Arnaque au faux remboursement : Doctolib ciblé par une vaste campagne de phishing

Depuis quelques jours, une vague d’escroqueries en ligne vise les utilisateurs de Doctolib. Des SMS et e-mails frauduleux, imitant parfaitement les codes graphiques de la plateforme de prise de rendez-vous médicaux, promettent un remboursement fictif pour inciter les destinataires à cliquer sur un lien piégé. Objectif des fraudeurs : collecter des données bancaires et personnelles. Le mode opératoire est classique mais redoutablement efficace : logo officiel, ton administratif et sentiment d’urgence destiné à piéger les victimes. Une fois le lien activé, l’internaute est redirigé vers un faux site, conçu pour aspirer ses informations sensibles. Dans certains cas, l’arnaque débouche même sur d’autres tentatives d’escroquerie, comme de faux services de support technique.

La riposte de Doctolib

Face à l’ampleur de la campagne, Doctolib a alerté ses utilisateurs. L’entreprise rappelle qu’elle ne communique que via des adresses officielles (notamment no-reply@doctolib.fr ou no-reply@infos.doctolib.com) et qu’elle n’envoie jamais de messages concernant des remboursements, sanctions ou suspensions de compte. Elle invite à adopter quelques réflexes simples : ne jamais cliquer sur les liens suspects, ne pas transmettre de données confidentielles, signaler toute tentative à phishing@doctolib.com et supprimer immédiatement les messages frauduleux.

Une cible privilégiée

Avec ses dizaines de millions d’utilisateurs en France, Doctolib constitue une proie de choix pour les cybercriminels. Les rappels et confirmations de rendez-vous étant fréquents, les messages piégés passent d’autant plus facilement pour des notifications authentiques. Cette nouvelle escroquerie rappelle l’importance de la vigilance numérique : en cas de doute, mieux vaut ignorer le message et se connecter directement sur le site officiel. Car face aux arnaques en ligne, la prudence reste la meilleure des protections.