Arnaque d’usurpation d’identité visant l’Urssaf Pays de la Loire : comment reconnaître et réagir
L’Urssaf Pays de la Loire signale que des dizaines de personnes ont reçu, le 18 octobre 2019, un courrier usurpant leur identité. C’est une arnaque. Ces derniers jours, des habitants du département ont reçu un courrier signé de l’Urssaf, ayant pour objet un « avis de contrôle ».
Dans ce faux courrier, qui comporte d’ailleurs des fautes de français, les premières lignes mentionnent du travail dissimulé. Les destinataires se voient ainsi reprocher l’emploi d’une personne à domicile, sans que les formalités réglementaires aient été accomplies. Les « contrevenants » sont invités à adresser la copie des quatre pages de l’avis d’imposition 2019. Ces courriers ne sont pas issus de l’Urssaf.
Ce qu’indique la véritable Urssaf Pays de la Loire
Dans un communiqué, la véritable Urssaf Pays de la Loire confirme que plus de 70 personnes ont reçu, le vendredi 18 octobre 2019, un courrier usurpant leur identité. Pour effectuer vos démarches et naviguer sur nos sites en toute confiance, vérifiez le nom de domaine du site que vous consultez : celui-ci doit comporter « .urssaf.fr ». Les sites internet de l’Urssaf sont nombreux. Pour renforcer la sécurité, l’Urssaf a mis en place la norme BIMI.
Qu’est-ce que l’usurpation d’identité ?
Il y a usurpation d’identité, lorsqu’une personne utilise vos informations personnelles : votre nom, vos données personnelles, votre adresse, sans votre autorisation pour s’en servir de manière malveillante. Des personnes malveillantes peuvent utiliser frauduleusement votre identité ou votre adresse pour créer des entreprises. Les conséquences financières d’une telle fraude peuvent être graves.
L’usurpation d’identité peut arriver en cas de perte ou de vol de vos pièces d’identité. Elle peut aussi se produire sur internet, en cas de piratage de données personnelles ou en cas d’envoi de renseignements personnels à un faux organisme ou une fausse administration. Par exemple pour obtenir un prêt, ouvrir un compte bancaire, obtenir des aides.
Lire aussi: Mécanismes de la fraude TVA
Que faire si vous recevez un courrier suspect ?
- Vérifiez l’authenticité : ces courriers ne sont pas issus de l’Urssaf. Pour effectuer vos démarches et naviguer sur nos sites en toute confiance, vérifiez le nom de domaine du site que vous consultez : celui-ci doit comporter « .urssaf.fr ».
- Ne transmettez aucune pièce justificative demandée par un courrier ou un e-mail suspect, comme la copie des quatre pages de l’avis d’imposition 2019.
- Si vous êtes victime, il est important d’agir au plus vite pour faire cesser cette fraude. Vous devez déposer une plainte ou une main courante et la transmettre impérativement à l’Urssaf.
- La démarche de dépôt de plainte s’effectue sur le site impots.gouv.fr.
- Si vous êtes victime de cyber malveillance, le site « 17Cyber » vous permet d’être assisté et efficacement conseillé sur les démarches à effectuer selon votre situation.
Sécuriser votre compte Urssaf et vos mots de passe
Votre mot de passe constitue un élément essentiel de la sécurité de votre espace en ligne Urssaf. Le maintenir privé et confidentiel doit être votre priorité. Ne le communiquez à personne et modifiez-le de façon régulière. Pour rappel, il ne vous sera jamais demandé lors d’un échange avec votre conseiller.
Voici quelques règles élémentaires de sécurité lorsque vous choisissez votre mot de passe :
- n’utilisez pas le même mot de passe sur plusieurs sites différents ;
- définissez un mot de passe long ;
- choisissez un mot de passe complexe : pour cela, variez et alternez les types de caractères (des lettres minuscules, des lettres majuscules, des chiffres et des caractères spéciaux) ;
- préférez un mot de passe aléatoire ;
- évitez les mots de passe à signification personnelle (surnom, nom de votre enfant, suite logique, date...) ;
- ne conservez pas vos mots de passe à proximité de votre ordinateur ou sur votre tablette ou smartphone.
Sécurité des mots de passe : 5 conseils pour protéger vos comptes en 2026 !
Bonnes pratiques générales pour naviguer en sécurité
- Sécurisez votre navigation en ligne : top 5 des bonnes pratiques !
- Pour effectuer vos démarches et naviguer sur nos sites en toute confiance, vérifiez le nom de domaine du site que vous consultez : celui-ci doit comporter « .urssaf.fr ».
- Le maintenir privé et confidentiel doit être votre priorité. Ne le communiquez à personne et modifiez-le de façon régulière.
Ressources et outils d’aide
- Si vous êtes victime de cyber malveillance, le site « 17Cyber » vous permet d’être assisté et efficacement conseillé sur les démarches à effectuer selon votre situation.
- En quelques minutes, réalisez un premier diagnostic de votre maturité cyber et demandez à bénéficier gratuitement du diagnostic Cyberdépart, réalisé avec un Aidant Cyber de la communauté MonAideCyber.
Actions à entreprendre immédiatement si vous êtes concerné
- Ne répondez pas au faux courrier et ne transmettez aucune pièce.
- Conservez le courrier et notez tout élément suspect (numéro, adresse, fautes de français, etc.).
- Dépôt de plainte ou main courante et transmission impérative à l’Urssaf.
- Contactez l’Urssaf via les canaux officiels; n’utilisez que des pages dont le domaine comporte « .urssaf.fr ».
| Problème | Action recommandée |
|---|---|
| Courrier usurpant l’Urssaf | Ne pas répondre, conserver le document, déposer plainte et informer l’Urssaf |
| Demande de pièces personnelles | Ne pas transmettre, vérifier le domaine « .urssaf.fr », contacter via canaux officiels |
| Soupçon de piratage de compte | Changer le mot de passe, réaliser un diagnostic Cyberdépart, consulter 17Cyber |
Des personnes malveillantes peuvent utiliser frauduleusement votre identité ou votre adresse pour créer des entreprises. Si vous êtes victime, il est important d’agir au plus vite pour faire cesser cette fraude. Vous devez déposer une plainte ou une main courante et la transmettre impérativement à l’Urssaf.
Lire aussi: Impact Fraude TVA
Lire aussi: Fraude TVA intracommunautaire : analyse et solutions
balises:
