Fraude aux aides : faux CPF, faux portails publics et fausses primes

Les dispositifs d'aide publique, qu'il s'agisse de formation, de rénovation énergétique ou de prestations sociales, attirent les fraudeurs pour deux raisons : ils concernent presque tout le monde et ils inspirent confiance. En se faisant passer pour un service de l'État, l'escroc récupère vos données personnelles, vos identifiants ou un paiement, parfois les trois.

Les arnaques les plus fréquentes

Toutes reposent sur l'imitation d'un organisme public et sur un prétexte plausible.

• Le faux CPF ou faux organisme de formation, qui vous appelle ou vous écrit pour « utiliser vos droits avant qu'ils n'expirent » et collecte vos informations.
• Les faux portails publics, qui imitent un service comme FranceConnect pour capturer vos identifiants de connexion à plusieurs administrations à la fois.
• Les fausses primes de rénovation énergétique, qui promettent une aide ou un remboursement et demandent des données ou un acompte.
• Les faux paiements d'amende, par SMS ou email, renvoyant vers une page de règlement frauduleuse.

La règle qui tranche presque tout

Une seule habitude protège de la grande majorité de ces fraudes : accéder aux services publics uniquement par leurs domaines officiels en .gouv.fr, que vous tapez vous-même ou ouvrez depuis vos favoris. Ne passez jamais par un lien reçu dans un message, même s'il semble identique au vrai. L'adresse affichée dans la barre du navigateur est votre repère le plus fiable.

Concrètement, cela veut dire :

1. Ouvrir le site vous-même plutôt que cliquer sur un lien d'email ou de SMS.
2. Vérifier le domaine avant toute saisie d'identifiant ou de donnée bancaire.
3. Refuser tout paiement par lien présenté comme une amende ou des frais de dossier urgents.

Repérer la mise en scène

Le faux service joue sur l'urgence et l'autorité. Droits qui expirent, dossier incomplet, amende qui double, place limitée dans une formation : autant de leviers destinés à couper court à la vérification. Le design peut être très réussi, logo et couleurs compris. C'est donc l'adresse, et non l'apparence, qui fait foi.

En cas de doute sur un message ou un appel se présentant comme officiel, vous pouvez décrire la situation dans notre test d'arnaque pour obtenir une première orientation. Beaucoup de ces fraudes arrivent par message piégé : notre guide sur le phishing par email et SMS en détaille les signaux.

Que faire en cas de doute ou de victimisation

Si vous avez saisi des données bancaires, faites opposition sans attendre. Si vous avez communiqué des identifiants, changez-les depuis un appareil sain et activez la double authentification. Conservez les preuves, puis signalez la situation sur Cybermalveillance.gouv.fr et déposez plainte en cas de préjudice.