Comment identifier les messages frauduleux se faisant passer pour l'URSSAF

Face à la recrudescence des fraudes se faisant passer pour l'Urssaf, il est essentiel pour les chefs d’entreprise et auto-entrepreneurs de rester vigilants. En tant qu'artisan, vous gérez chaque jour des données sensibles. La cybersécurité n'est plus réservée aux grandes entreprises.

Vérifier l'expéditeur et le domaine

Toutes les offres de services comportent le nom de domaine « .urssaf.fr ». En revanche, le site institutionnel de l’URSSAF se termine par « .org » : www.urssaf.org. Pour effectuer vos démarches et naviguer sur nos sites en toute confiance, vérifiez le nom de domaine du site que vous consultez : celui-ci doit comporter « .urssaf.fr ». Les sites internet de l’Urssaf sont nombreux.

Examiner le contenu du message

Examiner le contenu du message : être attentif aux fautes d’orthographe, à la syntaxe. Ces courriers ne sont pas issus de l’Urssaf. Au moindre doute, contacter l’URSSAF.

Contrôler les informations personnelles et d'entreprise

L’indication du nom, prénom, adresse, numéro SIREN et SIRET n’est pas suffisante car ces données sont souvent disponibles sur internet. Il y a usurpation d’identité, lorsqu’une personne utilise vos informations personnelles : votre nom, vos données personnelles, votre adresse, sans votre autorisation pour s’en servir de manière malveillante. Des personnes malveillantes peuvent utiliser frauduleusement votre identité ou votre adresse pour créer des entreprises. Les conséquences financières d’une telle fraude peuvent être graves. Vous devez déposer une plainte ou une main courante et la transmettre impérativement à l’Urssaf. Cette démarche s’effectue sur le site impots.gouv.fr.

Inspecter le RIB et l’IBAN

Inspecter le RIB et l’IBAN : les comptes de l’URSSAF sont domiciliés en France et l’IBAN commence par FR. Si le compte du RIB joint à la demande est domicilié à l’étranger et que l’IBAN ne commence pas par FR, il est alors frauduleux. Mais un IBAN commençant par FR n’est pas un gage suffisant de sécurité.

Ne pas communiquer d'informations sensibles

Ne pas communiquer les coordonnées personnelles par courriel, ni par téléphone (RIB, numéros de cartes bancaires…) : l’URSSAF ne demande jamais les coordonnées bancaires ou mot de passe par téléphone ou courriel, elle invite systématiquement à utiliser la messagerie sécurisée de l’espace en ligne. Votre mot de passe constitue un élément essentiel de la sécurité de votre espace en ligne Urssaf. Le maintenir privé et confidentiel doit être votre priorité.

Utiliser les moyens de paiement sécurisés

Utiliser son espace en ligne pour le paiement des cotisations : plusieurs moyens de paiements sécurisés sont mis à disposition, comme le télépaiement. Afin de sécuriser les transactions avec l’URSSAF, les employeurs qui payent leurs cotisations par virement, peuvent obtenir les coordonnées bancaires de l’URSSAF directement depuis leur compte en ligne.

Comment passer paiement trimestriel à mensuel des cotisations Urssaf déclaration changer fréquence

Que faire en cas de doute ou d'usurpation

Au moindre doute, contacter l’URSSAF. Vous devez déposer une plainte ou une main courante et la transmettre impérativement à l’Urssaf. Cette démarche s’effectue sur le site impots.gouv.fr.

Mesures de prévention complémentaires

En quelques minutes, réalisez un premier diagnostic de votre maturité cyber et demandez à bénéficier gratuitement du diagnostic Cyberdépart, réalisé avec un Aidant Cyber de la communauté MonAideCyber.
Pour renforcer la sécurité, l’Urssaf a mis en place la norme BIMI.
Dès septembre 2026, la facturation électronique deviendra progressivement obligatoire pour les TPE et PME françaises et transformera en profondeur la gestion de vos factures.

Quand il s'agit d'une fraude avérée

Ces courriers ne sont pas issus de l’Urssaf. Si vous constatez qu'une personne a utilisé vos informations pour des actions malveillantes, il y a usurpation d’identité. Des personnes malveillantes peuvent utiliser frauduleusement votre identité ou votre adresse pour créer des entreprises. Les conséquences financières d’une telle fraude peuvent être graves.

Ressources et actions recommandées

Vérifier le nom de domaine et le contenu du message.
Ne jamais communiquer RIB, numéros de carte ou mots de passe par email ou téléphone.
Utiliser l’espace en ligne Urssaf pour obtenir les coordonnées bancaires et effectuer les paiements sécurisés.
Déposer une plainte ou une main courante en cas d’usurpation et la transmettre à l’Urssaf via impots.gouv.fr.
Réaliser un diagnostic Cyberdépart avec un Aidant Cyber.

Révélez le potentiel de votre entreprise ! Les tensions sur les marchés internationaux de l’énergie suscitent des interrogations légitimes sur l’évolution des prix du pétrole et du gaz. L’artisanat à vélo à l’honneur !

balises: