De plus en plus de bénéficiaires de la caisse de retraite complémentaire Agirc-Arrco signalent des tentatives de fraude par SMS ou email. Usurpant le nom et le logo officiels de l’organisme, ces messages cherchent à piéger les assurés pour leur soutirer des données personnelles… ou de l’argent.
Un contexte propice aux escroqueries
La mise en garde émane directement de l’Agirc-Arrco, qui a publié une alerte sur son site le 19 mars dernier. « Les SMS, appels ou emails frauduleux se multiplient. Restez attentifs aux tentatives d’escroqueries ! », avertit la caisse de retraite, qui gère les pensions complémentaires de près de 14 millions de retraités en France. Le problème est d’autant plus préoccupant qu’en ce moment, la caisse communique réellement par email avec certains assurés, notamment pour les informer d’une revalorisation de pension. Une coïncidence qui augmente le risque de confusion. Les cybercriminels en profitent pour envoyer de faux messages très convaincants, visuellement proches des courriels officiels, parfois même accompagnés d’un lien vers un faux site aux allures authentiques.
Ces arnaques, qualifiées de phishing, visent à récolter les données personnelles ou bancaires des victimes : identifiants de connexion, numéros de sécurité sociale, voire coordonnées bancaires. Objectif ? Usurpation d’identité ou extorsion directe. Les fraudeurs n’hésitent pas à jouer sur l’urgence, prétextant un changement de situation, une régularisation de dossier ou encore une erreur de versement. L’Agirc-Arrco précise que jamais elle ne demande la transmission d’informations personnelles par SMS, email ou téléphone. Elle recommande vivement de ne pas cliquer sur les liens contenus dans ces messages suspects, de ne pas répondre, et surtout, de ne jamais fournir de mot de passe ou identifiant.
Que faire en cas de doute ou d’arnaque ?
En cas de message douteux, la première vérification à faire est l’adresse de l’expéditeur. Si celle-ci vous paraît inhabituelle ou suspecte, mieux vaut s’abstenir de toute action. L’Agirc-Arrco recommande également de consulter le site www.cybermalveillance.gouv.fr, qui centralise les signalements et conseils pratiques en cas de tentative de fraude. Pour ceux qui ont été piégés, il est impératif de contacter immédiatement leur banque afin de bloquer les paiements ou les virements non autorisés, et de déposer plainte auprès des services de police ou de gendarmerie. Par précaution, la caisse conseille aussi de changer régulièrement le mot de passe de votre espace personnel et de votre messagerie.
