Arnaque au faux remboursement de l’AVS : le phishing aux assurances sociales en Suisse
Des escrocs se font passer pour l'AVS ou une caisse de compensation et promettent un faux remboursement. Leur objectif est de dérober les données de votre carte de crédit via un site frauduleux.
Comment ça marche
L’escroquerie repose sur la technique de l’hameçonnage (phishing). Les cybercriminels envoient des courriels ou des SMS de masse en se faisant passer pour les autorités suisses, notamment la caisse de compensation de l’AVS. Le message prétend qu’un remboursement financier vous attend, souvent justifié par un soi-disant recalcul de vos cotisations ou de votre dossier de retraite.
Pour recevoir cet argent, vous êtes invité à cliquer sur un lien qui redirige vers une copie parfaite d’un portail officiel de l’administration fédérale. Sur cette page trompeuse, un formulaire exige la saisie de vos données personnelles et, surtout, des informations complètes de votre carte de crédit. Dès que ces données sont validées, les fraudeurs effectuent des achats frauduleux en ligne à vos frais, tandis que le prétendu remboursement n’arrive jamais.
Le déroulé de l’arnaque
- Réception d'un e-mail ou SMS prétendument envoyé par l'AVS ou une caisse de compensation cantonale.
- Le message annonce qu'un remboursement est disponible suite à un trop-perçu ou une révision de votre dossier.
- Vous êtes invité à cliquer sur un lien urgent pour réclamer ce montant avant une date limite.
- Le lien mène vers un site web frauduleux imitant parfaitement le design officiel des autorités suisses.
- Vous saisissez vos coordonnées bancaires ou les numéros de votre carte de crédit, que les escrocs utilisent immédiatement pour effectuer des achats.
Exemples concrets
L'e-mail du faux remboursement AVS
EmailCe message joue sur l'appât du gain et l'urgence. Les autorités suisses et l'AVS ne demandent jamais de saisir des données de carte de crédit par e-mail pour effectuer un remboursement.
Le SMS de la caisse de compensation
SMSLe lien contenu dans le SMS est frauduleux. Une adresse web officielle de la Confédération ou des caisses de compensation se termine toujours par .admin.ch, .ch ou .ahv-iv.ch, et non par un domaine générique.
L'appel du faux conseiller AVS
AppelLe vishing (hameçonnage par téléphone) est utilisé pour mettre la victime sous pression. Aucun collaborateur de l'AVS ne vous demandera votre numéro de carte de crédit ou votre code de sécurité par téléphone.
Signaux d’alerte
- Message non sollicité promettant un remboursement inattendu.
- Pression temporelle pour accepter l'argent rapidement.
- Adresse de l'expéditeur ne correspondant pas au domaine officiel (.admin.ch ou .ahv-iv.ch).
- Demande de saisie des numéros de carte de crédit pour recevoir un virement.
- Fautes d'orthographe ou de syntaxe dans les communications prétendument officielles.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ne cliquez jamais sur les liens contenus dans des messages inattendus promettant de l'argent.
- Vérifiez l'adresse de l'expéditeur et l'URL du site web avant de saisir la moindre information.
- Contactez directement votre caisse de compensation via le numéro officiel trouvé sur Internet.
- Sachez que les autorités versent les remboursements sur le compte IBAN déjà connu, jamais sur une carte de crédit.
- Méfiez-vous des appels téléphoniques demandant des données bancaires et raccrochez immédiatement.
Que faire si vous êtes victime
- Bloquez immédiatement votre carte de crédit ou votre compte bancaire auprès de votre banque.
- Contestez les transactions frauduleuses auprès de l'émetteur de votre carte.
- Signalez l'incident à l'Office fédéral de la cybersécurité (OFCS) via leur formulaire en ligne.
- Déposez une plainte pénale auprès de la police cantonale.
- Modifiez vos mots de passe si vous les avez saisis sur le site frauduleux.
Questions fréquentes
Non. Les caisses de compensation et l'administration suisse ne vous demanderont jamais de saisir les numéros de votre carte de crédit pour vous verser de l'argent. Un remboursement officiel se fait exclusivement sur un compte bancaire ou postal (IBAN).
Observez attentivement l'adresse dans votre navigateur. Les sites légitimes de la Confédération ou de l'AVS se terminent toujours par .admin.ch, .ch ou .ahv-iv.ch. Les escrocs utilisent souvent des adresses complexes ou des extensions génériques comme .com ou .net.
En général, le simple fait de cliquer sur le lien ne suffit pas à voler votre argent. Toutefois, cela indique aux escrocs que votre adresse e-mail ou votre numéro de téléphone est actif. Fermez immédiatement la page et supprimez le message.
Le système des assurances sociales touche quasiment toute la population en Suisse. En usurpant l'identité d'une institution reconnue et digne de confiance, les fraudeurs abaissent la vigilance de leurs victimes, tout en utilisant l'appât d'un gain inattendu.
C'est extrêmement rare et suspect. Les communications officielles concernant des montants financiers ou des décisions de taxation se font presque exclusivement par courrier postal sécurisé en Suisse.
Vous pouvez transférer le message frauduleux ou signaler le site web suspect directement à l'Office fédéral de la cybersécurité (OFCS) via leur formulaire de signalement en ligne.
Sources
- Office fédéral de la cybersécurité (OFCS) - Incidents actuels
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 2 août 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.