuite une usurpation d’identité ou une fraude financière.
L’Assurance retraite confirme qu’il s’agit d’une tentative de fraude
Cette arnaque reprend une méthode déjà signalée officiellement par l’Assurance retraite. En juillet dernier, l’organisme avait alerté sur des courriels annonçant une suspension du versement de la retraite à la suite d’une prétendue modification des coordonnées bancaires. L’un des exemples transmis par l’Assurance retraite demandait une intervention sous 48 heures et fournissait un faux numéro de validation.
L’organisme rappelle une règle simple : l’Assurance retraite et son réseau de caisses régionales ne demandent jamais par courriel la communication de données personnelles et ne demandent pas de contacter un numéro surtaxé. Un message qui réclame ce type d’action doit donc être considéré avec la plus grande prudence.
L’adresse de l’expéditeur constitue également un indice. Dans la campagne signalée fin septembre, le message provenait d’une adresse Gmail, alors que les communications officielles de l’Assurance retraite utilisent ses propres domaines. Mais une adresse apparemment officielle ne suffit pas non plus à garantir l’authenticité d’un message : il vaut mieux passer directement par le site officiel plutôt que par un lien reçu dans un mail.
Que faire si vous avez reçu ce message ?
Le premier réflexe consiste à ne pas répondre et à ne pas appeler le numéro indiqué. Il ne faut pas non plus cliquer sur un éventuel lien présent dans le courriel. L’Assurance retraite recommande de transmettre le message dans son intégralité, avec son en-tête, à l’adresse [email protected], puis de le supprimer.
Si le retraité a cliqué sur un lien et communiqué des informations, l’Assurance retraite conseille de contacter rapidement sa banque, afin de faire opposition et de surveiller les opérations. Il faut également se connecter directement à son espace personnel depuis le site officiel lassuranceretraite.fr, vérifier que les informations personnelles n’ont pas été modifiées et changer son mot de passe.
Pour contacter réellement l’Assurance retraite, le numéro officiel est le 3960, du lundi au vendredi de 8 heures à 17 heures. Depuis l’étranger, le numéro à composer est le +33 9 71 10 39 60. En cas de doute sur un versement, mieux vaut utiliser ces canaux officiels plutôt que le numéro fourni dans un mail.
