Un cadeau qui tombe du ciel doit toujours éveiller la méfiance. En ce moment, une arnaque exploite la notoriété de Doctolib, la plateforme de rendez-vous médicaux utilisée par des millions de Français, pour piéger ses utilisateurs. Le prétexte : un kit médical gratuit. Le but réel : vos données.
Le message qui doit vous alerter
L'arnaque, décrite par Clubic, prend la forme d'e-mails et de SMS se faisant passer pour Doctolib. Le message annonce que vous avez été « sélectionné » pour un sondage santé, avec, à la clé, un kit médical gratuit : tensiomètre, oxymètre, thermomètre infrarouge, trousse de premiers secours.
Pour rendre le piège crédible, certains messages affichent votre pseudonyme, ce qui donne une fausse impression de personnalisation et de légitimité. L'appât est bien choisi : un objet utile, présenté comme un cadeau, sur un ton officiel.
Comment le piège se referme
La mécanique est celle, classique, du hameçonnage. On vous invite à répondre à un sondage ou à cliquer sur un bouton pour « valider » votre commande.
Ces liens ne mènent nulle part d'officiel : ils renvoient vers des formulaires conçus pour aspirer vos informations personnelles et, surtout, vos coordonnées bancaires, sous prétexte de finaliser l'envoi du fameux cadeau. C'est là que se joue l'arnaque : une fois vos données saisies, elles sont entre les mains des escrocs.
Les signes qui trahissent la fraude
Quelques indices permettent de démasquer ces messages, et ils valent d'être connus.
D'abord, l'adresse de l'expéditeur. Les vrais e-mails de Doctolib proviennent de domaines officiels : no-reply@doctolib.fr, no-reply@email.doctolib.com ou no-reply@infos.doctolib.com. Les messages frauduleux, eux, s'appuient sur des adresses douteuses, parfois hébergées à l'étranger ou en « .us ». De même, un vrai SMS Doctolib s'affiche sous l'expéditeur « Doctolib », jamais depuis un numéro personnel.
Ensuite, l'absence de badge de vérification : sur Gmail ou Yahoo, les expéditeurs authentifiés affichent une coche bleue, absente des faux messages.
Enfin, et c'est la règle d'or : Doctolib ne demande jamais vos coordonnées bancaires. Toute sollicitation en ce sens est, par définition, une arnaque.
Les bons réflexes
Face à ce type de message, la conduite à tenir est simple. Ne cliquez sur aucun lien et ne remplissez aucun formulaire. En cas de doute sur une offre, rendez-vous directement sur le site officiel doctolib.fr, en tapant l'adresse vous-même, plutôt qu'en passant par un lien reçu.
Vous pouvez aussi signaler ces tentatives : les e-mails via la plateforme Signal Spam, et les SMS frauduleux en les transférant au 33700, le numéro dédié.
Un phénomène qui dépasse Doctolib
Cette campagne n'est qu'une déclinaison d'une menace permanente. Les escrocs usurpent régulièrement l'identité de services de confiance, administrations, banques, plateformes connues, précisément parce que nous leur faisons confiance.
Retenez le principe plutôt que le seul cas Doctolib : dès qu'un message joue sur un cadeau, l'urgence ou une sélection flatteuse, et qu'il finit par réclamer des informations sensibles, il faut s'arrêter. La vigilance ne consiste pas à tout craindre, mais à vérifier avant de cliquer. C'est souvent ce simple réflexe qui fait la différence entre un message ignoré et un compte bancaire vidé.
